2013年5月29日 星期三

慘遭攻擊啊...

快段考了,但是有件事真的太讓我印象深刻,不得不寫一下

最近繼續研究資安的同時,我自己架的伺服器發生了慘劇

一直很安好很穩的伺服器,不僅僅扮演伺服器的角色,在還沒有筆電之前就還是我的主力,
我知道對於伺服器來說相當不安全,但是沒辦法沒那麼多電腦哈哈,只好把主力充當一下,
作研究平台。


我的伺服器同時扮演許多角色,從 Web, DNS, VPN, mySQL, Apple File Sharing Service (afp) ...
還有很多... 總之就是超級不安全

但基本的防火牆都架起來了,應該能擋一些問題吧


最近發現流量相當的怪異,突然發現上傳流量特別的多,查看防火牆的紀錄發現是 DNS 惹得禍!!

當時只有 1~2 IP 一直異常地像 Server 作 DNS Query。


想說用 Deny 就可以解決了

沒想到突然有一天,要擋的可不少
高達100 直衝 5000 多啊!!! (傳說中的DDos DNS Attack)
特地拍下來留下做個紀念xD


最後 Server 的 Route 不幸地從中的當掉了,強迫斷線舉白旗

整個很慘,突然感受到駭客的殭屍軍力很龐大...

過了 20 min 在連上去,駭客還是一樣發動攻擊

不過又變成只有 2 IP 了

還有一點,駭客特別喜歡連我的 MySQL
害我一直狂擋,最後乾脆先關掉算了。 等想到辦法在解決它 哼

之後的解決方法等段考後再說吧哈哈

沒有留言:

張貼留言