meu servidor Mk-Auth esta sendo usado como maquina fantasma para ataque de negação.
esta consumindo todo meu upload, eu acabei de instalar o sistema na maquina, não faz nem 1 semana. o debian ta zero do jeito que o desenvolvedor deixou para download. a única coisa que fiz foi instalar o sistema do jeito que o tutorial do site recomenda.
fiz uma analise durante 15 minutos e vou passar os horários que o trafico esta acontecendo:
Inicio / fim - Ip direcionado
22:12 22:46 - ip 27.159.65.155:33446
23:54 24:25 - ip 43.248.200.10:55951
25:42 26:09 - ip 43.240.156.95:33446
27:25 27:55 - ip 43.227.196.110:33449
28:09 28:41 - ip 27.159.65.154:33446
29:54 30:25 - ip 43.241.17.45:33446
31:38 32:10 - ip 104.31.228.10:80
33:23 33:53 - ip 104.31.231.10:80
35:10 35:31 - ip 123.129.208.26:55911
36:56 37:27 - ip 27.159.65.154:33448
os ataques são de 30 segundos e tem um tempo de espera de cerca de 1:15 segundos.
acho que o sistema esta sendo distribuído já com o script rodando. é só uma especulação aguardo manifestações para analise do caso.
Respostas