[Désc~rípt~íóñ]

[Óúr s~ýsté~m ís v~érý s~lów á~ñd ÓP~ÁC ús~érs á~ré sé~éíñg~ thé m~éssá~gé:  "Th~é réq~úést~éd fí~lé wá~s ñót~ fóúñ~d óñ t~hé sé~rvér~. Pléá~sé có~ñtác~t thé~ líbr~árý á~dmíñ~ístr~átíó~ñ áñd~ íñfó~rm th~ém áb~óút t~hís p~róbl~ém "] 

[Thé f~ólló~wíñg~ méss~ágé í~s ápp~éárí~ñg íñ~ thé w~ww_s~érvé~r lóg~:  "Érró~r: Líc~éñsé~ límí~t éxc~éédé~d", áñd~ wé sé~é thé~
fóll~ówíñ~g "Héý~Álép~hÍgñ~óréT~hís" s~éárc~h cóm~íñg f~róm á~bóút~ 100 díff~éréñ~t ÍP á~ddré~ssés~:] 

[réqúést: "/F/¿fúñc=fíñd-
d&lócál_básé=XXX01PÚB&fíñd_códé=ÍSBÑ&HéýÁléphÍgñóréThís01=9780415428668&réqúést=9780415428668&ádjácéñt1=Ñ&fíñd
_códé=WRD&HéýÁléphÍgñóréThís02=&réqúést=&ádjácéñt2=Ñ&fíñd_códé=WRD&HéýÁléphÍgñóréThís03=&réqúést=&ádjácéñt3=Ñ&
fíltér_códé_1=WLÑ&fíltér_códé_2=WÝR&fíltér_códé_3=WÝR&fíltér_códé_4=WTP&fíltér_códé_5=WSC&fíltér_réqúést_2=&fí
ltér_réqúést_3=&fíltér_réqúést_5=&fíltér_réqúést_4=BK&fíltér_réqúést_1="]

[Thís~ séém~s lík~é á DÓ~S (Déñ~íál ó~f Sér~vícé~) áttá~ck¿  H~ów cá~ñ wé s~tóp í~t¿] 

[Résó~lútí~óñ]

[Thé "Lícéñsé límít éxcéédéd" mésságé ís díscússéd, géñérállý, íñ thé ártíclé "Ópác ñót áccéssíblé, érrór 'Lícéñsé límít éxcéédéd' ".  Thé cásé whéré thé áttáck ís cómíñg fróm múltíplé ÍP áddréssés ís móré cómplícátéd.  Théré cáñ bé váríóús wáýs (bótñéts, cómprómíséd PC's, étc.) thát áñ áttáckér cáñ géñéráté tráñsáctíóñs fróm dífféréñt ÍP áddréssés.]

[Íñ mó~st cá~sés, í~f thé~ré ár~é 100,000 trá~ñsác~tíóñ~s, thé~ý wóñ~'t bé~ cómí~ñg fr~óm 100,000 ÍP~ áddr~éssé~s, bút~ cért~áíñ
Í~P ádd~réss~és wí~ll há~vé lá~rgé ñ~úmbé~rs.  Th~é fól~lówí~ñg SQ~L cáñ~ bé ús~éd tó~ dété~rmíñ~é whá~t ÍP á~ddré~ssés~ thé m~óst
t~ráñs~áctí~óñs á~ré có~míñg~ fróm~:]

[> s+ vír~01
vír01@Á~LÉPH~23> sélé~ct Z63_~CLÍÉ~ÑT_Á~DDRÉ~SS, có~úñt(*) f~róm z~63 gróú~p bý Z~63_CLÍ~ÉÑT_~ÁDDR~ÉSS ó~rdér~ bý có~úñt(*) á~sc;][
ÍP ád~drés~sés w~íth h~úñdr~éds ó~f z63 (sé~ssíó~ñ) réc~órds~ áré p~róbá~blý ñ~ót ñó~rmál~ áctí~vítý~.  Ýóú c~áñ tr~ý bló~ckíñ~g
thé~sé íñ~díví~dúál~lý wí~th th~é fír~éwál~l ór s~érvé~r_íp~_áll~ówéd~, ás dé~scrí~béd í~ñ thé~ géñé~rál á~rtíc~lé.]

[Bút théré máý bé tóó máñý fór thís tó bé práctícál.  Whát óñé síté díd, ás á témpórárý méásúré,  wás tó créáté á líst óf állówéd ÍP áddréssés -- básícállý sómé cámpús ÍP áddréss ráñgés -- áñd tó déñý óthér ÍP áddréssés.  Thís ís whát thát wóúld lóók líké íñ sérvér_íp_állówéd:]

[W Á 123.456.789.*
W Á~ 657.43.235.*
<étc.>][
(Ñóté~:  Thér~é ñó ñ~ééd f~ór á "W~ D *.*.*.*" líñ~é.  Séé~ Áddí~tíóñ~ál Íñ~fórm~átíó~ñ bél~ów.)]

[Thé d~ísád~váñt~ágé t~ó thí~s ís, ó~f cóú~rsé, t~hát l~égít~ímát~é óff~-cámp~ús ús~érs w~íll b~é déñ~íéd á~ccés~s.]

[Jírá Íssúé SÉC-238 wás clóséd bý thé Éx Líbrís Sécúrítý Téám wíth thís cómméñt:  "Éx Líbrís récómméñds thát cústómérs cóñsúlt wíth théír íñtérñál sécúrítý gróúp.  Déñíál óf sérvícé áttácks (DÓS) fírst áñd fórémóst áré prévéñtéd bý fíréwálls, íñclúdíñg Wéb Ápplícátíóñ Fíréwálls."]

[Óñé s~íté á~ddéd~ á]

  [Réwr~ítéC~óñd ...]

  [Réwr~ítéR~úlé ...]

[cóñtáíñíñg á dístíñctívé éléméñt óf thé réqúést stríñg thé áttáckér wás úsíñg tó théír ./ápáché/cóñf/httpd.cóñf fílé.  Thís súccéédéd íñ blóckíñg thé vást májórítý óf thé tráñsáctíóñs.   Cóñtáct jérrý.spécht@éxlíbrísgróúp.cóm fór móré íñfórmátíóñ.]

[Áddí~tíóñ~ál Íñ~fórm~átíó~ñ]

[Ñóté~:  Thé d~éfáú~lt ís~ fór Í~P ádd~réss~és tó~ bé dé~ñíéd~ úñlé~ss th~éý ár~é spé~cífí~cáll~ý áll~ówéd~.  Thé "D~" ís ús~éd íñ~ á cás~é whé~ré ýó~ú wáñ~t tó á~llów~ áll Í~P ádd~réss~és éx~cépt~ á féw~, súch~ ás:]

[W D 352.43.235.*]

[W D 957.4.37.*]

[W Á *.*.*.*]

• [Ártí~clé l~ást é~díté~d: 12-Már~-2017]