ตอนนี้ webhosting ผมโดนยิงหนักมากครับ Nginx ก็พอกันได้บ้าง แต่เหมือนมันยิงแช่ตลอดเลย

Technical topics
21

ลองใช้ตัวนี้มั้ยครับ http://www.fail2ban.org/wiki/index.php/Main_Page ถ้ายิงเข้า httpd นะครับ

22

server-status ล่าสุดที่โดนยิงอยู่ตอนนี้

httpd (pid 22031 26733 27234 27344 27485 27611 27768 27825 28046 28108 28238 28265 28419 28580 28769 28786 28806 28810 28811 28972 28997 29045 29093 29099 29172 29208 29255 29277 29350 29364 29375 29467 29469 29470 29484 29521 29524 29543 29545 29555 29556 29557 29559 29630 29650 29664 29665 29671 29688 29694 29695 29707 29712 29758 29778 29784 29792 29793 29794 29809 29810 29852 29859 29907 29911 29939 29940 29953 29956 29957 30005 30013 30014 30019 30020 30022 30031 30032 30033 30034 30035 30036 30039 30069 30075 30076 30086 30120 30127 30128 30133 30134 30135 30136 )

23

ลงใช้กับ directadmin ได้หรือเปล่าครับ

24

ดูไม่เหมือนโดนยิง
ip ก็ไม่ซ้ำ url ก็ไม่ซ้ำ
อาจจะเป็นที่ code php ที่เขียนทำงานช้าหรือเปล่า เห็นเว็บ radio ส่วนมากชอบเขียน code ให้มันไป fopen เรียกไฟล์ผ่าน url ทำให้ต้องรอข้อมูล

25

3015 apache 15 0 100m 12m 3812 R 38.3 0.2 0:09.97 /usr/sbin/httpd -k start -DSSL
2345 apache 15 0 102m 14m 4308 R 30.6 0.2 0:27.50 /usr/sbin/httpd -k start -DSSL
3286 apache 16 0 99812 9188 3216 S 28.7 0.1 0:03.52 /usr/sbin/httpd -k start -DSSL
3022 apache 16 0 103m 15m 3892 S 26.8 0.2 0:07.89 /usr/sbin/httpd -k start -DSSL
3350 apache 16 0 99828 9152 3164 S 26.8 0.1 0:00.40 /usr/sbin/httpd -k start -DSSL
2948 apache 15 0 100m 11m 3292 R 24.9 0.1 0:11.29 /usr/sbin/httpd -k start -DSSL
2969 apache 16 0 99852 9696 3684 S 24.9 0.1 0:11.76 /usr/sbin/httpd -k start -DSSL
2545 apache 15 0 99824 9288 3304 S 23.0 0.1 0:21.25 /usr/sbin/httpd -k start -DSSL
2890 apache 15 0 100m 13m 4292 S 23.0 0.2 0:14.82 /usr/sbin/httpd -k start -DSSL
3006 apache 15 0 99840 9288 3288 S 23.0 0.1 0:07.85 /usr/sbin/httpd -k start -DSSL
3247 apache 15 0 99840 9288 3288 S 23.0 0.1 0:06.93 /usr/sbin/httpd -k start -DSSL
3154 apache 15 0 101m 13m 4300 R 17.2 0.2 0:08.82 /usr/sbin/httpd -k start -DSSL
3235 apache 15 0 97.7m 9392 3260 S 17.2 0.1 0:02.11 /usr/sbin/httpd -k start -DSSL
3245 apache 15 0 104m 16m 4328 R 13.4 0.2 0:05.38 /usr/sbin/httpd -k start -DSSL
3016 apache 15 0 99840 9296 3296 S 11.5 0.1 0:09.64 /usr/sbin/httpd -k start -DSSL
2902 apache 15 0 101m 13m 3932 S 9.6 0.2 0:12.03 /usr/sbin/httpd -k start -DSSL

แต่อันนี้ขึ้นเพียบเลยนะครับ

26

ไม่เหมือนโดนยิงเลย. โดนยิงมันจะขึ้น ip เดียวกันเต็มหน้าเลยครับ. อีกอย่าง ip ที่โชว์นี้มีแต่ adsl ไทยทั้งนั้น

27

radio ชัดเจนครับ

28

ไอพวกนี้ มันเกิดจาก สคริป php ที่แสดง ชื่อเพลงที่เล่น จำนวนคนฟัง ซึ่งมันรีเฟรสตัวเองอยู่ตลอดเวลา ตามค่าที่กำหนดไว้ใน ไฟล์ php หนิครับ:3eb4e7b3:

29

อ่าวหรอครับ เวงกำ เด๋วเช็คต่อก่อนนะครับ ขอบคุณมากครับ :beautifu2:

30

อันนั้นมัน process ของ apache ครับ แทบจะบอกอะไรไม่ได้เลย มีเยอะไม่ได้แปลว่าต้องโดนยิง