ask, Tuan minta Bantuan nya mengatasi DDoS


Status
Not open for further replies.
warsito said:
ini Tuan

ini web server nya
2015/06/14 00:56:25 [notice] 1297#0: start worker processes
2015/06/14 00:56:25 [notice] 1297#0: start worker process 1301
2015/06/14 00:56:25 [notice] 1297#0: start worker process 1300
2015/06/14 00:56:25 [notice] 1296#0: using the "epoll" event method
2015/06/14 00:56:25 [notice] 1296#0: nginx/1.6.2
2015/06/14 00:56:25 [notice] 1296#0: getrlimit(RLIMIT_NOFILE): 1024:4096
2015/06/14 00:56:25 [notice] 1296#0: built by gcc 4.1.2 20080704 (Red Hat 4.1.2-54)
2015/06/14 00:56:25 [notice] 1296#0: OS: Linux 2.6.32-431.el6.i686
2015/06/14 00:55:37 [notice] 1301#0: exiting
2015/06/14 00:55:37 [notice] 1301#0: exit
2015/06/14 00:55:37 [notice] 1300#0: exiting
2015/06/14 00:55:37 [notice] 1300#0: exit
2015/06/14 00:55:37 [notice] 1297#0: worker process 1301 exited with code 0
2015/06/14 00:55:37 [notice] 1297#0: worker process 1300 exited with code 0
2015/06/14 00:55:37 [notice] 1297#0: signal 17 (SIGCHLD) received
2015/06/14 00:55:37 [notice] 1297#0: signal 15 (SIGTERM) received, exiting
2015/06/14 00:55:37 [notice] 1297#0: exit
2015/06/13 11:43:49 [notice] 1297#0: start worker processes
2015/06/13 11:43:49 [notice] 1297#0: start worker process 1301
Click to expand...
NGINX ACCESS log mas, bukan NGINX log...
 
ddos di vps, pasti ipnya sudah langsung di null routed atau mungkin vps di suspend,
itu mungkin flood, ada yang cba2 mendatangkan traffic atau ada yang iseng,
 
dhyhost said:
ddos di vps, pasti ipnya sudah langsung di null routed atau mungkin vps di suspend,
itu mungkin flood, ada yang cba2 mendatangkan traffic atau ada yang iseng,
Click to expand...

iya Tuan seperti nya, karena traffic berlipat2, tapi saya hubungi CS nya kata nya tidak ada tanda2 DDos. kan aneh.
 
warsito said:
iya Tuan seperti nya, karena traffic berlipat 2, tapi saya hubungi CS nya kata nya tidak ada tanda2 DDos.
Click to expand...

kalau ada ddos ngga ditanya juga pasti csnya sudah menghubungi klien, karena ddos ini bisa menggani vpslainnya atau server lainnya yang berselebahan
 
saya baru tau begini cara troubleshooting ddos :)
 
klo sepengalam saya sih, jika vps terkena serangan DDOS VPS tersebut langsung rto dan gak bisa ngapa2in dan yang di serang bukan processor tapi koneksinya :D

Prediksi: apakah anda menggunakan template, plugin atau script nulled?
 
  1. coba cek pake iftop
  2. klo DDoS biasanya bisa diping, tetapi gak bisa ssh, cmiiiw (load bisa diatas 100)
  3. klo VPS yang kena DDoS, biasanya ada penyebab. (pengalaman: ada salah satu domain yang ikut kontes SEO, trus diblackhat, jadilah banyak traffic aneh). Jadi jangan suudzon sama DDoS, ada 1001 jenis flooding.
Solusi paling gampang, berdasarkan pengalmaan juga: Pasang CloudLinux. That's it. (try this one first, klo gak mempan, nanti kontak lagi). Btw, cloudlinux ada trial 14 hari.
 
Last edited:
winnervps said:
  1. coba cek pake iftop
  2. klo DDoS biasanya bisa diping, tetapi gak bisa ssh, cmiiiw
  3. klo VPS yang kena DDoS, biasanya ada penyebab. (pengalaman: ada salah satu domain yang ikut kontes SEO, trus diblackhat, jadilah banyak traffic aneh). Jadi jangan suudzon sama DDoS, ada 1001 jenis flooding.
Solusi paling gampang, berdasarkan pengalmaan juga: Pasang CloudLinux. That's it. (try this one first, klo gak mempan, nanti kontak lagi). Btw, cloudlinux ada trial 14 hari.
Click to expand...
Apa bedanya CloudLinux dengan CentOS terkait DDos?.
 
mustafaramadhan said:
Apa bedanya CloudLinux dengan CentOS terkait DDos?.
Click to expand...

Pengalaman saja mas @mustafaramadhan. Biasanya bukan DDoS. DDoS ada ciri-cirinya, dan gak akan ke detect di Histat/Amung or sejenis. Kalau yang kedetect (seperti kata @TS), biasanya hanya flooding ajah (iseng), tetapi tetap harus dicari solusi. Flooding jenis ini, cuman ampuh menggunakan Cloudlinux. Pernah coba reverse proxy dll (solusi murah) tp tetep kurang mempan (nginx+varnish termasuk yang sudah dicoba dan kurang mempan).
 
Status
Not open for further replies.
Back
Top