****** دیداس و بستن پورت

[3245]

سلام
یکی از دوستان میگفت برای مقابله با دیداس که با ****** هست باید پورتهای اضافی بسته بشه؟ کسی میتونه کمک کنه لطفا؟

الان سرور دیداس میخوره که از چندین هزار آیپی که هر آیپی از یک کشور مختلف و 20 تا آیپی 1 کانکشن دارن، 60 تا آیپی 5 کانکشن و همینجور سعودی هست، خیلی جالبه

CP: cpanel
OS: centos 5.8 64B
Firewall: CSF
conection limit: 200 ~ 300
server: EX5 hetzner

لطفا راهنمایی کنید، من نتونستم راهی برای مقابله با این مدل حمله پیدا کنم.

ارادت

[3245]

ممنونم از شما
اما فکر کنم و تایتل پست من رو خواندید؟
میشه کامل پست رو بخونید؟

نقل قول: الان سرور دیداس میخوره که از چندین هزار آیپی که هر آیپی از یک کشور تا آیپی 5 کانکشن و همینجور سعودی هست، خیلی جالبه

[Woshka]

دو راه هست
یا همه ی این درخواست ها به سرور رو پردازش و به اصطلاح سرور هندل کنه
یا اینکه آی پی ها رو دستی ببندید
بعضی وقت ها با وجود هندل نیز سایت های سرور غیر قابل دسترس می شوند ولی سرور که قوی هستش بالا هستش
دلیلش هم اینه که وب سرور آپاچی یک لیمیت سخت در برنامش هست که قابل تغییر نیست که یادم نیست فکر کنم 3000 تا بود
اینن هارد لیمیت هم بخاطر جلوگیری از آصیب به سخت افزار هستش

برای اینکه آی پی ها رو هم ببندید باید این کار رو دستی انجام بدید و بهترین راهش خواندن لاگ هستش

[Woshka]

در ادامه همونطور که توی چت راهنماییتون کردم شاید برای بقیه هم مفید باشه
بستن آی پی های کشور های مختلف در .htaccess
با استفاده از این سایت به راحتی امکانپذیر هست
Block Visitors by Country | IP2Location.com

[Woshka]

همچنین SYNFLOOD در CSF هم می تونه کمک کنه ولی false زیاد میده