Ataque DDos a mi VPs

hola amigos de forobeta estoy recibiendo ataques hacia mi web pero no puedo bloquear la ip por que son ip's multiples, o creo que son bots aqui dejo una imagene : http://i.imgur.com/161VgYg.png eso son las ultimas peticiones y visitas como podria para estoy por favor.

No miro nada raro en esa imagen que pones.

Pues tampoco hay nada raro, estas bajo ataque cuando la cpu o la memoria se disparan son algunos indicadores. A lo mejor el robot de google esta pasando por tu web o es tu conexion.

Rappers dijo:

hola amigos de forobeta estoy recibiendo ataques hacia mi web pero no puedo bloquear la ip por que son ip's multiples, o creo que son bots aqui dejo una imagene : http://i.imgur.com/161VgYg.png eso son las ultimas peticiones y visitas como podria para estoy por favor.

Hacer clic para expandir...

Tienes las gráficas de red y de uso de CPU del servidor?

No obstante puedes ejecutar este comando haber que te da :

netstat -alpn | grep :80 | awk '{print $5}' |awk -F: '{print $(NF-1)}' |sort | uniq -c | sort -n

Tienes instalado algún firewall? Hay que asegurarse si el ataque es HTTP o de RED.

Por lo que se ve en la imagen, no hay ningún ataque.

Un saludo

esos referers se ven normales, porque dices que estas siendo atacado? quizas tengas un script que da problemas y te este consumiendo muchos recursos

Digo que me estan atacando por que mi web no entra entra lento, mande eso a un amigo y me dice que estan atacando por Plugins de google Crhomee y creo que tiene razon.

Para saber si son normales o no, nos tendrías que platicar un poco de que va tu sitio. Sin contexto, efectivamente, los referers no nos indican por si mismos un ataque tipo exploit hacia el servicio de web.

Sin embargo, siendo un poco malicioso, y considerando que tu sitio es algo de tipo "social", yo sí consideraría que algunos de esos referers son sospechosos.

Por ejemplo 'translate.google.ar'. A menos que tu servidor esté generando algún tipo de contenido que pueda aparecer en la página principal del traductor de google, es poco probable que tengas un referer así.

Otro que me parece sospechoso es aquel con una URL que contiene "edu.co:7777" lo cual nos está hablando de una página educativa de Colombia (es la Universidad Autónoma de Occidente en Cali, por cierto) y cuyo servidor web está escuchando en un puerto no estándar. Y por si fuera poco, la página que se solicito contiene un parámetro, que parece estar relacionado con algún tipo de autentificación.

Si te suena lógico que tu sitio sea accesado desde esos otros sitios, pues no hay nada raro. Pero si no, efectivamente podría tratarse de un ataque de denegación de servicio. Ahora bien, sería interesante ver esas peticiones cada cuento se hacen, porque en la imagen no se muestra. Si son muchas peticiones por segundo, pues si podríamos estar hablando de ataque.

Otra pregunta sería ¿Como notas que tu pagina está 'lenta'? ¿Que errores indica el navegador? ¿O simple y sencillamente se tarda en entrar?. Sería muy útil si pudieras postear unos logs de apache (o del server web q uses) para ver más a detalle el asunto.