ورود

توجه ! این یک نسخه آرشیو شده میباشد و در این حالت شما عکسی را مشاهده نمیکنید برای مشاهده کامل متن و عکسها بر روی لینک مقابل کلیک کنید : چطور بفهمیم که داره به یکی از سرور مجازی ها حمله دی داس میشه؟


irancheat2
January 22nd, 2013, 20:40
سلام به همه عزیزان و خسته نباشید

دوستان چطور میشه فهمید به یک سرور مجازی حمله دیداس شده؟

مجازی ساز من vmware esxi هست.

با تشکر
bikar
January 22nd, 2013, 21:25
با سلام

یکی از راه ها : میشه از Unicast موجود بر روی interface متوجه شد... بالای 1.5k غیر طبیعیه.

با تشکر
irancheat2
January 23rd, 2013, 00:19
اینایی که گفتی کجا هستن؟ :دی

من مبتدیم
nginxweb
January 23rd, 2013, 02:12
سلام


/bin/netstat -ntu | awk '{print $5}' | cut -d: -f1 | sort | uniq -c | sort -nr |more

این کامند یک جوابی میده موقع dos شدن سه سوت می تونید جلوشو بگیرید
می گه که هر ip چقدر داره سرور رو .......

کافیه یه apf bfd نصب کنید و تو فایل deny_hosts.rules
ip رو بن کنید
wareztm
January 23rd, 2013, 02:26
سلام به همه عزیزان و خسته نباشید

دوستان چطور میشه فهمید به یک سرور مجازی حمله دیداس شده؟

مجازی ساز من vmware esxi هست.

با تشکر

اگر توجه کنید منظور استارتر کل سرور های مجازی در وی ام ویر بوده نه یک سرور لینوکس