שרת האכסון בחו"ל הודיע לי שהוא שינה את העמוד הראשי של הפורום מפני שהיו בקשות רבות של עמוד מסויים בפורום, האם זה נקרא התקפה על הפורום? ואם כן אז מה ניתן לעשות נגד זה?

להלן נוסח ההודעה של שרת האכסון
Hello,

I'm writing you about your domain gd.olam-jew.com. It was getting
100's of connections a second, all requesting:

/index.php?PHPSESSID=489qt2dqglh2qfomvi43ktqg85&type=rss;ac

and causing severe load on the server. Yesterday you were getting so
many hits as to use around 30% of all CPU on the server, and today
causing instability and other issues for customers. I've disabled the
index.php file by renaming it and put in a blank index.php file for now
to keep the apache from crashing. I can only say to wait for the traffic
to die down before moving the file back, otherwise you will cause more
server issues and we will have to take further action to keep the server
stable.

Thanks!
Justin

עד כמה שאני מבין מדובר על התקפת DDOS על האתר שלך.

אתה יכול לנסות לבדוק את הלוגים ולפנות לספקי האינטרנט שלהם אבל בהרבה מקרים
מדובר במחשבי "זומבי" - מחשבים פרוצים שנשלטים מרחוק, ולבעל המחשב אין מושג
על מה שבאמת קורה.

קודם תבדוק את הלוגים ותפעל לפי המצב. אם מספר כתובות IP הוא לא גבוהה יש לך
סיכוי טוב לעשות משהו בנדון.

מערכות הפעלה פרוצות כמו חלונות ומשתמשים חסרי נסיון ואחריות גרמו לכך שזה הפך
להיות דבר שבשיגרה. דבר היחידי שיכול לשנות את המצב זה חוק שיחייב את הבעלים
של המחשב בהוצאות ואת הספק האינטרנט לנתק מיידית מחשב כזה.

המצב כרגע הוא שכל אידיוט קונה לו מחשב מתקין (או שמתקינים לו) חלונות ותוך שבוע
המחשב שלו כבר מלא רוגלות, טרוינים ומה לא. הכי גרוע שכרגע זה לא ממש מזיז לו.
אז מה שמשתמשים במחשב שלו לשליחת דואר זבל או התקפות DDOS? אפילו אם הוא
רואה שמשהו לא בסדר הוא מתקמצן להזמין טכנאי עד אשר מחשב שובק חיים או עבודה
הופכת לבלתי נסבלת - ותתפלאו לכמות הסבלנות שיש לחלק מהקמצנים.

יש לי את הלוג ויש לי תוכנה לבדיקת הלוגים אבל אני לא יודע איך בודקים זאת? איך אידע את כתובת האי פי שמשם יש את הפריצה על מנת לחסום אותה?
ודבר שני , אני שמתי לב שעיקר הבעיות הם על הפורום , כי יש לי אתרים ב- HTML ולא ראיתי בעיות איתם, האם יש לכך סיבה מדוע המתקיפים עושים זה על אתרים שבנויים על PHP ?

אתה צריך לוגים לא מעובדים - כלומר הלוגים של השרת אינטרנט, אני מתאר לעצמי שמדובר
בAPACHE מאחר וכ 70% מהשרתים משתמשים בו.

תוכל לזהות את כתובות IP של התוקפים בקלות שכן, הם כולם מושכים רק עמוד אחד בלבד.

לגבי שאלה למה מעדיפים לתקוף דווקא מערכות דינמיות (לא דווקא PHP) התשובה היא פשוטה:
בקשת דף דינמי יוצרת יותר עומס על השרת, מאחר והוא חייב לעבד את פקודות של הדף הדינמי,
לפעמים אך לגשת לבסיס נתונים וכוי לפני שהוא יכול לשלוח את הדף, בעוד ששליחת דף סטטי
אינה מעמיסה כמעט על המעבד - השרת פשוט קורא את הקובץ משרת ושולח אותו.

לכן הרבה יותר קל ליצור עומס יתר בשרת ע"י בקשת דפים דינמיים מאשר סטטיים.