5
wpad.datであふれている
そのため、私のapacheサーバーは遅く、ログファイルを調べました。Vhostの1つで/wpad.datにアクセスしようとするさまざまなホストのトンからのアクセスが12GBに増えていたことが判明しました。 現在、問題の仮想ホストは、ブラウザが既知のホスト名を提供しないときに呼び出される「キャッチオール」仮想ホストです。 現在、 "/ wpad.dat"に対して毎分数千のリクエストを受け取っていますが、Googleが知る限り、これはプロキシサーバーと関係があるのでしょうか。しかし、私はプロキシサーバーを使用していません。そのため、これらの要求に文字通り攻撃されています。 私は取得していますより多くの私は、通常の要求を取得していますよりも、この非existantファイルのための1分あたりの要求を。したがって、私の推測では、何らかの攻撃を受けているということです。おかしいのは、通常は夜(ここではスウェーデン)でのみ発生し、日中は発生しないことです。 最新の500リクエストのサンプルサイズ(30分)は200の異なるホストで構成されていることを示し、それらの小さなサンプルはすべてが有効なホスト(TORプロキシではない)であることを示しています。 ?マシンでDNSサーバーを実行しています。 助けてください!:) 編集 アクセスしているホストは「cluster.atlascms.se」であるため、彼らは何分に何千回もhttp://cluster.atlascms.se/wpad.datにアクセスしています。 現在、cluster.atlascms.seはDNSフェールオーバーホストです。したがって、すべてのクライアントはサブドメインをcluster.atlascms.seにポイントし、cluster.atlascms.seは現在のIP(フェールオーバーサーバーのマスターサーバー)をポイントします。 どうやら-これは私がcluster.arlascms.seに大量のリクエストを受け取っていることを意味します-それは私のDNSが誤って設定されていることを意味しますか?