tu sabrás la media de usuarios que visitan tu foro como para saber cual es la anomalía .. si te visitan 100 usuario y de pronto tienes 150000 pues ello es llamativo ademas chaquea las ip si tu foro es en español y buena parte de las 150000 conexiones viene de la china pues allí tiene el ataque ..
ejemplo estas tres ips son de atalnta EEUU tienes visitantes de ese lugar

39 62.36.44.251
84 66.71.247.134
442 66.71.247.135

esa cantidad de ips conectadas no me parece mucho trafico ... tu debes fijarte que esas conexiones sean licitas

Ok mcun, gracias.

¿Y? ¿volvieron los ataques?

Sí que volvieron, el "artista" ha anunciado que seguirá así todos los días.

mmmmm, a ver tienen el phpmyadmin???

Sí que lo tenemos hmg79.

Creo que lo que está usando es el perl del Apache Killer. Hemos de actualizar el Apache cuanto antes, ayer lo intenté a través del apt-get, no funcionó, cambié el source list (de Lenny a Squeeze), comencé a actualizar muchos paquetes hasta que me pensé que eso podría ser peor, lo paré (creo que la cagué al hacer eso).

He puesto los source list de Lenny de nuevo, pero aún así, el apt-get no actualiza el apache. Me bajé el tar de la 2.2.21, al hacer ./INSTALL me salen varios errores:

root:/var/tmp/httpd-2.2.21# ./INSTALL
./INSTALL: line 2: APACHE: command not found
./INSTALL: line 4: Quick: command not found
./INSTALL: line 5: ------------------: command not found
./INSTALL: line 7: For: command not found
./INSTALL: line 8: http://httpd.apache.org/docs/2.2/install.html: No such file or directory
./INSTALL: line 10: $: command not found
./INSTALL: line 11: $: command not found
./INSTALL: line 12: $: command not found
./INSTALL: line 13: $: command not found
./INSTALL: line 15: NOTES:: command not found
./INSTALL: line 16: Apache: command not found
./INSTALL: line 17: syntax error near unexpected token `('
./INSTALL: line 17: ` might use "/usr/local/apache2" for PREFIX (without the'
root:/var/tmp/httpd-2.2.21#

Cuando dejo el source list de Squeeze me dice que va a instalar 300 paquetes, actualizar 320 (entre ellos los del apache) y borrar 10. Debo seguir con Squeeze?, sino, cómo hago para borrar todos esos paquetes nuevos de Squeeze e instalar los de Lenny?.

Gracias.

Lo mejor es que actualices ya que el software de lenny ya tien mas de 3 años ....

a todo esto, tienes un VPS?? o es un hosting ?? ....
Si tienes un VPS porque no implementas un Firewall y yaaaaaa... a la par lo combinas con Fail2Ban + DenyHosts
En fin

Sls

Es un hosting. De todas maneras, hay una persona entendida en el asunto que nos va a echar una mano.

Si queréis poder cerrar el hilo, muchas gracias a todos por vuestra ayuda.

Un saludo

Por nada, el hilo queda abierto para futuras referencias, seria interesante que luego que solucionen el problema pasaras por aquí y nos comentases brevemente como se resolvió para que le sea de utilidad a otros usuarios.

un saludo y nos estamos leyendo