bandwidth - 可能的 DDoS 攻击？

Question

关闭。这个问题是off-topic .它目前不接受答案。












想改善这个问题吗？ Update the question所以它是 on-topic对于堆栈溢出。

10 年前关闭。




Improve this question




截至 7 月 4 日，我在访问日志中收到了数百行相同的请求。在这个日期前后的几个小时内，这个问题出现了数千次:
86.128.198.216 - - [22/Jul/2011:00:44:16 +0100] "GET /404.htm HTTP/1.1" 302 414 "-" "Mozilla/4.0 (compatible; MSIE 8.0; Windows NT 6.1; WOW64; Trident/4.0; GTB7.1; SLCC2; .NET CLR 2.0.50727; .NET CLR 3.5.30729; .NET CLR 3.0.30729; Media Center PC 6.0; InfoPath.2; .NET4.0C)"
还有其他人 - 在上述行之前有数百个这样的实例:
92.23.237.48 - - [21/Jul/2011:23:36:24 +0100] "GET /404.htm HTTP/1.1" 302 414 "-" "Mozilla/4.0 (compatible; MSIE 8.0; Windows NT 6.1; WOW64; Trident/4.0; GTB6.6; SLCC2; .NET CLR 2.0.50727; .NET CLR 3.5.30729; .NET CLR 3.0.30729; Media Center PC 6.0; eSobiSubscriber 2.0.4.16; .NET4.0C; InfoPath.1; BRI/2)"
以及许多其他请求 404.htm 数百/数千次的类似 IP。因此，我们已经超过了 100GB 的带宽，我们的网站目前已关闭。

该网站很小(每个月大约有 2-3000 次访问)，我真的无法弄清楚发生了什么。任何帮助/建议将不胜感激，因为我通常不处理网络的管理员方面，因为直到几个月前，我们才有一个专门处理这个问题的人。

等待我的网络托管公司解决这个问题是痛苦的。

谢谢，

富有的

Answer 1

我不是专家，但这是我的发现:

One common method of attack involves saturating the target machine with external communications requests, such that it cannot respond to legitimate traffic, or responds so slowly as to be rendered effectively unavailable. In general terms, DoS attacks are implemented by either forcing the targeted computer(s) to reset, or consuming its resources so that it can no longer provide its intended service or obstructing the communication media between the intended users and the victim so that they can no longer communicate adequately.

您的情况似乎符合描述。以下是有用的链接:

Best practices for detecting DOS (denial of service) attacks?

How to protect a website from DoS attacks