Derrubaram meu SV em 1 segundo

[tiagoduuarte 123]

Meu amigo falou que ia encher o meu servidor foi anunciar em outro server, ai o god falou pra ele que ia derrubar o meu sv, em 1 segundo meu ot fechou! Meu site não caiu, o ot não deu lag, simplesmente o ot só fechou (OT feito em Linux Unbutu) O que eu devo fazer? Como ele fez isso? Como me proteger?

 

Sera que ele invadiu meu PHPMYADMIN com algum usuario que eu desconheco?

 

ps: estou com IPTABLES, só não sei se ta pegando certo.

Editado Março 8, 2013 por tiagoduuarte (veja o histórico de edições)

[Luquinha 94]

Sofri muito isso,o usuario era algo do drugovich, ele ia no buero de yalahar !

ps : nao consigui achar o erro.. 

[didito 22]

Cara, IPTABLES não é uma fonte 100% segura .. nem 10% as vezes realmente ajuda dependendo do ataque , mais dependendo da intensidade é da forma não serve para nada...Ou até mesmo pode ser um bug em seu servidor..

[Fausto32 92]

Quase ctz q eh bug no seu server ou ele usou conexão da nasa pra derrubar isso assim num segundo em linux omg O.O

[Flamer 115]

Provavelmente ele encontrou alguma falha de fácil acesso. Seja por invasão via SSH, PhpMyadmin ou algo do tipo.

Não é provável que seja um ataque de negação de serviço, visto que seu servidor não apresentou lag e o seu site continuou de pé.

Verifique os métodos de acesso ao seu servidor, senhas, permissões, etc. E também não se esqueça de verificar se seu OT têm alguma falha conhecida que o faça "bugar".

 

No mais, procure tutoriais de firewalls para impedir outros tipos de ataque comuns.

[tiagoduuarte 123]

Provavelmente ele encontrou alguma falha de fácil acesso. Seja por invasão via SSH, PhpMyadmin ou algo do tipo.

Não é provável que seja um ataque de negação de serviço, visto que seu servidor não apresentou lag e o seu site continuou de pé.

Verifique os métodos de acesso ao seu servidor, senhas, permissões, etc. E também não se esqueça de verificar se seu OT têm alguma falha conhecida que o faça "bugar".

 

No mais, procure tutoriais de firewalls para impedir outros tipos de ataque comuns.

 

Dificilmente seria algo do meu servidor visto que descobri que ele não se quer criou acc, então como seria as falhas via SSH ou PHPMYADMIN? Queria ficar mais protegido...

 

E como me proteger dessas falhas?

 

reputado por ser resposta que mais me ajudou

Editado Março 10, 2013 por tiagoduuarte (veja o histórico de edições)