Linux Sunucu SYN DDOS Engelleme

[ßyMesMes]

Ayyıldız2 | 2008 TR Yapısı • 1-99 Orta Emek Destan • Oto Avsız • 10 Temmuz 21:00 HEMEN TIKLA!

Bir Türlü %100 Çözümü bulunamayan SYN ve DDOS atacklara karşı bir nebzede olsa önüne geçebilmek adına Linux sunucumuza inetbase kuruyoruz..


SSH den Root olarak login olduktan sonra:

wget

Linkleri görebilmek için Turkmmo Forumuna ÜYE olmanız gerekmektedir.

sh install.sh

Conf dosyasını Editleme:

pico /usr/local/ddos/ddos.conf

APF_BAN=0 bu özellik 1 ise apf ile banliyo 0 ise iptables ile ( APF bilmiyorsak 0 Olmalı )

NO_OF_CONNECTIONS=150 >Bir IP 150 Baglantı yapılabilir.

BAN_PERIOD=600 >Bu sayı 10 dakika anlamında 10 dakikada 150 baglantı yapanı banlıyor.

EMAIL_TO=bilgi@direknet.com Seklinde kendi mail adresimizi giriyoruz.

NOT:
Bazı durumlarda ıp adresinin tumunu banlamadıgı için aynı sayılar gecen ıplerde ban yiyebiliyor bunu düzelmek için :

netstat -tn --inet 2> /dev/null| grep ":80" | awk '/tcp[ ]*[0-9]+[ ]*[0-9]+[ ]+[^ ]+[ ]*[^ ]*/ { print $5; }' | cut -d":" -f1 | sort | uniq -c | sort -n

Banlanam İpleri Temizleme:

iptables -F



Kaldırma:

wget

Linkleri görebilmek için Turkmmo Forumuna ÜYE olmanız gerekmektedir.

ARDINDAN

sh uninstall.ddos

Kaynak: http://blog.direknet.com/linux-sunucu-syn-ddos-engelleme-ddos-saldirilari-syn-ataklar.htm