İnetbase Ddos Koruma [Kurulum]

02-16-2008 01:00 PM

Yükleme

Shh'den Root'a Bağlanıyoruz

Kod:

wget http://www.inetbase.com/scripts/ddos/install.sh

Kod:

sh install.sh

Ayarlar

Kod:

pico /usr/local/ddos/ddos.conf

Kod:

APF_BAN=0 bu özellik 1 ise apf ile banlıyo 0 ise iptables ile

NO_OF_CONNECTIONS=150 bir ip den kaç bağlantı olunca banlıyo

BAN_PERIOD=600 bu değer 10 dakika yapıyo yani on dakikada içinde 150 bağlantı kuranı atıyo

EMAIL_TO=mailadresiniz@falanfilandomain.com buraya mail adresimiz geliyor

ben iptablesten banlatıyorum.

Yalnız scriptin sade hali biraz dandirik yani bazen ip adresinin tamamını banlamıyorsa, çift rakamlarıda banlıyor gibi sayılarıda engelliyor böyle olunca ip adresinde bu rakamlar geçen yinede siteye giremiyor.Bunu engellemek için;

Kod:

netstat -tn --inet 2> /dev/null| grep ":80" | awk '/tcp[ ]*[0-9]+[ ]*[0-9]+[ ]+[^ ]+[ ]*[^ ]*/ { print $5; }' | cut -d":" -f1 | sort | uniq -c | sort -n

yazıp çalıştırmanız yeterlidir.

banlı ip adreslerini boşaltmak için

Kod:

iptables -F

İnetbase Ddos Korumasını Sunucunuzdan Kaldırmak İsterseniz

Kod:

wget http://www.inetbase.com/scripts/ddos/uninstall.ddos

Kod:

sh uninstall.ddos

Bu İşlemi Yaparak Kaldırabilirsiniz

Benzer Konular...
Konu:		Yazar	Cevaplar:	Gösterim:	Son Mesaj
	CSF(ConfigServer Security & Firewall) Kurulum + Ayalar Resimli Anlatım	SoniQuake	0	251	12-23-2007 09:07 AM Son Mesaj: SoniQuake

Normal Mod \| Çizgisel Mod İnetbase Ddos Koruma [Kurulum]
Yazar	Mesaj