مشکل با دی داس و همکاری جهت رفع

[aoscentral]

سلام ,

ببین مهدی جان

اولا شما csf+lfd به همراه syn-deflate نصب کن یا apf+bfd به همراه ddos-deflate نصب کن برای مدیریت کانکشن ها که اگر حملات از نوع کانکشن بالا بود با این بشه جلوشو گرفت !

به دستوراتی که بهت داده بودم . وقتی دیدی زیر حمله هستی چک کن ببین چه فایلی هست و با iptables بلاک کنش !

هم برای جلوگیری از برخی حملات و هم به منظور داشتن امنیت بهتر حتما از یک سری IDS های به درد بخور مثل SCADA روی سرورت استفاده کن !

مواقعی که زیر حمله شدید هستی این مورد هم به دردت می خوره ! httpd timeout را پایین بیار . که وقتی لودت میره بالا و زیر اتک هستی .... سرت لود صحات کم میشه و 1.1 میده و لود نمیشه ! البته لودتو پایین نمیاره ! اما باعث میشه از حدی بالاتر نره تا ببینی درد از چه سایتی هست و جمعش کنی !

httpd keepalive غیر فعال کن و یا timedout تا حد زیادی بیار پایین ! روی 10 - 20

همینطور این محدودیت ها هم روی سرورت اعمال کن : ( البته دقت کن نسبت به یوزر هات و رم و لاین سرور اینارو تغییر بده )

net.core.rmem_max = 184217728
net.ipv4.tcp_rmem = 4096 33554432 184217728
net.core.wmem_max = 184217728
net.ipv4.tcp_wmem = 4096 33554432 184217728
net.ipv4.tcp_mem = 8388608 16777216 184217728
net.core.optmem_max = 107108864
net.core.rmem_default = 10097152
net.core.rmem_default = 10097152
net.ipv4.tcp_max_syn_backlog = 2048
net.ipv4.netfilter.ip_conntrack_tcp_timeout_syn_re cv = 30
net.ipv4.netfilter.ip_conntrack_tcp_timeout_time_w ait = 60
net.netfilter.nf_conntrack_tcp_timeout_time_wait = 60
net.ipv4.netfilter.ip_conntrack_tcp_timeout_fin_wa it = 30
kernel.panic=5
net.netfilter.nf_conntrack_max = 5048576
net.nf_conntrack_max = 5048576
net.ipv4.netfilter.ip_conntrack_max = 5048576

این مدت درگیر کاری هستم و نمی تونم زیاد وقتم روی اینترنت بزارم .

خلوت شدم توضیحات کاملتر قرار میدم

موفق باشید

[Roka]

ممنون از همه دوستان
من مشکل اصلی رو پیدا کردم !
اصولاً وقتی دی داس میزنند از یک یا چند سرور حمله میکنند که حد اکثر چند آی پی هست و حتی میشه دستی بلاک کرد !
بعضی مواقع بوتنت میزنند که با تنظیمات دیواره آتش تقریاً میشه جلوگیری کرد
این بلائی که سر من میاوردند یه باگ بود توی Apache که رفعش کردم ( Priv8 Exploit بود )

[sina1808]

ممنون از همه دوستان
من مشکل اصلی رو پیدا کردم !
اصولاً وقتی دی داس میزنند از یک یا چند سرور حمله میکنند که حد اکثر چند آی پی هست و حتی میشه دستی بلاک کرد !
بعضی مواقع بوتنت میزنند که با تنظیمات دیواره آتش تقریاً میشه جلوگیری کرد
این بلائی که سر من میاوردند یه باگ بود توی apache که رفعش کردم ( priv8 exploit بود )

بیشتر توضیح میدین که چطوری و با چه تنظیماتی باید جلوش رو گرفت ؟

[Roka]

بیشتر توضیح میدین که چطوری و با چه تنظیماتی باید جلوش رو گرفت ؟

این مورد میشه گفت قدیمی شده
الان کافیه Apache رو به روز کنید یا قسمت باگ ها رو بخونید ( تو سایتش )

[jafarjeni]

اگر از یک سرور در خارج این حملات انجام میشه به Abuse Report سرور اش یه ایمیل بزن .. وقتی سرویس اشو چند روز ( یا برای همیشه ) بستن دیگه این کار رو نمیکنه ..

برای من پیش آمده .. ولی من سرور ویندوز داشتم و BlackICE Server کاملا حملات رو بلاک میکرد ولی من با این حال ایمیل زدم به Abuse Report شرکت iWeb و سروراش را بستن .. ( سرور اش از iWeb بود ).

[DeltaGostar]

نصب
کردم اولCSF

بعد لایت اسپید اما
توی پنل نمیاد برای سوییچ
چی بکنم

Would you like to start it right now [Y/n]? y

[OK] lshttpd: pid=12141.

LiteSpeed Web Server started successfully! Have fun!

کمک کنید

[Nikihost]

نصب
کردم اولCSF

بعد لایت اسپید اما
توی پنل نمیاد برای سوییچ
چی بکنم

Would you like to start it right now [Y/n]? y

[OK] lshttpd: pid=12141.

LiteSpeed Web Server started successfully! Have fun!

کمک کنید

سلام شما بايد پلاگين را هم انستال كنيد.كه فكر كنم در بخش نصب litespeed موجود بود.

[

cd /usr/src
wget http://www.litespeedtech.com/package...gin_install.sh
chmod 700 lsws_whm_plugin_install.sh
./lsws_whm_plugin_install.sh
rm -f lsws_whm_plugin_install.sh

]

[htfearless]

بنظرم اینطوری میشد

<Files 403.shtml>
order allow,deny
deny from all
</Files>

allow from "range ip iran "

[Woshka]

mod_evasive هیچ کاری نمی تونه بکنه
باگ زیاد داره
5 سالی هم مبشه آپدیت نشده و برای ورژن 1.3 هم بوده

---------- Post added at 07:29 PM ---------- Previous post was at 07:24 PM ----------

من نمیدونم اقای p-co شما چقدر علم در مورد سرور و مدیریت سرور دارید.
ولی پسرم وقتی شما اینو نصب میکنی تعداد کانکشن های آپاچ رو محدود میکنی مثلا روی 4 تا دیگه بخوای خیلی لیمیت کنی !
ولی وقتی نزدیک 1000 تا ایپی 4 تا کانکشن بندازند روی سرورت میدونی چند تا کانکشن میشه؟
و هر کانکشن هم 100 تا سیشن باز کنه میدونی چی میشه؟
شما میخوای اینجوری جلوی دی داس رو بگیری؟
مهدی یا هر کس دیگه هیچ راهی نداری این مدل دی داس رو ببندی اونم فقط با باز گذاشتن ایپی های ایران و بستن ایپی های کشور های دیگه
اینم یادتون نره که حملات دی داس موقتی هست و طرف ببینه کار نمیده دیگه ول میکنه میره
تنظیمات csf رو طوری انجام بده فقط ایپی ایران رو قبول کنه و ازش بک آپ داشته باش که وقتی میری زیره دیداس سی اس اف رو ران کنی و وقتی اومدی از زیره دیداس بیرون دوباره برگردون به حالت معمولی
موفق و پیروز باشید

کار جالبی نیست
یعنی باید همیشه پشت سرور باشیم؟
فایروال سخت افزاری نیست این کار رو بکنه؟

[Nikihost]

اين اشكال بيشتر در مرورگر هاي وب است كه كانكشن زياد به سرور ميزنه
.مثلا avant كه باهاش cpanel باز كنيد يكي رفرش firewall طرف را بن ميكنه.