hostname „uj_hostname”

logout/login

Fogalmam sincs hogy milyen fajta támadás. A tűzfal logjában nincs semmi.

A megoldas: ne foglakozz vele. Vagy adj hasznalhato infot. Mekkor a szerver terhelese ilyenkor? Mi huzza le a gepet? Biztos, hogy nem egy halozati eszkozzel van baj? Valoszinusitem az a bizonyos UDP port nyitva van a vilagnak, ezert nem lesz benne a tuzfal logjaban, ha dos-oljak azt a kaput. Milyen jatek? Milyen verzio? Gugliztal mar a tamaban?

Hany processzoros a gep? Mekkora az atlagos terheltseg? Ha atlagos a terheles akkor mennyi oldal jut pl 10 percre? Mennyivel no meg ez, ha jonnek a robotok? Mi okozza a loadot? Mysql, php, vagy az apacs? Esetleg eppen akkor fut valami cronbol, es ez okozza a bajt? A robots.txt -t nem babralnam, egy robot egyszer olvassa fel a crawl elott, tehat eleg kitilthatsz hosszu idore olyan robotokat amiket nem szeretnel. En inkabb alkalmazas szinten keresgelnek…

tipikus layer 8 security hole

Bár lehet benne valami, mert még egy futásszint varázsló sincs benne.

rcconf