Even opletten brute-force op DA wat niet triggert

[Bart L]

In een paar machines zien we sinds vannacht het volgende terug, in DA error log.

2013:04:19-10:17:02: Timeout from from 50.57.114.75 : last flagged: Request::readAndProcess(*skt, 50.57.114.75, 50.57.114.75)

In enkele gevallen, zorgde dit zelfs voor het down gaan van DA (cq onbereikbaar).
Zowel de interne brute-force als CSF trigger er niet op.

Wellicht verstandig om even apache error en DA error log in de gaten te houden.

[Keizer]

Maar wat is het dan? Ik heb dit met één klant op één server die dit zelf veroorzaakt, zonder dat hij iets raars doet (zegt hij).

[Bart L]

Het is iets van een brute force toegang, ik heb het niet kunnen tracen, puur omdat dit IP ons hele netwerk niet meer in komt ;)
Block even met de hand iptables dit IP en kijk of je daarna DA weer in komt of kijk in de error.log van DA via SSH wat er gebeurt.