Bonjour
voilà plusieurs fois que ce cas se présente sur un de mes sites:
- Il y a plus de 100 connexions au serveur de la bdd
- en regardant les process sur le serveur bdd, je vois une centaine de connexions au serveur, mais avec "NULL" dans la colonne "Base de données".
- en regardant sur la page server-status qui me donne la liste des requêtes de pages et les ip, je constate qu'une IP est à l'origine de l'appel d'une même page, plus de 100 fois !
- Comme c'est une page où il faut être loggué, j'arrive à identifier le membre.
- Après avoir banni son IP, je le contacte pour lui demander de scanner son pc, de vérifier qu'il n'a pas un virus ou un trojan.
- Il me confirme qu'il n'a trouvé aucun virus en passant un scan en ligne à jour et un détecteur de malwares.
Mais à chaque fois qu'il revient et que son ip a changé, ça recommence !
Cela ressemble-t-il à une attaque d'après vous ? (mais je ne pense pas que ce soit le membre qui soit à l'origine de cela)
Merci
voilà plusieurs fois que ce cas se présente sur un de mes sites:
- Il y a plus de 100 connexions au serveur de la bdd
- en regardant les process sur le serveur bdd, je vois une centaine de connexions au serveur, mais avec "NULL" dans la colonne "Base de données".
- en regardant sur la page server-status qui me donne la liste des requêtes de pages et les ip, je constate qu'une IP est à l'origine de l'appel d'une même page, plus de 100 fois !
- Comme c'est une page où il faut être loggué, j'arrive à identifier le membre.
- Après avoir banni son IP, je le contacte pour lui demander de scanner son pc, de vérifier qu'il n'a pas un virus ou un trojan.
- Il me confirme qu'il n'a trouvé aucun virus en passant un scan en ligne à jour et un détecteur de malwares.
Mais à chaque fois qu'il revient et que son ip a changé, ça recommence !
Cela ressemble-t-il à une attaque d'après vous ? (mais je ne pense pas que ce soit le membre qui soit à l'origine de cela)
Merci
) qui est la signature d'un robot-scan assez chiant. Manque de chance, cette version de FF renvoyait 008 dans sa signature et se faisait bloquer. Le problème a eu principalement lieu les 8 et 9 septembre (j'en avais parlé sur le facebook de mon www).
