ssh ile saldiri alan siteyi süreli Suspended etme

[PowerUseR]

Kimisi icin gereksiz birsey olabilir ama benım bazen cok isime yarıyor..

ssh ile bu müsteri hesabını süreli Suspended edebiliyoruz

pico aski.sh

yazıp icine asagidaki kodlari giriyoruz

 
#!/bin/bash
 
if [ "$1" == "" ]; then
        echo "kullanici adi girmelisiniz"
        exit 1
fi
if [ "$2" == "" ]; then
        echo "saniye cinsindan zamani girmelisiniz"
        exit 1
fi
 
/scripts/suspendacct $1 ; sleep $2 ; /scripts/unsuspendacct $1

chmod 755 aski.sh

gerekli yetkisini veriyoruz

Suspended etmek istedigimizde

sh aski.sh kullaniciadi süre yani kullanici adinin mehmet oldugunu farzedersek ve bunu 1 dakıka Suspended edeceksek

sh aski.sh mehmet 60& yaptigimizda sitenin Suspended oldugunu ve 1 dakıka sonra otomatik acıldıgını görecegiz

Kodlama alintidir

[Tickhi]

Bilgi için teşekkürler ama her suspend için bunu yapmak zaman kaybı bence zaten her hostçu makinasının başındadır sürekli.Yinede teşekkürle güzel bilgi

[PowerUseR]

dedigim gibi kimisi icin gereksiz ancak bazen isime yarıyor özellikle httpd kilitlenmelerinde

[volkandesign]

eee o anda web açilmiyor sadece putty açiliyor o zaman bence bu iş daha mantıklı ve daha kolay ben herşeyimi SSH ile yaptiğim için çok gerekli bişey bence ,) ama onda hangi siteye saldiri geldiğini nerden anlarız?

[sinangunay]

Güzel paylaşım gerçekten
.

[Tahsin ALTAY]

Çok hoş bir paylaşım gerçekten teşekkürler.

[volkandesign]

Originally Posted by volkandesign

eee o anda web açilmiyor sadece putty açiliyor o zaman bence bu iş daha mantıklı ve daha kolay ben herşeyimi SSH ile yaptiğim için çok gerekli bişey bence ,) ama onda hangi siteye saldiri geldiğini nerden anlarız?

o anda saldiri gelen siteyi nasli anlariz ? yada hangi ipe ?

[Mickey]

Originally Posted by volkandesign

o anda saldiri gelen siteyi nasli anlariz ? yada hangi ipe ?

netstat -np | grep SYN_RECV
hangi ipe saldırı geldiğini yukarıdaki komut ile görebilirsiniz.

[KasperSky]

Güzel Paylaşım PowerUseR şöyle bi araştırıyım dedim vallaha ne kadar foruma girdi isem Senin yazışının aynısını copy-past yapmışlar PowerUseR sen kodların alıntı olduğunu yazmışsın ama çoğu konunun alıntı olduğunu bile yazmamışlar ne insanlar var ya sağol.

[Egebilisim]

Teşekkürler hocam