Hỏi: Diễn đàn hay bị ddos theo lịch???

[nmhung]

Diễn đàn mình cứ cuối tuần là hay bị ddos tấn công đấn đến tình trạng ko vào được,
BW 2 ngày đó tăng đột biến lên tận 10GB/1 ngày ( bình thường chỉ có 1GB/1 ngày)

Nhưng cứ sau thứ 7,chủ nhật thì lại bình thường.

Vậy cho mình hỏi có phải là bị dính shell trong DB ko?

Hay do trong Scheduled Task Manager???

Mình có chụp hình trong đó mong các bạn chỉ giúp có phải ko?

http://ni4.upanh.com/b6.s25.d2/f38c8669f23c2c4c0e705676ab7e9a6f_41342424.123.png
http://ni6.upanh.com/b3.s3.d1/c9d43f719e2ba2d8dfc449db00547c58_41342426.1234.png

Nếu mình đang dùng abc.domain.vn mà bị ddos,khi mình vào direct admin chuyển thành zzz.domain.vn thì khi vào địa chỉ zzz.domain.vn lại vào bình thường ( 2 subdomain abc và zzz đã được trỏ về cùng 1 địa chỉ IP host) như vậy theo suy đoán của mình là ko phải do DB

vậy thì cách xử lý ntn? Mong các bạn giúp đỡ

[tunganhken]

theo như mình đc biết thì lúc phát hiện ra bị ddos thì cách tốt nhất bạn nên trỏ tên miền qua thèng google để nó gánh giúp :D
hoặc cài thêm cái tường lửa nữa :( bạn nên check từng file để xem có shell ko shell ở trên host là khá ngún băng thông ấy :)) tớ bị 1 lần và nhớ mãi mãi :))

[nmhung]

đã check và ko thấy file nào lạ,mà dùng phần mềm diệt virut nào để quét chuẩn nhất?
Mong anh em chỉ thêm

[hanhkhat]

Để check shell thì bạn nên check trong database trước. Sau đó check các file trên host.

Trong các bản null của VBB thường có file validator.php để kiểm tra file . Bạn up file đó lên chạy thử xem có những file nào lạ:)

[nmhung]

Để check shell thì bạn nên check trong database trước. Sau đó check các file trên host.

Trong các bản null của VBB thường có file validator.php để kiểm tra file . Bạn up file đó lên chạy thử xem có những file nào lạ:)

theo cá nhân hanhkhat thì thường dùng những cách nào?
Mong được chia sẻ

[hau_ooo]

Bạn nên kết hợp cả hệ thống Thống kê lượng truy cập google analytics để phân tích nguồn - các site dẫn đường - các từ khóa và các topic tăng lượng truy cập