আমাদের সাইটগুলি ক্রমাগত আইপি অ্যাড্রেস সহ চীন থেকে সমাধান হওয়া, আমাদের সিস্টেমগুলি কাজে লাগানোর চেষ্টা করে বট থেকে আক্রমণে থাকে। যদিও তাদের আক্রমণগুলি ব্যর্থ প্রমাণিত হচ্ছে, তারা আমাদের সার্ভার সংস্থানগুলিতে একটি ধ্রুবক ড্রেন। আক্রমণগুলির একটি নমুনা এর মতো দেখাবে:
2010-07-23 15:56:22 58.223.238.6 48681 xxx.xx.xx.xx 80 HTTP/1.1 GET /phpMyAdmin-2.6.4/scripts/setup.php 400 - Hostname -
2010-07-23 15:56:23 58.223.238.6 48713 xxx.xx.xx.xx 80 HTTP/1.1 GET /phpMyAdmin-2.6.5/scripts/setup.php 400 - Hostname -
2010-07-23 15:56:23 58.223.238.6 48738 xxx.xx.xx.xx 80 HTTP/1.1 GET /phpMyAdmin-2.6.6/scripts/setup.php 400 - Hostname -
2010-07-23 15:56:24 58.223.238.6 48761 xxx.xx.xx.xx 80 HTTP/1.1 GET /phpMyAdmin-2.6.7/scripts/setup.php 400 - Hostname -
2010-07-23 15:56:24 58.223.238.6 48784 xxx.xx.xx.xx 80 HTTP/1.1 GET /phpMyAdmin-2.6.8/scripts/setup.php 400 - Hostname -
2010-07-23 15:56:24 58.223.238.6 48806 xxx.xx.xx.xx 80 HTTP/1.1 GET /phpMyAdmin-2.6.9/scripts/setup.php 400 - Hostname -
2010-07-23 15:56:25 58.223.238.6 48834 xxx.xx.xx.xx 80 HTTP/1.1 GET /phpMyAdmin-2.7.0-beta1/scripts/setup.php 400 - Hostname -
2010-07-23 15:56:25 58.223.238.6 48857 xxx.xx.xx.xx 80 HTTP/1.1 GET /phpMyAdmin-2.7.0-pl1/scripts/setup.php 400 - Hostname -
2010-07-23 15:56:25 58.223.238.6 48886 xxx.xx.xx.xx 80 HTTP/1.1 GET /phpMyAdmin-2.7.0-pl2/scripts/setup.php 400 - Hostname -
2010-07-23 15:56:27 58.223.238.6 48915 xxx.xx.xx.xx 80 HTTP/1.1 GET /phpMyAdmin-2.7.0-rc1/scripts/setup.php 400 - Hostname -
2010-07-23 15:56:27 58.223.238.6 48997 xxx.xx.xx.xx 80 HTTP/1.1 GET /phpMyAdmin-2.7.0/scripts/setup.php 400 - Hostname -
2010-07-23 15:56:28 58.223.238.6 49023 xxx.xx.xx.xx 80 HTTP/1.1 GET /phpMyAdmin-2.7.1/scripts/setup.php 400 - Hostname -
2010-07-23 15:56:28 58.223.238.6 49044 xxx.xx.xx.xx 80 HTTP/1.1 GET /phpMyAdmin-2.7.2/scripts/setup.php 400 - Hostname -
2010-07-23 15:56:28 58.223.238.6 49072 xxx.xx.xx.xx 80 HTTP/1.1 GET /phpMyAdmin-2.7.3/scripts/setup.php 400 - Hostname -
2010-07-23 15:56:29 58.223.238.6 49094 xxx.xx.xx.xx 80 HTTP/1.1 GET /phpMyAdmin-2.7.4/scripts/setup.php 400 - Hostname -
2010-07-23 15:56:29 58.223.238.6 49122 xxx.xx.xx.xx 80 HTTP/1.1 GET /phpMyAdmin-2.7.5/scripts/setup.php 400 - Hostname -
2010-07-23 15:56:30 58.223.238.6 49152 xxx.xx.xx.xx 80 HTTP/1.1 GET /phpMyAdmin-2.7.6/scripts/setup.php 400 - Hostname -
তারা লিখিতভাবে আমাদের সার্ভারগুলিকে 24/7 হিট করছে, প্রতি সেকেন্ডে একাধিকবার, শোষণের সন্ধানে। আইপি অ্যাড্রেসগুলি সর্বদা পৃথক থাকে, সুতরাং এই আক্রমণগুলির জন্য ফায়ারওয়ালে নিয়ম যুক্ত করা আবার শুরু করার আগে স্বল্পমেয়াদী সমাধান হিসাবে কাজ করে।
ওয়েবসাইটটি পরিবেশিত হওয়ার পরে এই আক্রমণকারীদের সনাক্ত করার জন্য আমি একটি দৃ approach় পদ্ধতির সন্ধান করছি। আইপি ঠিকানা শনাক্ত করার পরে আইআইএস-এ নিয়ম যুক্ত করার কোনও অগ্রগতিমূলক উপায় বা এই অনুরোধগুলি ব্লক করার আরও ভাল উপায় কি?
এই আইপি ঠিকানাগুলি সনাক্ত এবং ব্লক করার জন্য কোনও ধারণা বা সমাধান খুব স্বাগত জানানো হবে। ধন্যবাদ!