即便是一個小站,只要開門,剛才在部落格網站不小心看到有一個IP,一直在TRY我的管理帳號和密碼吧,也造成我CPU略微升高,如圖,這當然是要有監測的系統才方便看到差異!!

網站監測數據CPU突然升高

網站監測數據CPU,IO WAIT突然升高

同時觀看網站即時系統日誌,發現攻擊發起IP為90.200.12.33, 如圖,幾乎每秒鐘來一筆資料,持續好一陣子..
網站即時LOG顯示攻擊來源IP
接著在防火牆阻斷它即可!!
其實很多攻擊的來源都來自中毒的電腦吧!!被指揮加入掃描別人的行列!!所以找到IP,僅供參考而已,也別想能討什麼回來!!做好防護的基本功才是首要工作!!

 

 

By Kevin

發佈留言