Help..Bagaimana cara memblokir Ip pada pada panel kloxo

[ryanita]

mohon bantuannya....blog saya di serang dengan bot....dengan Ip china....dan sampai server down...dan disuspend....bagaimana cara memblokir ip yang menyerang..mohon bantuan dan pencerahannya

terimakasih sebelumnya atsa bantuannya

[MRatWork]

Dari mana tahu diserang bot?.

[ryanita]

dari analisa saya pak...karena selama 2 hari ini selalu di akses dari negara china. padahal sebelumnya dan selama ini tidak pernah....dan Ip yang meng aksees sama:
http://prntscr.com/59o441
http://prntscr.com/59o3fh

mohon maaf pak jika analisa saya salah..

[MRatWork]

Infokan 'sh /script/sysinfo'.

[ryanita]

sh /script/sysinfo

A. Kloxo-MR: 7.0.0.b-2014102004

B. OS: CentOS release 6.5 (Final) i686

C. Apps:
   1. MySQL: mysql55-5.5.40-1.ius.el6.i686
   2. PHP: php53u-5.3.29-1.ius.el6.i686
   3. Httpd: httpd-2.2.29-1.mr.el6.i386
   4. Lighttpd: --uninstalled--
   5. Hiawatha: hiawatha-9.8.0-f.2.mr.el6.i386
   6. Nginx: nginx-1.7.6-1.el6.ngx.i386
   7. Cache: --uninstalled--
   8. Dns: bind-9.9.5-1.el6.i686
   9. Qmail: qmail-toaster-1.03-1.3.38.mr.el6.i386
      - with: courier-imap-toaster-4.1.2-1.3.16.mr.el6.i386

D. Php-type (for Httpd/proxy): php-fpm_event

E. Memory:
                total       used       free     shared    buffers     cached
   Mem:           512        480         31          0          0        291
   -/+ buffers/cache:        189        322
   Swap:          512         91        420

[MRatWork]

Coba update dulu servernya dengan 'yum clean all; yum update; sh /script/cleanup'. Kloxo-MR 7 terakhir adalah 2014112003. CentOS 6 terakhir adalah 6.6.

[ryanita]

Ok pak sudah jalan kan yum clean all; yum update; sh /script/cleanup

Ini hasil  sh /script/sysinfo

A. Kloxo-MR: 7.0.0.b-2014112003

B. OS: CentOS release 6.6 (Final) i686

C. Apps:
   1. MySQL: mysql55-5.5.40-1.ius.el6.i686
   2. PHP: php53u-5.3.29-1.ius.el6.i686
   3. Httpd: httpd-2.2.29-1.mr.el6.i386
   4. Lighttpd: --uninstalled--
   5. Hiawatha: hiawatha-9.8.0-f.2.mr.el6.i386
   6. Nginx: nginx-1.7.7-1.el6.ngx.i386
   7. Cache: --uninstalled--
   8. Dns: bind-9.9.5-1.el6.i686
   9. Qmail: qmail-toaster-1.03-1.3.38.mr.el6.i386
      - with: courier-imap-toaster-4.1.2-1.3.17.mr.el6.i386

D. Php-type (for Httpd/proxy): php-fpm_event

E. Memory:
                total       used       free     shared    buffers     cached
   Mem:           512        427         84         47          0        207
   -/+ buffers/cache:        219        292
   Swap:          512         57        454

[MRatWork]

Apa sudah direboot. Normalnya kalau ada update kernel (termasuk update versi os dari 6.5 ke 6.6 misalnya) maka perlu reboot.

[ryanita]

sudah pak....semalem habis jalankan  'yum clean all; yum update; sh /script/cleanup'  saya langsung reboot...tapi visitor dari ip china itu tetap masuk....

[GentZu]

ini juga salah satu bugs pak, jika pakek nginxproxy block ip lewat panel kloxo ataupun htaccess tidak akan berpengaruh, tp tidak ada masalah dg hiawatha proxy...
jauh2 waktu saya sudah sampaikan bugs ini...
tapi gk enaknya ada bugs di ssl, untuk ssl yg work 100% perfect pakek apache only...