ask, Tuan minta Bantuan nya mengatasi DDoS

[warsito]

mastah sekalian, saya kena serangan DDos, mohon bantuan nya. cara mengatasi nya. terimakasih banyak

 

[mustafaramadhan]

Perjelas dulu, anda pakai apa (shared-hosting, VPS, Dedi). Juga webserver yang dipakai (apache, nginx atau yang lain).

Dari info apa anda 'tahu' kalau terserang DDOS?.

 

[warsito]

Perjelas dulu, anda pakai apa (shared-hosting, VPS, Dedi). Juga webserver yang dipakai (apache, nginx atau yang lain).

Dari info apa anda 'tahu' kalau terserang DDOS?.

saya pakai VPS us dan nginx, saya tau nya dari histats, kunjungan jadi 20x lipat dari biasa nya. kan tidak wajar

 

[warsito]

dan ini Tuan ip yang membuka, tapi yg paling bawah itu kenapa banyak sekali ya, itu dari google atau apa hxxp://prntscr.com/7gq125

 

[mustafaramadhan]

Belum tentu kena DDOS. Bisa jadi bot seperti googlebot yang sedang 'berkunjung'.

 

[masiqbal]

Kunjungan nambah 20x lipat kayaknya bukan DDOS... Kalaupun niat DDOS kurang banyak itu. Hehehe. Tujuan utama DDOS kan server Anda down. Kalau masih bisa diakses dengan lancar sih aman2 aja menurut saya.

Yg paling bawah itu IP local server anda sendiri. Saya beberapa kali menemui kasus server kena hack lalu melakukan DDOS dari dalam ke luar, biasanya flooding paket UDP. Tujuannya biar network penuh.

 

[warsito]

Kunjungan nambah 20x lipat kayaknya bukan DDOS... Kalaupun niat DDOS kurang banyak itu. Hehehe. Tujuan utama DDOS kan server Anda down. Kalau masih bisa diakses dengan lancar sih aman2 aja menurut saya.

Yg paling bawah itu IP local server anda sendiri. Saya beberapa kali menemui kasus server kena hack lalu melakukan DDOS dari dalam ke luar, biasanya flooding paket UDP. Tujuannya biar network penuh.

masih bisa jalan Tuan, cuman berat, karena cpu nya sering 100% ne. yg saya bingungkan cuman ini cpu nya kenapa penuh terus. kalau google bot harus nya tidak sampai segitu nya. udah saya reboot . tapi beberapa saat kemudian gitu lagi.

Belum tentu kena DDOS. Bisa jadi bot seperti googlebot yang sedang 'berkunjung'.

oke terimakasih Tuan, semoga aja bemoga cuman botgoogle.

 

[masiqbal]

Coba cek nginx access log nya supaya tahu siapa yang sedang akses website... (jika diduga kebanyakan kunjungan ke website).

Load server tinggi bukan karena banyak yang akses saja. Bisa jadi script phpnya yg tidak efisien, database, dll.

 

[warsito]

Coba cek nginx access log nya supaya tahu siapa yang sedang akses website... (jika diduga kebanyakan kunjungan ke website).

Load server tinggi bukan karena banyak yang akses saja. Bisa jadi script phpnya yg tidak efisien, database, dll.

ini Tuan

ini web server nya
2015/06/14 00:56:25 [notice] 1297#0: start worker processes
2015/06/14 00:56:25 [notice] 1297#0: start worker process 1301
2015/06/14 00:56:25 [notice] 1297#0: start worker process 1300
2015/06/14 00:56:25 [notice] 1296#0: using the "epoll" event method
2015/06/14 00:56:25 [notice] 1296#0: nginx/1.6.2
2015/06/14 00:56:25 [notice] 1296#0: getrlimit(RLIMIT_NOFILE): 1024:4096
2015/06/14 00:56:25 [notice] 1296#0: built by gcc 4.1.2 20080704 (Red Hat 4.1.2-54)
2015/06/14 00:56:25 [notice] 1296#0: OS: Linux 2.6.32-431.el6.i686
2015/06/14 00:55:37 [notice] 1301#0: exiting
2015/06/14 00:55:37 [notice] 1301#0: exit
2015/06/14 00:55:37 [notice] 1300#0: exiting
2015/06/14 00:55:37 [notice] 1300#0: exit
2015/06/14 00:55:37 [notice] 1297#0: worker process 1301 exited with code 0
2015/06/14 00:55:37 [notice] 1297#0: worker process 1300 exited with code 0
2015/06/14 00:55:37 [notice] 1297#0: signal 17 (SIGCHLD) received
2015/06/14 00:55:37 [notice] 1297#0: signal 15 (SIGTERM) received, exiting
2015/06/14 00:55:37 [notice] 1297#0: exit
2015/06/13 1149 [notice] 1297#0: start worker processes
2015/06/13 1149 [notice] 1297#0: start worker process 1301

 

[butareza]

waa mesti gelar tiker neh menyimak