帮助 - 搜索 - 会员 - 日历
完整版本: 一条被删除的主题－－关乎最近服务器负载问题
英华论坛 > 英华园管理区 > 意见建议
admin
2 May 2008, 9:43
今天上午服务器负载问题出现反复。我们发现仍然与这一条主题有关：
http://lkcn.net/bbs/index.php?showtopic=171311
警惕！！！小心电话抽奖中奖骗局，就是今天

这条主题在服务器恢复正常之后，也从被删除中恢复了。但今天上午有出现大批IP同时访问这个主题的现象。以下是刚才的服务器上同时被访问的内容，访问者的IP已经移走。

我们找不到可能引向这条主题的外部链接，而许多人同时在自己的浏览器上键入一个地址访问的现象是比较少的。欢迎大家提供信息。

引用
VHost Request
www.lkcn.net GET /bbs/style_images/1/p_up.gif HTTP/1.1
www.lkcn.net GET /bbs/style_images/1/p_quote.gif HTTP/1.1
www.lkcn.net GET /eubbs/uploads/av-18647.jpg HTTP/1.1
www.lkcn.net GET /bbs/index.php?showtopic=171311&st=15 HTTP/1.0
www.lkcn.net GET /bbs/index.php?showtopic=171311&st=15 HTTP/1.1
www.lkcn.net GET /eubbs/html/emoticons/king.gif HTTP/1.1
www.lkcn.net GET /bbs/style_images/1/css_pp_header.gif HTTP/1.1
www.lkcn.net GET /bbs/index.php?showtopic=171311&st=15 HTTP/1.1
www.lkcn.net GET /bbs/index.php?showtopic=171311&st=15 HTTP/1.0
www.lkcn.net GET /bbs/index.php?showforum
www.lkcn.net GET /bbs/index.php?showtopic=171311&st=15 HTTP/1.1
www.lkcn.net GET /bbs/index.php?showtopic=171311&st=15 HTTP/1.0
www.lkcn.net GET /eubbs/html/emoticons/thumbup.gif HTTP/1.1
www.lkcn.net GET /eubbs/html/emoticons/cool.gif HTTP/1.1
www.lkcn.net GET /bbs/index.php?showtopic=171311&st=15 HTTP/1.1
www.lkcn.net GET /bbs/index.php?showtopic=171311&st=15 HTTP/1.1
www.lkcn.net GET /eubbs/html/emoticons/laugh.gif HTTP/1.1
www.lkcn.net GET /bbs/jscripts/ipb_global.js HTTP/1.1
www.lkcn.net GET /bbs/style_avatars/Games/squall3.jpg HTTP/1.1
www.lkcn.net GET /bbs/index.php?showtopic=171311&st=15 HTTP/1.0
www.lkcn.net GET /eubbs/html/emoticons/blush.gif HTTP/1.1
www.lkcn.net GET /bbs/index.php?showtopic=171311&st=15 HTTP/1.0
www.lkcn.net GET /bbs/style_images/1/folder_profile_portal/find_posts.png HT
www.lkcn.net GET /bbs/style_images/1/folder_post_icons/icon6.gif HTTP/1.1
www.lkcn.net GET /eubbs/uploads/av-18523.gif HTTP/1.1
www.lkcn.net GET /bbs/cache/lang_cache/5/lang_javascript.js HTTP/1.1
www.lkcn.net GET /bbs/style_images/1/loading_anim.gif HTTP/1.1
www.lkcn.net GET /bbs/style_images/1/folder_profile_portal/pp-blank-thumb.pn
www.lkcn.net GET /bbs/style_images/1/stat_gzip.gif HTTP/1.1
www.lkcn.net GET /bbs/jscripts/ipb_forum.js HTTP/1.1
www.lkcn.net GET /bbs/style_images/1/p_mq_add.gif HTTP/1.1
www.lkcn.net GET /bbs/index.php?showtopic
www.lkcn.net GET /bbs/index.php?showtopic=171311&st=15 HTTP/1.1
www.lkcn.net GET /bbs/style_images/1/iframe.html HTTP/1.1
www.lkcn.net GET /bbs/style_images/1/nav.gif HTTP/1.1
www.lkcn.net GET /bbs/style_images/1/spacer.gif HTTP/1.1
www.lkcn.net GET /eubbs/html/emoticons/smile.gif HTTP/1.1
www.lkcn.net GET /bbs/index.php?showtopic
www.lkcn.net GET /bbs/index.php?showtopic=171311&st=15 HTTP/1.1
www.lkcn.net GET /bbs/index.php?p=1105269
www.lkcn.net GET /bbs/jscripts/ips_ipsclass.js HTTP/1.1
www.xunmeng.net GET /bbs/viewthread.php?tid=3519&page=1&authorid=801 HTTP/1.1
www.lkcn.net GET /bbs/index.php?showtopic=171311&st=15 HTTP/1.0
www.lkcn.net GET /bbs/index.php?showtopic=171311&st=15 HTTP/1.1
www.lkcn.net GET /bbs/jscripts/ips_ipsclass.js HTTP/1.1
www.lkcn.net GET /bbs/style_emoticons/default/wub.gif HTTP/1.1
www.lkcn.net GET /bbs/index.php?showtopic=171311&st=15 HTTP/1.1
www.lkcn.net GET /eubbs/html/emoticons/wink.gif HTTP/1.1
www.lkcn.net GET /bbs/index.php?act=task HTTP/1.1
www.lkcn.net GET /bbs/index.php?showtopic=11825 HTTP/1.1
www.lkcn.net GET /bbs/index.php?showtopic
www.lkcn.net GET /eubbs/html/emoticons/blink.gif HTTP/1.1
www.lkcn.net GET /bbs/index.php?showtopic=171311&st=15 HTTP/1.0
www.travel.lkcn.net GET /content/view/156/103/ HTTP/1.1
www.lkcn.net GET /bbs/index.php?showtopic=171311&st=15 HTTP/1.0
www.lkcn.net GET /images/banners/lkcn.logo.2.png HTTP/1.1
www.lkcn.net GET /bbs/jscripts/ipb_forum.js HTTP/1.1
? ..reading..
www.lkcn.net GET /bbs/jscripts/dom-drag.js HTTP/1.1
www.lkcn.net GET /bbs/index.php?showtopic=172917&st=0& HTTP/1.0
www.lkcn.net GET /bbs/index.php?showtopic=171311&st=15 HTTP/1.1
www.lkcn.net GET /bbs/index.php?showtopic=171311&st=15 HTTP/1.1
www.lkcn.net GET /bbs/index.php?showtopic=171311&st=15 HTTP/1.0
www.lkcn.net GET /bbs/index.php?showtopic
www.lkcn.net GET /bbs/index.php?showtopic=171311&st=15 HTTP/1.1
www.lkcn.net GET /bbs/index.php?act=idx H
www.lkcn.net GET /bbs/index.php?showtopic=172355&st=30 HTTP/1.0
www.lkcn.net GET /bbs/index.php?showtopic=171311&st=15 HTTP/1.1
www.lkcn.net GET /bbs/style_images/1/close.png HTTP/1.1
www.lkcn.net GET /bbs/index.php?showtopic=171311&st=15 HTTP/1.1
www.lkcn.net GET /bbs/index.php?showtopic=171311&st=15 HTTP/1.0
www.lkcn.net GET /bbs/jscripts/ipb_global.js HTTP/1.1
www.lkcn.net GET /bbs/index.php?showtopic=171311&st=15 HTTP/1.1
www.lkcn.net GET /bbs/index.php?showtopic=171311&st=15 HTTP/1.0
www.lkcn.net GET /bbs/index.php?showtopic=171311&st=15 HTTP/1.0
www.lkcn.net GET /bbs/index.php?showtopic=171311&st=15 HTTP/1.0
www.lkcn.net GET /images/lclogo1.gif HTTP/1.1
www.lkcn.net GET /bbs/index.php?showtopic=171311&st=15 HTTP/1.1
www.lkcn.net GET /bbs/index.php?act=Forward&f=50&t=167623 HTTP/1.1
www.lkcn.net GET /bbs/index.php?showtopic=171311&st=15 HTTP/1.1
冷看
2 May 2008, 9:50
是不是黑客randomly选了一个这个主题的链接，然后把大量ip转向这个链接呢？
冷看
2 May 2008, 9:52
老大是不是应该不要再给这条链接出来？
刚才我就差点顺着这个链接点进去，
要是真的点了，是不是不久以后我的ip也会被ban了？
imacover
2 May 2008, 10:00
看起来有点像利用 botnet 实施的 DDOS 攻击。

会不会是那家被揭发的骗子集团找人干的？
admin
2 May 2008, 10:30
引用(冷看 @ 2 May 2008, 10:50) *
是不是黑客randomly选了一个这个主题的链接，然后把大量ip转向这个链接呢？


这也是我们的怀疑，但无法确认。服务器供应商解释现有的防备手段可以对付来自同一IP，或同一群IP的反复访问，但不能鉴别这种多IP访问同一主题是否是攻击。

引用(冷看 @ 2 May 2008, 10:52) *
老大是不是应该不要再给这条链接出来？
刚才我就差点顺着这个链接点进去，
要是真的点了，是不是不久以后我的ip也会被ban了？


这应该不会。服务器是有自动封IP的功能，但只有在同一IP短时间内连续访问服务器，认为举动异常之后才会自动封IP。

引用(imacover @ 2 May 2008, 11:00) *
看起来有点像利用 botnet 实施的 DDOS 攻击。

会不会是那家被揭发的骗子集团找人干的？


目前没有任何证据说明是否是攻击、以及可能谁是主导。
imacover
2 May 2008, 10:51
引用(admin @ 2 May 2008, 11:30) *
引用(imacover @ 2 May 2008, 11:00) *
看起来有点像利用 botnet 实施的 DDOS 攻击。

会不会是那家被揭发的骗子集团找人干的？


目前没有任何证据说明是否是攻击、以及可能谁是主导。


我只是猜测。DDOS 不太可能跟黑客入侵，在服务器上留下蛛丝马迹，应该只能从大量访问的记录中寻找端倪。

完整的访问记录是不是还应该有访问者的浏览器和版本号什么的？如果是肉鸡发出的request，这一项会不会雷同？或者分布的比例异于寻常？

假如能确认是遭到攻击（看起来很像），那么是不是可以从该主题的内容中推测一下攻击者的身份。从贴上来的记录看，对该主题的访问都是集中在第二页（st=15），该页有龙翔公司网站注册人的信息。现在原主题是删掉了，这里还有个备份，如果这个备份帖子继续遭到类似访问，那么幕后黑手就呼之欲出了。
admin
2 May 2008, 13:30
今天1350左右服务器再次出现负载高峰至瘫痪：
引用
VHost Request
www.lkcn.net GET /bbs/index.php?showtopic=173026&pid=1327600&st=0&#entry1327
www.lkcn.net GET /bbs/index.php?showtopic=173026&pid=1327600&st=0&#entry1327
www.lkcn.net GET /bbs/index.php?showtopic=173026&pid=1327600&st=0&#entry1327
www.lkcn.net GET /bbs/index.php?act=idx HTTP/1.1
www.lkcn.net GET /bbs/index.php?showtopic=173026&pid=1327600&st=0&#entry1327
www.lkcn.net GET /bbs/index.php?showforum=41 HTTP/1.1
www.lkcn.net GET /bbs/index.php?showtopic=173026&pid=1327600&st=0&#entry1327
www.lkcn.net GET /bbs/index.php?showtopic=173026&pid=1327600&st=0&#entry1327
www.lkcn.net GET /bbs/index.php?showtopic=173026&pid=1327600&st=0&#entry1327
www.lkcn.net GET /bbs/index.php?showtopic=173026&pid=1327600&st=0&#entry1327
www.lkcn.net GET /bbs/index.php?showtopic=173026&pid=1327600&st=0&#entry1327
www.lkcn.net GET /bbs/index.php?showtopic=173026&pid=1327600&st=0&#entry1327
www.lkcn.net GET /images/frontpage/windermere1.jpg HTTP/1.1
www.lkcn.net GET /eubbs/uploads/post-13-1105997982.jpg HTTP/1.0
www.lkcn.net GET /bbs/index.php?showtopic=173026&pid=1327600&st=0&#entry1327
www.lkcn.net GET /favicon.ico HTTP/1.1
www.travel.lkcn.net GET /images/stories/poppyfield.160.jpg HTTP/1.1
www.lkcn.net GET /bbs/index.php?showtopic=173026&pid=1327600&st=0&#entry1327
www.lkcn.net GET /bbs/index.php?showtopic=173026&pid=1327600&st=0&#entry1327
www.lkcn.net GET /bbs/index.php?showtopic=173026&pid=1327600&st=0&#entry1327
? ..reading..
www.lkcn.net GET /bbs/index.php?showtopic=173026&pid=1327600&st=0&#entry1327
www.lkcn.net GET /bbs/index.php?showtopic=173026&pid=1327600&st=0&#entry1327
www.lkcn.net GET /MSOffice/cltreq.asp?UL=1&ACT=4&BUILD=6254&STRMVER=4&CAPREQ
www.myfoto.lkcn.net GET /albums/userpics/71590/telling_truth.jpg HTTP/1.1
www.lkcn.net GET /bbs/index.php?showtopic=173026&pid=1327600&st=0&#entry1327
www.lkcn.net GET /images/frontpage/windermere2left.jpg HTTP/1.1
www.lkcn.net GET /bbs/index.php?showtopic=173026&pid=1327600&st=0&#entry1327
www.lkcn.net GET /bbs/index.php?showtopic=173026&pid=1327600&st=0&#entry1327
www.lkcn.net GET /bbs/index.php?showtopic=173026&pid=1327600&st=0&#entry1327
www.lkcn.net GET /bbs/index.php?showtopic=173026&pid=1327600&st=0&#entry1327
www.lkcn.net GET /bbs/index.php?showtopic=173026&pid=1327600&st=0&#entry1327
www.lkcn.net GET /bbs/index.php?showtopic=173026&pid=1327600&st=0&#entry1327
www.lkcn.net GET /bbs/index.php?showtopic=135806 HTTP/1.1
www.lkcn.net GET /bbs/index.php?showtopic=173026&pid=1327600&st=0&#entry1327
www.lkcn.net GET /bbs/index.php?showtopic=173026&pid=1327600&st=0&#entry1327
www.lkcn.net GET /bbs/index.php?showtopic=173026&pid=1327600&st=0&#entry1327
www.lkcn.net GET /bbs/index.php?showtopic=173026&pid=1327600&st=0&#entry1327
www.lkcn.net GET /bbs/index.php?showtopic=173026&pid=1327600&st=0&#entry1327
www.lkcn.net GET /bbs/index.php?act=Forward&f=48&t=138026 HTTP/1.0
www.lkcn.net GET /bbs/index.php?showtopic=173026&pid=1327600&st=0&#entry1327
www.lkcn.net GET /bbs/index.php?showtopic=173026&pid=1327600&st=0&#entry1327
www.lkcn.net GET /bbs/index.php?showtopic=173026&pid=1327600&st=0&#entry1327
www.lkcn.net GET /bbs/index.php?showtopic=173026&pid=1327600&st=0&#entry1327
www.lkcn.net GET /bbs/index.php?showtopic=173026&pid=1327600&st=0&#entry1327
www.lkcn.net GET /bbs/index.php?showtopic=173026&pid=1327600&st=0&#entry1327
www.lkcn.net GET /bbs/index.php?showtopic=173026&pid=1327600&st=0&#entry1327
www.lkcn.net GET /bbs/index.php?showtopic=173026&pid=1327600&st=0&#entry1327
www.lkcn.net GET /bbs.shtml HTTP/1.1
www.lkcn.net GET /bbs/index.php?showtopic=173026&pid=1327600&st=0&#entry1327
www.lkcn.net GET /bbs/index.php?showtopic=173026&pid=1327600&st=0&#entry1327
www.lkcn.net GET /bbs/index.php?showtopic=173026&pid=1327600&st=0&#entry1327
www.lkcn.net GET /bbs/index.php?showtopic=173026&pid=1327600&st=0&#entry1327
www.lkcn.net GET /bbs/index.php?showtopic=173026&pid=1327600&st=0&#entry1327
www.lkcn.net GET /bbs/index.php?showtopic=173026&pid=1327600&st=0&#entry1327
www.lkcn.net GET /bbs/index.php?showtopic=173026&pid=1327600&st=0&#entry1327
www.lkcn.net GET /bbs/index.php?showuser=56137 HTTP/1.0
www.lkcn.net GET /bbs/index.php?showtopic=173026&pid=1327600&st=0&#entry1327
www.lkcn.net GET /bbs/index.php?showtopic=173157 HTTP/1.1
www.lkcn.net GET /bbs/index.php?showtopic=173026&pid=1327600&st=0&#entry1327
www.lkcn.net GET /bbs/index.php?showtopic=173026&pid=1327600&st=0&#entry1327
www.lkcn.net GET /bbs/index.php?showtopic=173026&pid=1327600&st=0&#entry1327
www.lkcn.net GET /bbs/index.php?showtopic=173026&pid=1327600&st=0&#entry1327
www.lkcn.net GET /bbs/index.php?showtopic=173026&pid=1327600&st=0&#entry1327
www.lkcn.net GET /images/frontpage/windermere2left.jpg HTTP/1.0
www.lkcn.net GET /bbs/index.php?showtopic=173026&pid=1327600&st=0&#entry1327
www.lkcn.net GET /bbs/index.php?showtopic=173026&pid=1327600&st=0&#entry1327
www.lkcn.net GET /bbs/index.php?showtopic=173026&pid=1327600&st=0&#entry1327
www.lkcn.net GET /bbs/index.php?showtopic=173026&pid=1327600&st=0&#entry1327
www.lkcn.net GET /bbs/index.php?showtopic=173026&pid=1327600&st=0&#entry1327
www.lkcn.net GET /bbs/index.php?showtopic=173026&pid=1327600&st=0&#entry1327
www.lkcn.net GET /bbs/index.php?showtopic=173026&pid=1327600&st=0&#entry1327
www.lkcn.net GET /bbs/index.php?showtopic=173026&pid=1327600&st=0&#entry1327
www.lkcn.net GET /bbs/index.php?showtopic=168140&view=getnewpost HTTP/1.1
www.lkcn.net GET /bbs/index.php?showtopic=173026&pid=1327600&st=0&#entry1327
www.lkcn.net GET /bbs/index.php?showtopic=173026&pid=1327600&st=0&#entry1327
www.lkcn.net GET /bbs/index.php?showtopic=173026&pid=1327600&st=0&#entry1327
冷看
2 May 2008, 22:30
引用(admin @ 2 May 2008, 14:30) *
今天1350左右服务器再次出现负载高峰至瘫痪：
引用
VHost Request
www.lkcn.net GET /bbs/index.php?showtopic=173026&pid=1327600&st=0&#entry1327
www.lkcn.net GET /bbs/index.php?showtopic=173026&pid=1327600&st=0&#entry1327
www.lkcn.net GET /bbs/index.php?showtopic=173026&pid=1327600&st=0&#entry1327
www.lkcn.net GET /bbs/index.php?act=idx HTTP/1.1
www.lkcn.net GET /bbs/index.php?showtopic=173026&pid=1327600&st=0&#entry1327
www.lkcn.net GET /bbs/index.php?showforum=41 HTTP/1.1
www.lkcn.net GET /bbs/index.php?showtopic=173026&pid=1327600&st=0&#entry1327
www.lkcn.net GET /bbs/index.php?showtopic=173026&pid=1327600&st=0&#entry1327
www.lkcn.net GET /bbs/index.php?showtopic=173026&pid=1327600&st=0&#entry1327
www.lkcn.net GET /bbs/index.php?showtopic=173026&pid=1327600&st=0&#entry1327
www.lkcn.net GET /bbs/index.php?showtopic=173026&pid=1327600&st=0&#entry1327
www.lkcn.net GET /bbs/index.php?showtopic=173026&pid=1327600&st=0&#entry1327
www.lkcn.net GET /images/frontpage/windermere1.jpg HTTP/1.1
www.lkcn.net GET /eubbs/uploads/post-13-1105997982.jpg HTTP/1.0
www.lkcn.net GET /bbs/index.php?showtopic=173026&pid=1327600&st=0&#entry1327
www.lkcn.net GET /favicon.ico HTTP/1.1
www.travel.lkcn.net GET /images/stories/poppyfield.160.jpg HTTP/1.1
www.lkcn.net GET /bbs/index.php?showtopic=173026&pid=1327600&st=0&#entry1327
www.lkcn.net GET /bbs/index.php?showtopic=173026&pid=1327600&st=0&#entry1327
www.lkcn.net GET /bbs/index.php?showtopic=173026&pid=1327600&st=0&#entry1327
? ..reading..
www.lkcn.net GET /bbs/index.php?showtopic=173026&pid=1327600&st=0&#entry1327
www.lkcn.net GET /bbs/index.php?showtopic=173026&pid=1327600&st=0&#entry1327
www.lkcn.net GET /MSOffice/cltreq.asp?UL=1&ACT=4&BUILD=6254&STRMVER=4&CAPREQ
www.myfoto.lkcn.net GET /albums/userpics/71590/telling_truth.jpg HTTP/1.1
www.lkcn.net GET /bbs/index.php?showtopic=173026&pid=1327600&st=0&#entry1327
www.lkcn.net GET /images/frontpage/windermere2left.jpg HTTP/1.1
www.lkcn.net GET /bbs/index.php?showtopic=173026&pid=1327600&st=0&#entry1327
www.lkcn.net GET /bbs/index.php?showtopic=173026&pid=1327600&st=0&#entry1327
www.lkcn.net GET /bbs/index.php?showtopic=173026&pid=1327600&st=0&#entry1327
www.lkcn.net GET /bbs/index.php?showtopic=173026&pid=1327600&st=0&#entry1327
www.lkcn.net GET /bbs/index.php?showtopic=173026&pid=1327600&st=0&#entry1327
www.lkcn.net GET /bbs/index.php?showtopic=173026&pid=1327600&st=0&#entry1327
www.lkcn.net GET /bbs/index.php?showtopic=135806 HTTP/1.1
www.lkcn.net GET /bbs/index.php?showtopic=173026&pid=1327600&st=0&#entry1327
www.lkcn.net GET /bbs/index.php?showtopic=173026&pid=1327600&st=0&#entry1327
www.lkcn.net GET /bbs/index.php?showtopic=173026&pid=1327600&st=0&#entry1327
www.lkcn.net GET /bbs/index.php?showtopic=173026&pid=1327600&st=0&#entry1327
www.lkcn.net GET /bbs/index.php?showtopic=173026&pid=1327600&st=0&#entry1327
www.lkcn.net GET /bbs/index.php?act=Forward&f=48&t=138026 HTTP/1.0
www.lkcn.net GET /bbs/index.php?showtopic=173026&pid=1327600&st=0&#entry1327
www.lkcn.net GET /bbs/index.php?showtopic=173026&pid=1327600&st=0&#entry1327
www.lkcn.net GET /bbs/index.php?showtopic=173026&pid=1327600&st=0&#entry1327
www.lkcn.net GET /bbs/index.php?showtopic=173026&pid=1327600&st=0&#entry1327
www.lkcn.net GET /bbs/index.php?showtopic=173026&pid=1327600&st=0&#entry1327
www.lkcn.net GET /bbs/index.php?showtopic=173026&pid=1327600&st=0&#entry1327
www.lkcn.net GET /bbs/index.php?showtopic=173026&pid=1327600&st=0&#entry1327
www.lkcn.net GET /bbs/index.php?showtopic=173026&pid=1327600&st=0&#entry1327
www.lkcn.net GET /bbs.shtml HTTP/1.1
www.lkcn.net GET /bbs/index.php?showtopic=173026&pid=1327600&st=0&#entry1327
www.lkcn.net GET /bbs/index.php?showtopic=173026&pid=1327600&st=0&#entry1327
www.lkcn.net GET /bbs/index.php?showtopic=173026&pid=1327600&st=0&#entry1327
www.lkcn.net GET /bbs/index.php?showtopic=173026&pid=1327600&st=0&#entry1327
www.lkcn.net GET /bbs/index.php?showtopic=173026&pid=1327600&st=0&#entry1327
www.lkcn.net GET /bbs/index.php?showtopic=173026&pid=1327600&st=0&#entry1327
www.lkcn.net GET /bbs/index.php?showtopic=173026&pid=1327600&st=0&#entry1327
www.lkcn.net GET /bbs/index.php?showuser=56137 HTTP/1.0
www.lkcn.net GET /bbs/index.php?showtopic=173026&pid=1327600&st=0&#entry1327
www.lkcn.net GET /bbs/index.php?showtopic=173157 HTTP/1.1
www.lkcn.net GET /bbs/index.php?showtopic=173026&pid=1327600&st=0&#entry1327
www.lkcn.net GET /bbs/index.php?showtopic=173026&pid=1327600&st=0&#entry1327
www.lkcn.net GET /bbs/index.php?showtopic=173026&pid=1327600&st=0&#entry1327
www.lkcn.net GET /bbs/index.php?showtopic=173026&pid=1327600&st=0&#entry1327
www.lkcn.net GET /bbs/index.php?showtopic=173026&pid=1327600&st=0&#entry1327
www.lkcn.net GET /images/frontpage/windermere2left.jpg HTTP/1.0
www.lkcn.net GET /bbs/index.php?showtopic=173026&pid=1327600&st=0&#entry1327
www.lkcn.net GET /bbs/index.php?showtopic=173026&pid=1327600&st=0&#entry1327
www.lkcn.net GET /bbs/index.php?showtopic=173026&pid=1327600&st=0&#entry1327
www.lkcn.net GET /bbs/index.php?showtopic=173026&pid=1327600&st=0&#entry1327
www.lkcn.net GET /bbs/index.php?showtopic=173026&pid=1327600&st=0&#entry1327
www.lkcn.net GET /bbs/index.php?showtopic=173026&pid=1327600&st=0&#entry1327
www.lkcn.net GET /bbs/index.php?showtopic=173026&pid=1327600&st=0&#entry1327
www.lkcn.net GET /bbs/index.php?showtopic=173026&pid=1327600&st=0&#entry1327
www.lkcn.net GET /bbs/index.php?showtopic=168140&view=getnewpost HTTP/1.1
www.lkcn.net GET /bbs/index.php?showtopic=173026&pid=1327600&st=0&#entry1327
www.lkcn.net GET /bbs/index.php?showtopic=173026&pid=1327600&st=0&#entry1327
www.lkcn.net GET /bbs/index.php?showtopic=173026&pid=1327600&st=0&#entry1327



这又是哪个帖子？
yi
2 May 2008, 23:54
QUOTE
这又是哪个帖子

原来在生活版贴的被删那个帖子的备份。
冷看
4 May 2008, 11:10
那今天又是怎么回事？
admin
4 May 2008, 17:16
今天早上3－4点之间服务器发生不明原因的中断（在中断前服务器负载不高），在服务器重启之后，数据库程序没有同时启动。这应该是个服务器设置的差错，估计是前两天服务器技术支持调查服务器高负责时作的修改，但未能改回正常设置。
hunter1ok
5 May 2008, 9:15
高手跳出来了。。

大量IP是多少？
admin
6 May 2008, 12:00
没有具体的数字，但我们观察到的，除了服务器上大量的httpd 进程之外(能在短时间达到超过平时5倍)，还有从apache status 看到的同一个论坛主题被许多IP同时访问的情况。技术支持和我们都同意这一点，但技术支持认为不是攻击，因为访问来自不同的IP，可能是一个较受欢迎的主题而已。但我们从访问的异常看(包括所有访问都拥有一模一样的url、找到不外部链接、访问高峰的忽然降临、在访问高峰之间忽然恢复正常等等）认为是对英华园服务器攻击。
这是我们论坛页面的一个简化版本.查看包含更多信息的完整版本请您点击这里.
Invision Power Board © 2001-2008 Invision Power Services, Inc.