From: Serdar KOYLU (skoylu@altavista.com)
Date: Mon 16 Oct 2000 - 17:33:53 EEST
On Mon, 16 October 2000, Ahmet Oz wrote:
>
>
> Redhat 6.2, Kernel 2.2 Apache 1.3.12
> Kullaniyorum. Bazen Apache kitleniyor. Daha dogrusu
> yeni requestlere cevap vermiyor. netstat -an ile
> baktigimda 80. porta baglanti kurmaya calisan SYN_RECV
> konumunda bir cok istek oldugunu goruyorum. Bu
> adreslere traceroute yaptigimda da ulasamiyorum.
Bu tariften ilk akla gelen bir DoS saldirisi. IP-spoofing ile TCP/IP yiginini sisirip patlatmak birhayli yaygin bir metottur.
> Apache nin takilmasinin nedeni buyuk bir ihtimalle bir
> yerlerdeki routing sorunundan kaynaklaniyor. Bir cok
> ayari degistirmeme ragmen takilmanin onune gecemedim.
> Rebootta cozum degil. Acilir acilmaz 1 dakika icinde
> yeniden kitleniyor.
Fakat bu durum biraz suphe uyandiriyor, cunku saldirganin bir dakika icinde sizi tespit edip tekrar sisirmesi pratikte biraz zor. Makinenizdeki bir servis kendi kendine saldiriyor olmasin ? Ornegin kendini donguye sokan bir firewall deyimi gibi. Process'leri bir incelemenizi tavsiye ederim. Ayrica firewall rule'leride bir inceleyin. Mumkunse Internet baglantisini vs. kesin. Makine uzerinden apache'yi deneyin. Kilitlenme durduysa, bir yerlerden saldiri geliyor olmasi kuvvetle muhtemeldir. ,Bu durumda firewall kullanmaniz gerekli olacaktir.
> Bunu sorunu nasil cozebilirim ?
>
> Tesekkurler..
>
> Ahmet
_______________________________________________________________________
Free Unlimited Internet Access! Try it now!
http://www.zdnet.com/downloads/altavista/index.html
_______________________________________________________________________
Listeden cikmak icin:
unsub linux
mesajini listeci@bilkent.edu.tr adresine gonderiniz.
Lutfen Listeci icin MIME / HTML / Turkce Aksan kullanmayin.
Listeci arayuzu: http://listweb.bilkent.edu.tr/yardim/bilkent/linux.html
Liste arsivinin adresi: http://listweb.bilkent.edu.tr/