inetbase ddos koruma (Kurulum)

[Onursal]

Yükleme

wget http://www.inetbase.com/scripts/ddos/install.sh

sh install.sh

Kaldırma

wget http://www.inetbase.com/scripts/ddos/uninstall.ddos 

sh uninstall.ddos 

Ayarlar

pico /usr/local/ddos/ddos.conf

APF_BAN=0 bu özellik 1 ise apf ile banlıyo 0 ise iptables ile

NO_OF_CONNECTIONS=150 bir ip den kaç bağlantı olunca banlıyo

BAN_PERIOD=600 bu değer 10 dakika yapıyo yani on dakikada içinde 150 bağlantı kuranı atıyo

EMAIL_TO=mailadresiniz@falanfilandomain.com buraya mail adresimiz geliyor

ben iptablesten banlatıyorum.

Yalnız scriptin sade hali biraz dandirik yani bazen ip adresinin tamamını banlamıyorsa, çift rakamlarıda banlıyor gibi sayılarıda engelliyor böyle olunca ip adresinde bu rakamlar geçen yinede siteye giremiyor.
bunu engellemek için

netstat -tn --inet 2> /dev/null| grep ":80" | awk '/tcp[ ]*[0-9]+[ ]*[0-9]+[ ]+[^ ]+[ ]*[^ ]*/ { print $5; }' | cut -d":" -f1 | sort | uniq -c | sort -n

komutu confige ekleyebilirsiniz.

banlı ip adreslerini boşaltmak için

iptables -F

yazıp çalıştırın.

[Onursal]

bu script ile botnet engellenirmi ?

evet engellenir eğer erken davranırsanız ssh kitlenmeden root olarak ssh ye bağlanırsanız

pico /usr/local/ddos/ddos.conf

NO_OF_CONNECTIONS=1

BAN_PERIOD=6000

şimdi connections değerini 1 yaptık yani tek bağlantı yapanlar bile banlanacak yani ziyaretcileriniz bile banlanacak
tabi bununla beraber saldırı yapanlarda banlanıyor botnet ile yapılan saldılarda genelde 1 connection oluşur. onun için değeri 1 yaptık.
ban period 6000 yaptık yani 1 saat 40 dakika boyunca ipler banlı kalacak.

keşke ziyaretçiler banlamadan sadece syn saldırılarını banlamanın bi imkanı olsa

[RAMBilisim]

csf kurulu ikende kursak sorun olmaz değil mi ?

[CaLViN]

RAMBilisim yazmış

csf kurulu ikende kursak sorun olmaz değil mi ?

hayır sorun olmaz.

[RAMBilisim]

kurulumu yaptım bakalım zamanla koruma ne kadar etkili görücez

[sinangunay]

csf ile beraber bu script çalışmaz..

Çünkü csf ile gelen lfd aynı işi görüyor ve çakışmalara sebep veriyor. İllaki çalıştırmak istiyorum diyorsanız, conf dosyası içindeki apf yolunu csf'e göre değiştirin...

[sinangunay]

gmail yazmış

keşke ziyaretçiler banlamadan sadece syn saldırılarını banlamanın bi imkanı olsa

var ama söylenmez sır
Sağlam bir apache konfigürasyonu ile SYN attackler ve botnet'in güçsüzleri bile engellenebiliyor...

bir işe yaradığı pek söylenemez bu scriptin csf çalışmıyor bunu kurarsam ve csf daha iyi

[sinangunay]

csf kurdunuz zaman bu tarz yazılımlara gerek yok zaten...