اگر csf نصب هست روی سرور تنظیمات رو مطابق نوشته زیر در بیارید
ps_interval: 90
ps_limit: 10
portflood: 80;tcp;20;4
و اگر نصب نیست مراحل زیر رو دنبال کنید
==============----------------------------------------==============
مرحله يک : نصب و تنظيم apf فايروال
1-1) اگر شما فايروال نصب نشده روي سرور نداريد مراحل زير رو انجام بديد,
مراحل و دستور العمل ها رو از سایت زیر بگیرید
How to install APF (Advanced Policy Firewall) (http://www.webhostgear.com/61.html)
1-2) گزینه antidos رو روشن کنید (use_ad)در conf file در apf
# vi /etc/apf/conf.apf
use_ad = 1
#########^^^^^ ________________ ^^^^^#########
مرحله دو : نصب و تنظیم mod_evasive (for apache 1.3x)
mod_evasive and mod_dosevasive are the same
a) install mod_evasive
# wget http://www.zdziarski.com/projects/mo..._1.10.1.tar.gz
# tar -xzvf mod_evasive_1.10.1.tar.gz
# cd mod_evasive
# /usr/local/apache/bin/apxs -i -a -c mod_evasive.c
# /etc/init.d/httpd restart
2-1) همچنین خط زیر رو در conf file آپاچ قرار بدید
# vi /usr/local/apache/conf/httpd.conf
-------------------------------------------------
<ifmodule mod_evasive.c>
doshashtablesize 3097
dospagecount 2
dossitecount 50
dospageinterval 1
dossiteinterval 1
dosblockingperiod 10
</ifmodule>
-------------------------------------------------
2-2) وب سرور رو ریسیت کنید
# /etc/init.d/httpd restart
#########^^^^^ ________________ ^^^^^#########
مرحله 3 : نصب mod_security
معمولا میتونیم این ماژول رو در whm پیدا کنیم
whm >> cpanel >> addon modules >> select "modsecurity " >>save
#########^^^^^ ________________ ^^^^^#########
مرحله چهار : Blocking ips
4-1) یافتن آی پی هایی که ازتباط با سرور دارن
(دستور زیر یکی از بهترین ها برای گرفتن آی پی هست, آی پی ها رو بر اساس شماره اتصالشون مرتب میکنه
netstat -ntu | awk '{print $5}' | cut -d: -f1 | sort | uniq -c | sort -n
4-2) مسدود کردنشون با iptables
# iptables -i input -s 218.92.207.28 -j drop
# service iptables save
# service iptables restart
4-3) iهمچنین مسدود کردن در apf
# vi /etc/apf/deny_hosts.rules
<add the ips at the end>
# service apf restart
#########^^^^^ ________________ ^^^^^#########
مرحله پنج : بهینه سازی فایل httpd.conf
# vi /usr/local/apache/conf/httpd.conf
تغییر گزینه ها بصورت زیر, مقادیر اصلی در پرانتز نشون داده شده
maxkeepaliverequests 50 (100)
keepalivetimeout 60 (30)
با توجه به وضعیتتون گزینه های زیر رو ویرایش کنید, .
Timeout
keepaliv
minspareservers
maxspareservers
maxclients
#########^^^^^ ________________ ^^^^^#########
مرحله شش : نصب و تنظیم 3rd party ddos
همچنین میتونید از مطمئن ترین 3rd party اسکریپت 'ddos-deflate' برای جلوگیری از جمله ddos بطور موثر استفاده کنید.
مراحل نصب اسکریپت به شرح زیر هستش.
# wget http://www.inetbase.com/scripts/ddos/install.sh
# sh install.sh
add the script '/usr/local/ddos/ddos.sh' to cron as follows
# crontab -e
*/5 * * * * /usr/local/ddos/ddos.sh >/dev/null 2>&1
#########^^^^^ ________________ ^^^^^#########
مرحله هفت : مسدود کردن وب سایتها
پهنای باند تمامی دامنه ها رو چک کنید و موارد مصرف شده بالا رو تا مدت زمانی ببندید
First aid for DDOS attack on port 80 (http://forums.cpanel.net/f34/first-aid-ddos-attack-port-80-a-66952.html)
==============----------------------------------------==============
متن بالا ترجمه شده بود و لینک اصلی در آخر نوشته هست.
داداش اینایی که شما گفتی واسه tcp هست نه udp !!! این طرف داره از udp میزنه هیچ کاری نمیشه کرد !!!!