آموزش نصب Anti DDos در سرور لینوکسی و سرور مجازی (جلوگیری از ddos)
در این آموزش قصد دارم نصب یکی از پر کاربرد ترین برنامه های لینوکسی آموزش دهم ، شاید برای شما که یک مدیر سرور لینوکسی یا سرور مجازی (http://www.novinhost.org) هستید بسیار پیش آمده باشد که با حملاتی به سرور خود رو به رو شده باشید ، که روش های متعددی برای جلوگیری از این حملات وجود دارد ، که به دو دسته سخت افزاری و نرم افزاری تقسیم می شوند ، ما باید بتوانیم به صورت نرم افزاری بهترین روش ها را برای جلوگیری از حملاتی همچون DDOS Attacks , Flood Attacks و … به کار گیریم ، یکی از این روش ها نصب برنامه های Anti DDos می باشد در زیر آموزش نصب یکی از پرکاربرد ترین های آن را برای شما می آوریم .
مرحله 1 ) وارد SSH سرور لینوکسی خود شوید .
مرحله 2 ) توسط دستور زیر برنامه مربوطه را دانلود کنید .
مرحله 3 ) پس از اتمام دانلود توسط دستور زیر برنامه را نصب کنید .
کد:
sh install.sh
مرحله 4 ) توسط دستور زیر فایل پیکربندی را باز کنید .
کد:
nano /usr/local/ddos/ddos.conf
در فایل باز شده می توانید max connections هایی که می توانید یک IP داشته باشد را تعیین کنید که متوسط آن 150 می باشد که نسبت به قدرت سرور شما متغییر است و هر چه سرور قدرتمندتری داشته باشید تعداد آن بالا می رود . سپس توسط CTRL+X و زدن کلید Y فایل را ذخیره کنید . نصب و پیکربندی با موفقیت اتمام یافت .
IrIsT
April 28th, 2016, 20:48
سلام و درود.
کانفیگ مربوطه رو میذارید.مثلا یک سرور مجازی با یک مشخات بگید و کانفیگ مربوطه را بذارید تا بیشتر موثر باشد.اگر خواستید بگید تا خودم بذارم کاملش کنم.اما خودتون بذارید بهتره.
مرسی از زحمتتون.خسته نباشید واقعا.
alirezakaj
April 28th, 2016, 23:23
این برای اتک های معمولی جواب میده
در کل تشکر از آموزش
IrIsT
April 28th, 2016, 23:45
این برای اتک های معمولی جواب میده
در کل تشکر از آموزش
با سلام و درود
این دیداسر رو من آخرین باری که نصب کردم فکر کنم دو سالی میگذره
هیچ بازدهی واسم نداشت.حتی تست هم کردم نداشت
کانفیگش مهمه که جلوی یک سری حملات ساده رو میگیره
دوتا ماژول هستن مثل همین،البته گفتم
اگه اینو کانفیگ نکنی اصلا کاربرد نداره..واسهوهمین و کامل تر شدن تاپیک استارتر گفتم بدارن
دوتا ماژول دیگم هست که مقالاتشو میذارم.اونا بدون کانفیگ عمل میکنن
اما در کل بازدهی خوبی توی اینا ندیدم
فقط فایروال سخت افزاری خیلی مهمه و اینکه سرور رو از ماژول های بلااستفاده پر نکنند و روش های خوبی استفاده کنند
جلوگیری از دیداس،هیچوقت کامل نیست.اما بر اساس لایه ها،و قطعات سخت افزاری و فایروال سخت افزاری،و کانفیگ یک آنتی دیداس خوب،
تاحدودی میتونهوجلوی حملاتو بگیره.اما نه تمام حنلات رو
بک اشتباهی کهوخیلیوها مرتکب میشن،باز به فایروال سخت افزاریه
دوتا شرکت خارجی بودن که دوتا تیم امنیتی روشون بودن.زده بودن آنتی دیداس
با یک اسکریپت ساده روی اپلیکیشن،دیتابیس کرش میکرد
که جلوگیری از اینا،با کانفیگ آپاچی یا حتی کانفیگ خود پورتال درست میشد
اما دریغ از اینکه ما سر خودمونو با چیزایی که ارزش ندارن شیره میمالیم
البته بگم،اینارو محض اطلاع گفتم و واقعا از استارتر ممنونم بابت آموزششون.
موفق باشید
alirezakaj
April 29th, 2016, 12:29
با سلام و درود
این دیداسر رو من آخرین باری که نصب کردم فکر کنم دو سالی میگذره
هیچ بازدهی واسم نداشت.حتی تست هم کردم نداشت
کانفیگش مهمه که جلوی یک سری حملات ساده رو میگیره
دوتا ماژول هستن مثل همین،البته گفتم
اگه اینو کانفیگ نکنی اصلا کاربرد نداره..واسهوهمین و کامل تر شدن تاپیک استارتر گفتم بدارن
دوتا ماژول دیگم هست که مقالاتشو میذارم.اونا بدون کانفیگ عمل میکنن
اما در کل بازدهی خوبی توی اینا ندیدم
فقط فایروال سخت افزاری خیلی مهمه و اینکه سرور رو از ماژول های بلااستفاده پر نکنند و روش های خوبی استفاده کنند
جلوگیری از دیداس،هیچوقت کامل نیست.اما بر اساس لایه ها،و قطعات سخت افزاری و فایروال سخت افزاری،و کانفیگ یک آنتی دیداس خوب،
تاحدودی میتونهوجلوی حملاتو بگیره.اما نه تمام حنلات رو
بک اشتباهی کهوخیلیوها مرتکب میشن،باز به فایروال سخت افزاریه
دوتا شرکت خارجی بودن که دوتا تیم امنیتی روشون بودن.زده بودن آنتی دیداس
با یک اسکریپت ساده روی اپلیکیشن،دیتابیس کرش میکرد
که جلوگیری از اینا،با کانفیگ آپاچی یا حتی کانفیگ خود پورتال درست میشد
اما دریغ از اینکه ما سر خودمونو با چیزایی که ارزش ندارن شیره میمالیم
البته بگم،اینارو محض اطلاع گفتم و واقعا از استارتر ممنونم بابت آموزششون.
موفق باشید
درست میگی شما
به نظرم مشکل هاستینگ ایران اینه که خود صاحب هاستینگ ها زمینه هک رو بلد نیستن
تمام دلیل کمبود امنیت اینه
من به وضوح میبینم تو خارج تمام روش های هک رو از بر هستن که میتونن جلوشو بگیرن
IrIsT
April 29th, 2016, 12:53
درست میگی شما
به نظرم مشکل هاستینگ ایران اینه که خود صاحب هاستینگ ها زمینه هک رو بلد نیستن
تمام دلیل کمبود امنیت اینه
من به وضوح میبینم تو خارج تمام روش های هک رو از بر هستن که میتونن جلوشو بگیرن
سلام و درود.
من با این مورد موافق نیستمو
اول بگم که امنیت ما بر اساس یک سری چیزای ساده شده و بعد از اون میگیم امنیت.توی تمام سایت ها نوشته امنیت.اما این همه هک شدن از چیه؟
دوم اینکه این حرف شمارو قبول ندارم
من به وضوح میبینم تو خارج تمام روش های هک رو از بر هستن که میتونن جلوشو بگیرن
یک سری به سایت zone-h.com بزنید ببینید چقدر سایت های خارجی هک میشن
یک سروی به xssed.ir رو بزنید ببینید چه سایت های بزرگی چه باگ هایی میدن.
اینو اصلا قبول ندارم.
اما ایران ما تو این مدت,خیلی امنیت تغییر کرده و میشه گفت بهتر شده.خیلی.اما بازم مشکلات هست.
اما اینکه خارجی ها امنیتشون بالا باشه,فیس بوک هک شد که پستش رو گذاشتم که شل آپلود کردن
ناسا هک شد
موساد هک شد
و .............
سایت هایی که خیلی خیلی به حساب باید امنیت داشته باشند.
اگر اونا بلدن چرا هک میشن؟
اینو به عنوان برادر کوچک به همگی حتی خودم,هک و امنیت آخر نداره.هیچ کس توی دنیا نمیتونه بگه دیگه آخر هک و امنیت هستم.اصلا این حرف رو قبول ندارم و واقعا هم نمیشه گفت.هیچ کس.از هر ای دنیا که بگی.
من زیاد با خاری ها در تماس هستم.چون سایتم ثبت باگ هستش.خاری ها بیشتر کمک میکنند و باگ هاشونو ثبت میکنن تا ایرانی ها.اما شما نگاه کنید.اکثر تارگت ها خارجی هستند.بهترین سرور ها هم هک شدند و ....
موفق باشید.
akbar.balazade
May 1st, 2016, 10:19
با تشکر از انتقاد مفیدتون
- - - Updated - - -
اتک های معمولیو قبول دارم
خواهش می کنم
shahpar
May 1st, 2016, 13:34
cloudflare.com سرویس خیلی خوبی هست که برای Anti DDos خیلی کمک میکنه
IrIsT
May 1st, 2016, 14:20
cloudflare.com سرویس خیلی خوبی هست که برای Anti DDos خیلی کمک میکنه
به هیچ عنوان،کلادفلیر تضمین کننده نیست
خیلیوازوسایتوها روش دیداس میشن.مخصوصا پنلواای رایگان
موفق باشید