ABAKUS

Moin Zusammen,

kennt jemand von euch w00tw00t.at.ISC.SANS.DFind?

Der verursacht bei mir teilweise extreme Last auf dem mysql Server. Hat jemand eine Idee, wie man den Kumpel wegsperren kann? Er kommt über diverse IPs, whr. Proxy. Das macht die Sache komplizierter.

Bin für Ideen dankbar.

sG
tojas

Google mal danach, das ist ne Attacke.

Google mal danach, das ist ne Attacke

Naja, so schlau war ich auch schon...

Die Frage war ja, wie man den aussperren kann und dazu habe ich nichts wirklich praktikables gefunden.

Das sollte ausreichen:

Danke profo, das probier ich mal aus. Ich habe gerade noch eine andere Möglichkeit via <directory> Direktive in der httpd.conf gefunden...

sG
tojas

Er scheint ja das phpMyAdmin-Verzeichnis zu suchen, um es dann zu attakieren. Wenn möglich nenn es doch in etwas unauffälliges um und dann sichere deine Datenbank mit einem nach dem Zufallsprinzip erstellten Passwort und dann könntest du noch den root-User umbenennen. So bist du auch in Zukunft gut abgesichert.

-selbst gelöscht-