inetbase ddos koruma (Kurulum)

[Onursal]

Yükleme

wget http://www.inetbase.com/scripts/ddos/install.sh

sh install.sh

Kaldirma

wget http://www.inetbase.com/scripts/ddos/uninstall.ddos 

sh uninstall.ddos 

Ayarlar

pico /usr/local/ddos/ddos.conf

APF_BAN=0 bu özellik 1 ise apf ile banliyo 0 ise iptables ile

NO_OF_CONNECTIONS=150 bir ip den kac baglanti olunca banliyo

BAN_PERIOD=600 bu deger 10 dakika yapiyo yani on dakikada icinde 150 baglanti kurani atiyo

EMAIL_TO=mailadresiniz@falanfilandomain.com buraya mail adresimiz geliyor

ben iptablesten banlatiyorum.

Yalniz scriptin sade hali biraz dandirik yani bazen ip adresinin tamamini banlamiyorsa, cift rakamlarida banliyor gibi sayilarida engelliyor böyle olunca ip adresinde bu rakamlar gecen yinede siteye giremiyor.
bunu engellemek icin

netstat -tn --inet 2> /dev/null| grep ":80" | awk '/tcp[ ]*[0-9]+[ ]*[0-9]+[ ]+[^ ]+[ ]*[^ ]*/ { print $5; }' | cut -d":" -f1 | sort | uniq -c | sort -n

komutu confige ekleyebilirsiniz.

banli ip adreslerini bosaltmak icin

iptables -F

yazip calistirin.

[Onursal]

bu script ile botnet engellenirmi ?

evet engellenir eger erken davranirsaniz ssh kitlenmeden root olarak ssh ye baglanirsaniz

pico /usr/local/ddos/ddos.conf

NO_OF_CONNECTIONS=1

BAN_PERIOD=6000

simdi connections degerini 1 yaptik yani tek baglanti yapanlar bile banlanacak yani ziyaretcileriniz bile banlanacak
tabi bununla beraber saldiri yapanlarda banlaniyor botnet ile yapilan saldilarda genelde 1 connection olusur. onun icin degeri 1 yaptik.
ban period 6000 yaptik yani 1 saat 40 dakika boyunca ipler banli kalacak.

keske ziyaretciler banlamadan sadece syn saldirilarini banlamanin bi imkani olsa

[RAMBilisim]

csf kurulu ikende kursak sorun olmaz degil mi ?

[CaLViN]

Originally Posted by RAMBilisim

csf kurulu ikende kursak sorun olmaz degil mi ?

hayir sorun olmaz.

[RAMBilisim]

kurulumu yaptim bakalim zamanla koruma ne kadar etkili gorucez

[sinangunay]

csf ile beraber bu script calismaz..

Çunku csf ile gelen lfd ayni isi goruyor ve cakismalara sebep veriyor. İllaki calistirmak istiyorum diyorsaniz, conf dosyasi icindeki apf yolunu csf'e gore degistirin...

[sinangunay]

Originally Posted by gmail

keske ziyaretciler banlamadan sadece syn saldirilarini banlamanin bi imkani olsa

var ama söylenmez sir
Saglam bir apache konfigürasyonu ile SYN attackler ve botnet'in gücsüzleri bile engellenebiliyor...

bir ise yaradigi pek soylenemez bu scriptin csf calismiyor bunu kurarsam ve csf daha iyi

[sinangunay]

csf kurdunuz zaman bu tarz yazilimlara gerek yok zaten...