PDA

توجه ! این یک نسخه آرشیو شده میباشد و در این حالت شما عکسی را مشاهده نمیکنید برای مشاهده کامل متن و عکسها بر روی لینک مقابل کلیک کنید : کمک زیر حملات ddosهستیم



sarwhost
August 31st, 2013, 11:23
سلام از امروزصبح سرور هاستینگ ما فکر بکنم زیرحملات ddos هست سرورکه رست میدم 2/3 ثانیه بعدبازم شرو میشه
حمله طوریهستکه اصلا نهمیزاره ازپوتیوارد شم نه از whm
دوستانیه راه حلی بدید چطور جلوش بگیریم

compiler
August 31st, 2013, 11:32
ممکنه اصلا ddos نباشه ... سرور باید بررسی بشه
تو یاهو پیام بدید

safeith
August 31st, 2013, 11:37
سرورتون روی چه دیتا سنتری هست و سیستم عامل چی هست ؟

sarwhost
August 31st, 2013, 11:38
بدبختی اینه کلا بعد /2/3 ثانیه سرور انقدر هنگ میکنه که به هیچی دسترسی ندارم

p30cloud
August 31st, 2013, 11:39
سلام
از دستور زیر استفاده کرده



netstat -plan |grep :80 | awk '{print $5}' |cut -d: -f1 |sort |uniq -c |sort -n
netstat -n | grep :80 |wc -l



و نتیجه رو اعلام کنید

sarwhost
August 31st, 2013, 11:40
لینوکس Chicago Colocation | Continuum Data Centers | Chicago Data Center (http://www.continuumdatacenters.com/)

sarwhost
August 31st, 2013, 11:42
سر صبح که یه بار فقت تونستمبه ÷وتی دسترسی ÷یدا کنتم
این دستورات زدم تعداد کانکشن 1800
داد


netstat -anp |grep ‘tcp\|udp’ | awk ‘{print $5}’ | cut -d: -f1 | sort | uniq -c | sort -n





netstat -n | grep :80 |wc -l

safeith
August 31st, 2013, 11:42
لینوکس Chicago Colocation | Continuum Data Centers | Chicago Data Center (http://www.continuumdatacenters.com/)

با بنده در یاهو در ارتباط باشید تا بررسی کنیم

InterServer.ir
August 31st, 2013, 12:57
سر صبح که یه بار فقت تونستمبه ÷وتی دسترسی ÷یدا کنتم
این دستورات زدم تعداد کانکشن 1800
داد


netstat -anp |grep ‘tcp\|udp’ | awk ‘{print $5}’ | cut -d: -f1 | sort | uniq -c | sort -n





netstat -n | grep :80 |wc -l

دوست عزیز فعلا تا بررسی کامل تر حمله کلیه آیپی ها رو محدود به ایران کنید با csf
به این صورت

CC_ALLOW_FILTER = "IR"
برای اینکه نوع حمله مشخص شه تعداد لاین های پوتی رو از تنظیماتش به 2000 تغییر بدین این کد رو بزنید تا اتصالات و نوعشون رو ببینید
netstat -n


اگر مشکلتون حل نشد یاهو allvllin_IB

amirizadi
August 31st, 2013, 13:15
به دیتا سنتر اعلام کنید نتورک سرور را محدود کنه به داخل دیتا سنتر
بعد با یک ..... از همون دیتا سنتر یا kvm بهش لوگین کنید و کارهایی مثل محدود کردن کشور ها انجام بدید

البته اگر udp باشه خیلی مکافاتش بیشتره
به هر حال امری بود در خدمتم و امید وارم که حل بشه

iran-data.net
November 8th, 2013, 22:19
آخه خود سیپنل امنیت خوبی داره ولی اگر upd شارژ شده باشه روتون خدا رحمتتون کنه :ی