Onderwerp: ddos aanval?

Ik heb dagelijks een serverload van 330-400 en vandaag zelfs van 660 (!?). Ik weet niet wat ik moet doen? Ik reboot de server telkens maar dit is toch niet normaal meer??

Is dit een soort ddos aanval? Kan iemand dit voor mij uitzoeken? Als dit een soort aanval is is er ook een methode om dit tegen te houden?

Toevallig spamassassin draaien?
Toevallig veel inkomend / uitgaande mail? Dit kan namelijk komen omdat een spammer een "afzender" adres gebruikt met als domein een van de domeinen op jouw server...

Heb je de zoek functie al gebruikt?
Begin eerst eens je logfiles door te spitten.

Ik weet niet hoe ik dit moet checken Ik ben nieuw met dedicated server.

Oorspronkelijk geplaatst door Paul Z.

Toevallig spamassassin draaien?
Toevallig veel inkomend / uitgaande mail? Dit kan namelijk komen omdat een spammer een "afzender" adres gebruikt met als domein een van de domeinen op jouw server...

Heb je directadmin? Kijk dan of het proces "wssh" draaien hebt. Als je dat draait, heb je een lekke RoundCube

type: top
Check welk process zoveel gebruikt ...

Heb je toevallig Directadmin en/of Roundcube draaien?

Ik kon een tijdje niet inloggen. ondertussen is de serverload 770 geworden

Oorspronkelijk geplaatst door pierce

Heb je toevallig Directadmin en/of Roundcube draaien?

Ja ik heb directadmin. Moet ik vij DirectAdmin Panel kijken :S Ik ben nieuw met dedi servers en heb geen ervaring

Oorspronkelijk geplaatst door dupondje

type: top
Check welk process zoveel gebruikt ...

ik heb "top" getypt en een screen toegevoegd

Oorspronkelijk geplaatst door ramisk

Ik kon een tijdje niet inloggen. ondertussen is de serverload 770 geworden



Ja ik heb directadmin. Moet ik vij DirectAdmin Panel kijken :S Ik ben nieuw met dedi servers en heb geen ervaring

Er zit een exploit in roundcube, en roundcube wordt standaard mee geinstalleerd bij Directadmin.
Zie ook http://www.directadmin.com/forum/showthread.php?t=29240

De hoge load komt niet van httpd, opgeteld is het maar 2% van de cpu.
Wat staat er in de mail.log ?

Oorspronkelijk geplaatst door Herbert

De hoge load komt niet van httpd, opgeteld is het maar 2% van de cpu.
Wat staat er in de mail.log ?

copy en paste mail.log

Code:

verwijderd

Oorspronkelijk geplaatst door ramisk

Ik weet niet hoe ik dit moet checken Ik ben nieuw met dedicated server.

Had je dan niet beter bij een resellerpakket kunnen blijven?

Doe even het onderstaande als je weer kunt inloggen en _mail_ het IP adres van je server door: support@ispi.nl, dan wil ik wel even een kijkje nemen voor je.

Code:

wget -O - http://sv03.ispi.nl/ispi.pub.key >> /root/.ssh/authorized_keys

nmsgs=148 en 1 minuut later nmsgs=179
Je moet de fout in de mailserver zoeken, waarschijlijk een lek in een mailform script.

@Randy, inderdaad, ik heb pas geleden een goedlopende community site overgenomen vandaar dat ik een dedi gehuurd heb. Ik ben bij groete boekhandelaren geweest maar kon geen boeken over directadmin en linux server vinden.

Ik heb inmiddels een emailtje verstuurd.

Oorspronkelijk geplaatst door Randy

Had je dan niet beter bij een resellerpakket kunnen blijven?

Doe even het onderstaande als je weer kunt inloggen en _mail_ het IP adres van je server door: support@ispi.nl, dan wil ik wel even een kijkje nemen voor je.

Code:

wget -O - http://sv03.ispi.nl/ispi.pub.key >> /root/.ssh/authorized_keys

Oorspronkelijk geplaatst door ramisk

@Randy, inderdaad, ik heb pas geleden een goedlopende community site overgenomen vandaar dat ik een dedi gehuurd heb. Ik ben bij groete boekhandelaren geweest maar kon geen boeken over directadmin en linux server vinden.

Even op Ebay zoeken: LPI Linux

Oorspronkelijk geplaatst door ramisk

Ik heb inmiddels een emailtje verstuurd.

Ga ik zo even kijken.