Güvenlik » Makaleler

SYN Saldırılarını Engelleme

Geri git   WHM cPanel Destek Platformu » Site, Sunucu Sorunlarınız ve Çözümleri » Güvenlik » Makaleler
Kayıt ol Yardım Üye Listesi Ajanda Forumları Okundu Kabul Et
 

Cevapla
 
LinkBack Seçenekler Stil
  #1 (permalink)  
Alt 17.12.07, 07:46 PM
Tickhi - ait Kullanıcı Resmi (Avatar)
MyBB Turkiye
 
Üyelik tarihi: Jul 2007
Nerden: Bulgaria
Mesajlar: 356
Tecrübe Puanı: 6
Tickhi is just really niceTickhi is just really niceTickhi is just really niceTickhi is just really niceTickhi is just really nice
Tickhi - MSN üzeri Mesaj gönder Tickhi - YAHOO üzeri Mesaj gönder Tickhi isimli Üyeye Skype üzeri Mesaj gönder
Ders SYN Saldırılarını Engelleme

Alttaki dosyayı SSH ye bağlanıp pico veya nano komutuyla açın

Kod:
/etc/sysctl.conf
En alt satıra inip aşağıdaki kodları ekleyip Ctrl+X ile kaydedin

Kod:
# Enable TCP SYN Cookie Protection
net.ipv4.tcp_syncookies = 1
Ve son olarak sunucunuzu reboot edin.
Digg this Post!Add Post to del.icio.usBookmark Post in TechnoratiFurl this Post!Spurl this Post!Reddit! Wong this Post!
Alıntı ile Cevapla
  #2 (permalink)  
Alt 18.12.07, 11:00 AM
Fesih BICER - ait Kullanıcı Resmi (Avatar)
fshbcr
 
Üyelik tarihi: Jun 2007
Nerden: Çorlu
Yaş: 28
Mesajlar: 610
Tecrübe Puanı: 1092
Fesih BICER has a reputation beyond reputeFesih BICER has a reputation beyond reputeFesih BICER has a reputation beyond reputeFesih BICER has a reputation beyond reputeFesih BICER has a reputation beyond reputeFesih BICER has a reputation beyond reputeFesih BICER has a reputation beyond reputeFesih BICER has a reputation beyond reputeFesih BICER has a reputation beyond reputeFesih BICER has a reputation beyond reputeFesih BICER has a reputation beyond repute
Fesih BICER - MSN üzeri Mesaj gönder
sizin dediğiniz işlem devamlı açık olacağı için sunucuyu epey yoracak.

sadece ssh de bu komutu enterlamak yeterlidir.

echo 1 > /proc/sys/net/ipv4/tcp_syncookies
saldırı anında korumayı devreye sokacaktır. saldırı bittikten sonra iptablesi resetlerseniz bu koruma yine pasif olacaktır ve sunucu işlemci sömürmeyecektir.

buda alternatif oldu. hangisi sizin için uygunsa onu kullanın.
Digg this Post!Add Post to del.icio.usBookmark Post in TechnoratiFurl this Post!Spurl this Post!Reddit! Wong this Post!
Alıntı ile Cevapla
Cevapla



Seçenekler
Stil

Yetkileriniz
You may not post new threads
You may not post replies
You may not post attachments
You may not edit your posts

BB code is Açık
Smileler Açık
[IMG] Kodları Açık
HTML-KodlarıKapalı
Trackbacks are Açık
Pingbacks are Açık
Refbacks are Açık