Sunucuya,Siteye saldırı nasıl tespit edilir ?

[PaRaDoKS]

Teşekkürler..

[Fetihcan]

1 78.183.199.16
1 81.215.243.125
1 85.103.167.238
1 85.105.48.12
1 85.107.223.90
1 85.108.16.141
1 88.224.215.231
1 88.232.222.223
1 88.241.150.184
1 88.242.10.227
1 88.245.94.184
1 88.247.216.130
1 88.248.26.202
1 88.251.13.147
2 78.178.1.147
2 85.105.146.72
2 85.99.216.208
2 88.236.182.71
25 85.110.83.198
52 85.106.183.38
136 85.99.39.238
206 81.213.102.42
583 88.244.31.124

ben saldırımı yiyorum ?

[Holokost]

Fetihcan yazmış

1 78.183.199.16
1 81.215.243.125
1 85.103.167.238
1 85.105.48.12
1 85.107.223.90
1 85.108.16.141
1 88.224.215.231
1 88.232.222.223
1 88.241.150.184
1 88.242.10.227
1 88.245.94.184
1 88.247.216.130
1 88.248.26.202
1 88.251.13.147
2 78.178.1.147
2 85.105.146.72
2 85.99.216.208
2 88.236.182.71
25 85.110.83.198
52 85.106.183.38
136 85.99.39.238
206 81.213.102.42
583 88.244.31.124

ben saldırımı yiyorum ?

evet hemde baya şiddetli


whmdestek

netstat -np | grep SYN_RECV | awk '{print $5}' | cut -d. -f1-4 | cut -d: -f1 | sort -n | uniq -c | sort -n
bu komutu kısayola alıp örneğin:syn
şiddeti 10 üzeri olan saldırıları da bir kısayol komut ile banlasak örneğin:synban

mümkün müdür böyle birşey ve bunun sisteme yükü fazla olacak mıdır ?
yorar mı sunucuyu

[CaLViN]

Olur ama ne ile banlayacaksın ?

apf csf çıldırır zaten.

[DooMsDaY]

sağol Hasan abi 10 numarasın : ]

biriside bana uyuz heralde bişiler çıtlatıo

1 213.244.196.55
1 217.231.63.146
1 69.147.79.132
1 88.232.90.100
1 88.247.177.148
1 91.41.92.97
1 91.96.48.15
2 82.135.66.122
4 87.150.46.176

[burak6622]

Merhabalar

212.175.112.144
212.175.112.153
212.175.112.155
212.175.112.157
212.175.112.159
212.175.112.169
212.175.112.175
212.175.112.179
212.175.112.184

ataklar için verdiğiniz kodda bağlantı en fazla 5'dir. sunucu load bir fırlıyor bir düşüyor.

ne zaman baksam bu ipler listeler var ve devamlı en son numarası değişiyor.

Sizce ne yapmalıyım ?

[burak6622]

Sunucuda csf kuruludur.

[CaLViN]

banlayın csf ye girin quick deny kısmından.

[burak6622]

devamlı ipler değişiyor .bunlar sabit kalsa banlamak çözüm ama sabit değil.

[sweynn]

1 89.34.115.151

bende pek bişi yok sanırım