hej. jag har på min server ett statistik-script som läser apache-loggen.
jag har under de fyra dagar statistik-scriptet varit igång fått 1368 (hittills, ökar hela tiden) träffar av nimbda worm.
det här är ju helt bisarrt. min adress finns inte ute någonstans nästan, och ändå verkar den vara väldigt populär.
det här slukar ju som man vet en hel del bandvidd.
har alla ni det här problemet eller har jag otrolig otur vad gäller detta?
tur att man kör apache iaf. hade man kört IIS hade man väl varit körd vid det här laget... ;)
edit:
upptäckte just att jag blev utsatt för lite tcp syn flooding inatt också. nån som har nån bright ide om hur man kan skydda sig mot det här?