第 1 頁 (共 1 頁)
[問題] 最近一直有很多全球的訪客登入??
發表於 : 2003-09-10 16:01
由 tw0500
不知道各位有沒有人跟我我相同的現象，最近一直有非常多的訪客嘗試登入我的網站。因為我沒有讓訪客有任何權限，session time 也只設 180 秒，所以時間到了就自動消失了，但是持續一直有訪客登入。我查了一下 IIS 的 log，發現這些訪客登入都一直重複做 search 的動作，因為沒有權限所以他們也無法動作。另外我查了一下這些訪客的ip，竟然來自全球各地。由於擔心是我電腦中毒或被植入木馬，也持續掃毒掃木馬但是都沒有發現有異，心想是否是遭受攻擊，這種現象是最近一週才發生，請教各位是否有相同的問題。
發表於 : 2003-09-10 16:08
由 Martinet
這絕對是攻擊....而且幕後絕對是同一個人....
建議你去買一些駭客攻擊的書回來看....
會對你很有幫助的...^O^
發表於 : 2003-09-10 16:19
由 tw0500
可是這些IP來自全球各地。很難想像是同一個人。
不過還是謝謝你!!
我也是考慮是否受到駭客攻擊，但是我的phpbb只是我還自己的朋友用，並沒有對外開放，另外我使用的浮動ip的adsl，每次更換ip後，不會馬上有人登入，但是過了一陣子後就開始了，每一個登入的訪客都只留下2行的log資料
GET /index.php 200
SEARCH / 411
因為我使用的是中華電信的 1.5M/384 的adsl，是不是可能有人中華電信的所有adsl ip。
發表於 : 2003-09-10 18:06
由 Martinet
這種好像叫做阻斷式攻擊.....
這名駭客(應該叫劊客 : cracker) 應該是使用下面兩種方式之一 :
1.以木馬方式入侵全球電腦 , 並找到小目標(就是你的站)作測試(不要說不可能...Yahoo曾經被一個未滿十八歲的人這樣子搞到爆掉)
2.以假IP方式 , 把自己的電腦用成看起來像來自全世界....其實有可能只有三四台而已\r
攻擊原理是以吃頻寬為重點攻擊.....
可恨阿~