จะเช็คได้ยังไงบ้างครับ ว่าใครยิงเครื่อง Server เรา

มือใหม่ครับ

พอดีไอพีมันมาไม่ซ้ำกันเป็นแถวยาวครับ

ผมใช้ directadmin + nginx + csf firewall

ตอนนี้โดนก่อกวนยิงตลอดทุกวันครับ เว็บอืดไปเลยทีเดียว

พวกนี้มัน botnet ครับ คือเอาโปรแกรมไปฝังไว้ที่หลายๆ เครื่องแล้วให้รุมโจมตีเข้ามาพร้อมกัน เพราะงั้นที่เราเห็นจะเป้น ip เยอะมากๆ

วิธีหาต้นตอคงยากหน่อยฮะ = =’ ต้องทำตัวเป็น botnet เองด้วยถึงจะเจอ