inetbase ddos koruma (Kurulum)

[alper]

BAN_PERIOD=600

değerini kaç yapayım ki 1 dakika da bir çok bağlantı yapanı atsın

[CaLViN]

1 dakika içinde kaç bağlantı yapanı atacak ?

[alper]

NO_OF_CONNECTIONS=15

BAN_PERIOD=6

böyle ayarladım sunucu kendi iplerini banladı
Hemen artırdım yine
Sanırım saldırı anında bu ikisini azaltsak daha iyi olacak.Normal seyrinde bir sorun yok.

Peki sunucunun iplerini banlamaması için ne yapabiliriz ?

[CaLViN]

sunucu kendi ipsini banlamaz.yani bununbir yolu yok

[Kortex]

bunu vps ye kurduğumuz zaman saldırıları kesebilirmiyiz ?
illede dedicated olması gerekirmi ?

[bluevean]

Originally Posted by Kortex

bunu vps ye kurduğumuz zaman saldırıları kesebilirmiyiz ?
illede dedicated olması gerekirmi ?

farketmez vps ede kurulur. zaten vps ile dedicated arasında donanımsal fark vardır yazılımsal fark yoktur...

[sinangunay]

Yanlış biliyorsunuz bence.

VPS oluşturduğunuz programa bağlı olarak, Kernel ve diğer bağlantılı yazılımlarda farklı olabilir. (Virtuozzo VPS, OpenVZ)

Originally Posted by bluevean

farketmez vps ede kurulur. zaten vps ile dedicated arasında donanımsal fark vardır yazılımsal fark yoktur...

[RevivaL]

Originally Posted by sinangunay

var ama söylenmez sır
Sağlam bir apache konfigürasyonu ile SYN attackler ve botnet'in güçsüzleri bile engellenebiliyor...

Arkadaşım MAdem Sır Bildiğini Yazma Bilgi Paylaşıldıkça Anlam Kazanır Sizin Gibi Bencilleri Bu Alem Fazla Barındırmaz Devam Edin

[sinangunay]

Üzgünüm ama biz bu işten ekmek yiyoruz.

Burada yazdıklarım, bildiklerimin yarısını bile oluşturmuyor bu konuda yapabileceğim herhangi birşey yok bırak bilgim anlam kazanmasın

Originally Posted by RevivaL

Arkadaşım MAdem Sır Bildiğini Yazma Bilgi Paylaşıldıkça Anlam Kazanır Sizin Gibi Bencilleri Bu Alem Fazla Barındırmaz Devam Edin

[bad dream]

Yalnız scriptin sade hali biraz dandirik yani bazen ip adresinin tamamını banlamıyorsa, çift rakamlarıda banlıyor gibi sayılarıda engelliyor böyle olunca ip adresinde bu rakamlar geçen yinede siteye giremiyor.
bunu engellemek için
Kod:
netstat -tn --inet 2> /dev/null| grep ":80" | awk '/tcp[ ]*[0-9]+[ ]*[0-9]+[ ]+[^ ]+[ ]*[^ ]*/ { print $5; }' | cut -d":" -f1 | sort | uniq -c | sort -n
komutu confige ekleyebilirsiniz.

----

kendi conf dosyasına ekliyoruz değilmi?bu modülün,k.bakmayın acemilik