DDOS 공격이 계속 들어옵니다.

안녕하세요. 질문이 있어서 이렇게 문의드립니다. 다름이 아니라.

어제 저녁부터 시작된 도스공격이 멈출줄 모르네요. cenots 4.4, apache 1.3.33 + mysql 4.0.27 + php 4.3.12 사용하고 있습니다.

아파치 로그에 아래 로그가 계속해서 수십줄 씩 쌓이고 있습니다.

현재 해결방법으로 해본 방법은 httpd.conf UA차단, mod_dosevasive.c 모듈 올려보기, syn등

등의 dos성 패킷 iptables 로 차단...이 3가지 방법을 해 보았으나 안먹히네요./

현재 제 서버에 update.ini, hd.jpg, ddos.jpg 3 파일은 존재하지 않구요

계속해서 요청하는거 보니, 툴을 돌리고 있는 듯 합니다.

iptables string 기능을 이용해 아래 문자를 막고 싶지만. 해당 방법은 커널과 iptables까지

다시 컴파일해야하기 때문에 돌아가는 서버에 엄두를 못내고 잇구요...

혹 centos 4에서 컴파일 안하고 string 모듈만 올릴수 있는지요??

아래 문제에 대해 조언 좀 부탁드립니다.

그럼 오늘도 좋은 하루 되시기 바랍니다.

읽어주셔서 감사합니다.

-----------------------------------------------------------------------
221.150.33.109 - - [22/Sep/2006:18:59:16 +0900] "GET /update.ini HTTP/1.0" 403 280
211.223.185.32 - - [22/Sep/2006:18:59:16 +0900] "GET /ddos.jpg HTTP/1.1" 403 290
147.46.64.157 - - [22/Sep/2006:18:59:17 +0900] "GET /update.ini HTTP/1.0" 403 280
211.115.207.220 - - [22/Sep/2006:18:59:17 +0900] "GET /hd.jpg HTTP/1.1" 403 288
222.97.132.61 - - [22/Sep/2006:18:59:18 +0900] "GET /ddos.jpg HTTP/1.1" 403 290
220.85.20.90 - - [22/Sep/2006:18:59:18 +0900] "GET /ddos.jpg HTTP/1.1" 403 290
211.189.124.101 - - [22/Sep/2006:18:59:18 +0900] "GET /update.ini HTTP/1.0" 403 280
66.148.130.253 - - [22/Sep/2006:18:59:19 +0900] "GET /ddos.jpg HTTP/1.1" 403 290
58.140.29.180 - - [22/Sep/2006:18:59:19 +0900] "GET /ddos.jpg HTTP/1.1" 403 290
218.237.113.27 - - [22/Sep/2006:18:59:19 +0900] "GET /ddos.jpg HTTP/1.1" 403 290
203.98.188.26 - - [22/Sep/2006:18:59:20 +0900] "GET /ddos.jpg HTTP/1.1" 403 290
61.156.35.161 - - [22/Sep/2006:18:59:20 +0900] "GET /hd.jpg HTTP/1.1" 403 288
218.159.16.207 - - [22/Sep/2006:18:59:21 +0900] "GET /ddos.jpg HTTP/1.1" 403 290
222.111.186.148 - - [22/Sep/2006:18:59:21 +0900] "GET /ddos.jpg HTTP/1.1" 403 290
218.147.177.139 - - [22/Sep/2006:18:59:21 +0900] "GET /update.ini HTTP/1.0" 403 280
218.235.161.229 - - [22/Sep/2006:18:59:21 +0900] "GET /ddos.jpg HTTP/1.1" 403 290
220.194.54.11 - - [22/Sep/2006:18:59:22 +0900] "GET /hd.jpg HTTP/1.1" 403 288
218.38.91.146 - - [22/Sep/2006:18:59:23 +0900] "GET /ddos.jpg HTTP/1.1" 403 290
218.145.84.197 - - [22/Sep/2006:18:59:23 +0900] "GET /ddos.jpg HTTP/1.1" 403 290
220.194.54.16 - - [22/Sep/2006:18:59:23 +0900] "GET /hd.jpg HTTP/1.1" 403 288
221.168.180.25 - - [22/Sep/2006:18:59:23 +0900] "GET /update.ini HTTP/1.0" 403 280
211.51.220.228 - - [22/Sep/2006:18:59:23 +0900] "GET /update.ini HTTP/1.0" 403 280
220.86.113.72 - - [22/Sep/2006:18:59:23 +0900] "GET /ddos.jpg HTTP/1.1" 403 290
221.168.180.25 - - [22/Sep/2006:18:59:24 +0900] "GET /ddos.jpg HTTP/1.1" 403 290
61.77.4.206 - - [22/Sep/2006:18:59:24 +0900] "GET /ddos.jpg HTTP/1.1" 403 290
203.244.218.1 - - [22/Sep/2006:18:59:24 +0900] "GET /update.ini HTTP/1.0" 403 280
220.75.244.189 - - [22/Sep/2006:18:59:25 +0900] "GET /update.ini HTTP/1.0" 403 280
61.173.28.206 - - [22/Sep/2006:18:59:25 +0900] "GET /update.ini HTTP/1.0" 403 280
211.172.223.19 - - [22/Sep/2006:18:59:25 +0900] "GET /update.ini HTTP/1.0" 403 280
61.151.255.244 - - [22/Sep/2006:18:59:25 +0900] "GET /hd.jpg HTTP/1.1" 403 288
218.157.23.74 - - [22/Sep/2006:18:59:25 +0900] "GET /ddos.jpg HTTP/1.1" 403 290
220.75.244.189 - - [22/Sep/2006:18:59:26 +0900] "GET /ddos.jpg HTTP/1.1" 403 290
218.159.16.207 - - [22/Sep/2006:18:59:26 +0900] "GET /update.ini HTTP/1.0" 403 280
220.123.173.238 - - [22/Sep/2006:18:59:27 +0900] "GET /update.ini HTTP/1.0" 403 280
69.255.243.74 - - [22/Sep/2006:18:59:27 +0900] "GET /update.ini HTTP/1.0" 403 280
218.235.161.229 - - [22/Sep/2006:18:59:27 +0900] "GET /update.ini HTTP/1.0" 403 280