сайт стоит на выделенном домашнем сервере, доступны все логи, есть полный доступ.
в логах апача появилось очень много строчек
77.87.112.32 - - [08/Apr/2008:14:17:43 +1100] "POST /site/ HTTP/1.0" 200 10518 "-" "Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; Q312461; .NET CLR 1.0.3705), Mozilla/4.0 (
compatible; MSIE 6.0; Windows NT 5.1; Q312461; .NET CLR 1.0.3705)"
77.87.112.32 - - [08/Apr/2008:14:18:02 +1100] "POST /site/ HTTP/1.0" 200 10518 "-" "Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; Q312461; .NET CLR 1.0.3705), Mozilla/4.0 (
compatible; MSIE 6.0; Windows NT 5.1; Q312461; .NET CLR 1.0.3705)"
77.87.112.32 - - [08/Apr/2008:14:17:45 +1100] "POST /site/ HTTP/1.0" 200 10518 "-" "Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; Q312461; .NET CLR 1.0.3705), Mozilla/4.0 (
compatible; MSIE 6.0; Windows NT 5.1; Q312461; .NET CLR 1.0.3705)"
загрузка процессоров 100%, top показывает много процессов apache2 и mysql с большой загрузкой процессоров
консоль ssh заторможено реагирует на команды
заблокировал IP 77.87.112.32 в iptables, все стало ОК
хотелось бы узнать что это было и что сделать на будущее
ps
зашел сейчас на свой сайт и зажал Ф5 на 20 секунд - эффект тот же, сайт временно перестает реагировать на что бы то ни было, так и должно быть?
Комментарии
А что у вас на урле домен.ком/site/ висит?
Это нечто пытается туда что-то постить. Не исключено, что спамбот
http://l2vl.ru/site/
сайт на друпале без возможности коментировать или постить что то, модуль комментариев отключен
Попытайтесь получит ьполный текст POST-запроса и узнаете кто это.
Ну, или хотя бы предположите.