Httpd floodkoruma

[KLAMP]

Floodkoruma httpd servisine gelen flood ataklarina karsi testler sonucunda
gayet basarili buldugumuz ve sizinle paylasmak istedigimiz güvenlik
yazilimlarindan bir tanesidir. Yazilim iptables ile birlikte calisarak,
httpd ye gelen ataklari iptables ile bloklamaktadir. Bu
yazilim 32 bit desteklidir. Asagida CentOS isletim sistemi
üzerinde iki farkli sürümde kurulum asamalarini anlatacagim.

CentOS 4.x :

ilk olarak sunucumuzda ssh üzerinden root olarak login oluyoruz

PHP Code:

wget http://www.linuxsever.com/dosyalar/ismailcehreli/guvenlik/floodkoruma/floodkoruma-2.0-1.c4x.i386.rpm
rpm -ihv floodkoruma-2.0-1.c4x.i386.rpm --force 


Yukarida rpm paketini cektik ve yükleme islemini gerceklestirdik.
Yazilimin mevcut standart ayarlarinda oynama yapmamiz gerekiyor
cünkü zararsiz baglantilari da kimi zaman bloklayabiliyor

nano /etc/sysconfig/floodkoruma

Sonraki adimda yukaridaki komut ile floodkoruma dosyasini aciyoruz.
-w 10 yazan kismi -w 100 yapiyoruz
son olarakda -c 18 yazan kismi -c 180
yapiyoruz yani mevcut satiri asagidaki gibi degistiriyoruz

PHP Code:

OPTIONS="-i eth0 -f 'tcp[tcpflags] & tcp-syn != 0 and dst port 80' -w 100 -c 180 -o ipfilter -R 0.0.0.0:0 -a -d -l /var/log/ddos.log -T 3600" 


Degisiklikler yapildikdan sonra floodkoruma servisini yeniden baslatiyoruz.


service floodkoruma restart




CentOS 5.x icin floodkoruma

CentOS 5.x versiyonlarinda CentOS 4.x deki gibi kurulum
yapmayi denediginizde hata ile karsilasacaksiniz. Bunun
sebebi floodkorumanin sistemdeki mevcut libpcab paketi
ile uyumsuz olmasindan kaynaklanmaktadir. Bu sorunuda
asagidaki adimlarla giderebiliyoruz

PHP Code:

wget http://www.linuxsever.com/dosyalar/ismailcehreli/guvenlik/floodkoruma/libpcap-0.8.3-12.el4_6.1.i386.rpm
rpm -ihv libpcap-0.8.3-12.el4_6.1.i386.rpm --force 


Yukaridaki islemleri gerceklestirdikden sonra CentOS
4.x sürümleri icin anlattigim sekilde kurulumu gerceklestirebilirsiniz.

SYN ataklarinda etkili bir yazilimdir

Alintidir : Kaynak : ismail cEHRELi - linuxsever.com

Konu Detayi icin Kaynak site

[null]

yukardaki linkleri duzenleyebilirmisin dosya bulunamiyor bu sekilde

[KLAMP]

Originally Posted by null

yukardaki linkleri duzenleyebilirmisin dosya bulunamiyor bu sekilde

Linkler Düzenlenmstir

[Gurbetseli]

Paylasim icin saol kardes..
Ben kurdum...
service floodkoruma restart dedigimde
su hata veriyor.. Neden Acaba?
floodkoruma: unrecognized service
Simdiden Tsk..

Centos 5 ,Plesk 9 kurulu

[KLAMP]

centos 4.x Göre yaptiysaniz kurlumu Hata Almaniz Normladir yalnislikla centos 4.x Göre Yapmis olma olasasiginiza göre tekrar dikkatli bir sekilde kurulum yapin
5.x Göre hata alirsaniz tekrar yazinizyardimci olmaya calisalim

[fso]

bende 2-3 gündür bu script sayesinde cok fazla ip engellendi yalniz özellikle tek bi ip den cok fazla uyari geliyor.Bu ciddi bi saldirimidir?

PHP Code:

Warning : 88.245.84.xx got 100 points.
Warning : 88.245.84.xx got 127 points.
Warning : 88.245.84.xx got 114 points.
Warning : 88.245.84.xx got 118 points.
Warning : 88.245.84.xx got 172 points.
Warning : 88.245.84.xx got 146 points.
Warning : 88.245.84.xx got 146 points.
Warning : 88.245.84.xx got 163 points.
Warning : 88.245.84.xx got 120 points.
Warning : 88.245.84.xx got 101 points.
Warning : 88.245.84.xx got 140 points.
Warning : 88.245.84.xx got 143 points.
Warning : 88.245.84.xx got 123 points. 


[AXSOY]

root@server [~]# rpm -ihv libpcap-0.8.3-12.el4_6.1.i386.rpm --force

ardindan

warning: libpcap-0.8.3-12.el4_6.1.i386.rpm: Header V3 DSA signature: NOKEY, key ID 443e1821
error: Failed dependencies:
kernel >= 2.2.0 is needed by libpcap-0.8.3-12.el4_6.1.i386

gibi bir hata aliyorum ne yapmam gerek ?

[KLAMP]

[quote=fso;27319]bende 2-3 gündür bu script sayesinde cok fazla ip engellendi yalniz özellikle tek bi ip den cok fazla uyari geliyor.Bu ciddi bi saldirimidir?


tek ip uyari geliyorsa sizi Hedef alan birileri olabilir

[fso]

PHP Code:

netstat -an | grep ":80 "| awk '{print $5}'|cut -d":" -f1 | sort |uniq -c | sort -nr | head -20 | grep -v -E "127.0.0.1|0.0.0.0" 


Komutunu uyguladigimdada su sekilde bi sonuc cikiyor.

547 88.245.xxx.xx
10 78.166.xxx.xx
7 85.110.xxx.xx
7 77.192.xx.xx
6 88.238.xx.xx
6 78.183.xx.xx
5 88.229.xx.xx

ilk siradaki ip den cok yüksek bi deger veriyor bu ne saldirisi olabilir

[S3k1L]

syn saldirisi olabilir asagidaki verecegim komutla ip adreslerine ban atabilirsin

ip banlama

iptables -A INPUT -s ipadresi -j DROP

bani kaldirma

iptables -X INPUT -s ipadresi -j DROP

yukaridaki vermis oldugun ip adreslerinin sol kismindaki numaralar saldirinin ne kadar siddetli oldugunu gösterir..