ask, Tuan minta Bantuan nya mengatasi DDoS


Status
Not open for further replies.
warsito

warsito

Poster 2.0
mastah sekalian, saya kena serangan DDos, mohon bantuan nya. cara mengatasi nya. terimakasih banyak :D
 
Perjelas dulu, anda pakai apa (shared-hosting, VPS, Dedi). Juga webserver yang dipakai (apache, nginx atau yang lain).

Dari info apa anda 'tahu' kalau terserang DDOS?.
 
mustafaramadhan said:
Perjelas dulu, anda pakai apa (shared-hosting, VPS, Dedi). Juga webserver yang dipakai (apache, nginx atau yang lain).

Dari info apa anda 'tahu' kalau terserang DDOS?.
Click to expand...


saya pakai VPS us dan nginx, saya tau nya dari histats, kunjungan jadi 20x lipat dari biasa nya. kan tidak wajar
 
dan ini Tuan ip yang membuka, tapi yg paling bawah itu kenapa banyak sekali ya, itu dari google atau apa hxxp://prntscr.com/7gq125
 
Kunjungan nambah 20x lipat kayaknya bukan DDOS... Kalaupun niat DDOS kurang banyak itu. Hehehe. Tujuan utama DDOS kan server Anda down. Kalau masih bisa diakses dengan lancar sih aman2 aja menurut saya.

Yg paling bawah itu IP local server anda sendiri. Saya beberapa kali menemui kasus server kena hack lalu melakukan DDOS dari dalam ke luar, biasanya flooding paket UDP. Tujuannya biar network penuh.
 
masiqbal said:
Kunjungan nambah 20x lipat kayaknya bukan DDOS... Kalaupun niat DDOS kurang banyak itu. Hehehe. Tujuan utama DDOS kan server Anda down. Kalau masih bisa diakses dengan lancar sih aman2 aja menurut saya.

Yg paling bawah itu IP local server anda sendiri. Saya beberapa kali menemui kasus server kena hack lalu melakukan DDOS dari dalam ke luar, biasanya flooding paket UDP. Tujuannya biar network penuh.
Click to expand...

masih bisa jalan Tuan, cuman berat, karena cpu nya sering 100% ne. yg saya bingungkan cuman ini cpu nya kenapa penuh terus. kalau google bot harus nya tidak sampai segitu nya. udah saya reboot . tapi beberapa saat kemudian gitu lagi.

mustafaramadhan said:
Belum tentu kena DDOS. Bisa jadi bot seperti googlebot yang sedang 'berkunjung'.
Click to expand...

oke terimakasih Tuan, semoga aja bemoga cuman botgoogle.
 
Coba cek nginx access log nya supaya tahu siapa yang sedang akses website... (jika diduga kebanyakan kunjungan ke website).

Load server tinggi bukan karena banyak yang akses saja. Bisa jadi script phpnya yg tidak efisien, database, dll.
 
masiqbal said:
Coba cek nginx access log nya supaya tahu siapa yang sedang akses website... (jika diduga kebanyakan kunjungan ke website).

Load server tinggi bukan karena banyak yang akses saja. Bisa jadi script phpnya yg tidak efisien, database, dll.
Click to expand...


ini Tuan

ini web server nya
2015/06/14 00:56:25 [notice] 1297#0: start worker processes
2015/06/14 00:56:25 [notice] 1297#0: start worker process 1301
2015/06/14 00:56:25 [notice] 1297#0: start worker process 1300
2015/06/14 00:56:25 [notice] 1296#0: using the "epoll" event method
2015/06/14 00:56:25 [notice] 1296#0: nginx/1.6.2
2015/06/14 00:56:25 [notice] 1296#0: getrlimit(RLIMIT_NOFILE): 1024:4096
2015/06/14 00:56:25 [notice] 1296#0: built by gcc 4.1.2 20080704 (Red Hat 4.1.2-54)
2015/06/14 00:56:25 [notice] 1296#0: OS: Linux 2.6.32-431.el6.i686
2015/06/14 00:55:37 [notice] 1301#0: exiting
2015/06/14 00:55:37 [notice] 1301#0: exit
2015/06/14 00:55:37 [notice] 1300#0: exiting
2015/06/14 00:55:37 [notice] 1300#0: exit
2015/06/14 00:55:37 [notice] 1297#0: worker process 1301 exited with code 0
2015/06/14 00:55:37 [notice] 1297#0: worker process 1300 exited with code 0
2015/06/14 00:55:37 [notice] 1297#0: signal 17 (SIGCHLD) received
2015/06/14 00:55:37 [notice] 1297#0: signal 15 (SIGTERM) received, exiting
2015/06/14 00:55:37 [notice] 1297#0: exit
2015/06/13 11:43:49 [notice] 1297#0: start worker processes
2015/06/13 11:43:49 [notice] 1297#0: start worker process 1301
 
Last edited:
Status
Not open for further replies.
Back
Top