turktiger
Linux Web Sunucu Saldırı Engelleme (D)DoS Deflate permalink
Arkadaşlar sunucularınıza yapılan saldırıları (D)DoS & Syn Engellemek İçin Sizlere Kullanışlı Basit bir scripti tanıtıcam ;

Öncelikle şuan sunucunuza bir ip nin kaç bağlantı yaptığını görüntülemek için ssh veya linux terminal den şu komutu giriyoruz ;

Kod:

netstat -ntu | awk '{print $5}' | cut -d: -f1 | sort | uniq -c | sort -n
Örnek çıktı ;



Resimde görüldüğü üzere ip nin biri 1000 in üzerinde bağlantı yapmış bu bnm sunucumun kendi ip si olmasa anında banlamam gerekiyordu.

Sizinkide böyle görülebilir sunucu ipnize aldırmayın ama diğer ipler önemli

Bu script o ipleri otomatik yasaklayacak.

Kurulum ;

SSH a root login olun .

Yükleme

Kod:

wget https://www.inetbase.com/scripts/ddos/install.shchmod 0700 install.sh./install.sh
Kaldırma

Kod:

wget https://www.inetbase.com/scripts/ddo...tall.ddoschmod 0700 uninstall.ddos./uninstall.ddos

Konfig dosyasını nasıl editleyeceksiniz.

Kod:

nano /usr/local/ddos/ddos.conf
Yükledikten sonra kaç bağlantının olduğunu nasıl göreceksiniz.

Kod:

sh /usr/local/ddos/ddos.sh
Scripti yeniden nasıl başlatacaksınız.

Kod:

sh /usr/local/ddos/ddos.sh -c