หยุดให้บริการเป็นบาง IP

ddos problem
ddos problem

พบว่า เครื่อง blog กับ moodle บริการได้แย่มาก
ไม่ยอมตอบสนองอย่างที่ควรในช่วงเดือนนี้
วันนี้ อ.อนุชิต เข้าไปดูพบว่า cpu ทำงาน 99%
แสดงว่ามีคนเข้ามาใช้เยอะ ลองใช้ netstat พบว่า
มาจากเครื่องเบอร์เดียวกันหมด
สรุปได้ว่าถูกทำ DDOS (Distributed Denial of Service)
ก็มีหลายวิธี แต่แก้ง่ายด้วยการ block IP
ผ่าน htdocs/.htaccess
Order Deny,Allow
Deny from 185.130.5.209
http://www.abuseipdb.com/report-history/185.130.5.209