مشکل با دی داس و همکاری جهت رفع

[Roka]

با عرض خسته نباشید خدمت همه دوستان !
خب همونجور که میدونید دی داس یکی از بزرگترین مشکلات همه هاستینگ ها مخصوصاً ایرانی ها هست !
الان چند روزی هست که یه نفر که معلوم نیست چه مشکلی با من داره ، نه میشناسمش و نه اصلاً تا به حال باهاش رابطه ای داشتم اومده به من گیر داده و میخواد مثلاً من رو نابود کنه

البته اینم بگم روی خیلی از دامین ها میزد و من با تغییر اسم یا کلاً بعضی کار ها جلوگیری میکردم ولی امروز دیدم داره دامین خودم رو میزنه ! و اینو که دیگه نمیتونم ببندم

و نحوه دی داس هم عملاً دیداس نیست ، بوت نت هست !!!

من تا بحال دنبال این چیزا نبودم اطلاعات آنچنانی ندارم در این زمینه که دقیقاً چجور میزنند ولی اکثراً وقتی میخوان دی داس بزنند با یک سرور پکت زیادی ارسال میکنند که اکثراً یک یا ده یا 100 تا آی پی از یک رنج هست !
ولی این آقائی که با ما مشکل داره از یه رنج و حتی یه رنج کشور هم نیست !

یه فیلم از لاگ دیداس زدنش به دامین خودم گرفتم ، شاید ببینید بهتر بتونید کمک کنید Syn_Sent !!

لینک دانلود : www.roka.ir/ddos.zip

ممنون میشم دوستان اگه راهی بلدند کمک کنند
لازم به ذکر است :
سرور از giga-international
مجازی سازی openvz
پنل : directadmin
دیواره آتش : apf+csf کنار هم نصبه ! و فعاله !
هر کی هم نطق بکشه بلوک میشه ولی موقعی که دی داس میزنه این یارو اینقدر قوی هست که سرور کلاً تو هنگ تشریف داره !!!
قبلاً دیواره آتش سخت افزاری هم داشتم ، جوابگو نبود !

از طرفی امروز با توجه به مشکلاتی که توی ایران بود نتونستم به سرور وصل بشم و سرعت اونقدر پائین بود که نتونستم حتی ریموت کنم با جائی !
به شرکت گیگا هم تلفنی زنگ زدم و ازشون کمک خواستم بعد از کلی ور رفتن با سرور گفتند که از ما کار خواصی بر نمیاد و اون وی پی اس رو خاموش کنید تا زمانی که اون طرف بی خیال بشه

ممنون میشم دوستان اگه نظری دارند ، تجربه دارند یا پیشنهادی دارند ( حتی اگه یه چیزائی به گوشتون رسیده بگید من تست میکنم و اگه نتیجه بخش بود آموزشش رو توی همین سایت میزارم )

با سپاس

[Arashdn]

دیواره آتش : Apf+csf کنار هم نصبه ! و فعاله !

هر دو با هم؟؟؟؟؟؟؟؟؟؟؟؟؟؟؟؟؟؟؟؟؟
یکی رو پاک کنی خیلی بهتره
با سی اس اف میتونی کانشکن ها رو لیمیت کنی که یارو نتونه دی داس بزنه

[Roka]

هر دو با هم؟؟؟؟؟؟؟؟؟؟؟؟؟؟؟؟؟؟؟؟؟
یکی رو پاک کنی خیلی بهتره
با سی اس اف میتونی کانشکن ها رو لیمیت کنی که یارو نتونه دی داس بزنه

والا هر دوش کنار هم نصبن نتونستن کاری کنن، یکیشون کنم که دیگه هیچ
ولی apf رو غیر فعال میکنم


از طرفی ، اینقدر از آی پی های مختلف هست که نمیشه به راحتی بلوک کرد !!!

[Arashdn]

دوتاش با هم نمیتونن کار کنن
یکیشو کلا پاک کن

[P-CO]

سلام، اگر آپاچی نصب هست روی سرورتون با من تماس بگیرید :

p4rnak@gmail.com

موفق باشید.

[Roka]

سلام، اگر آپاچی نصب هست روی سرورتون با من تماس بگیرید :

p4rnak@gmail.com

موفق باشید.

بله apache نصبه !
ولی قرار نشد کار به ایمیل بازی کشیده بشه ! توی همین تاپیک بگید که بقیه دوستان هم بتونند کمک بیشتر و استفاده ببرند !!

اگه مقدور هست توی همین تاپیک بگید ، لطفاً

[P-CO]

ای بابا، باشه اشکالی نداره بفرمایید :

Login to web server via SSH. 
For Apache 2.0.x, execute the following command: 
up2date -i httpd-devel

Continue with the following commands one by one for all version of Apache HTTPD server. wget command will download the current stable version 1.10.1 source tarball. 
cd /usr/local/src
wget http://www.zdziarski.com/projects/mod_evasive/mod_evasive_1.10.1.tar.gz
tar -zxvf mod_evasive_1.10.1.tar.gz
cd mod_evasive

For Apache 2.0.x , execute the following command: 
/usr/sbin/apxs -cia mod_evasive20.c

Else, for Apache 1.3.x,

/usr/local/apache/bin/apxs -cia mod_evasive.c

Above commands will compile mod_evasive to .so and subsequently add corrensponding AddModule and LoadModule lines into httpd.conf. 

mod_evasive comes with default configuration value preset, however, if webmasters want to configure and set the value themselves, the following parameters have to be added into httpd.conf Apache configuration file below the AddModule section. 
For Apache 2.0.x, add the following text to httpd.conf below AddModule section:

<IfModule mod_evasive20.c>
DOSHashTableSize 3097
DOSPageCount 5
DOSSiteCount 100
DOSPageInterval 1
DOSSiteInterval 1
DOSBlockingPeriod 600
</IfModule>

For apache 1.3.x, add the following text to httpd.conf below AddModule section:

<IfModule mod_evasive.c>
DOSHashTableSize 3097
DOSPageCount 5
DOSSiteCount 100
DOSPageInterval 1
DOSSiteInterval 1
DOSBlockingPeriod 600
</IfModule>

Save and exit the httpd.conf Apache configuration file. 

Restart the Apache server with the following command: 
/etc/init.d/httpd restart

Note: If apxs is not found, it can be installed via “yum install httpd-devel” command.

جایی مشکل بود، اطلاع بدین. ولی آموزش خیلی گویا و قابل فهم هست.

امیدوارم بتونه کمکتون کنه.

[P-CO]

/etc/init.d/httpd restart

این همون :

service httpd restart

هست.

[iranihost]

مهدی جان با این روش حل شد ؟

[Roka]

مهدی جان با این روش حل شد ؟

هنوز تست نکردم !
پروتوکل ssh که بستست
الان سرعت هم قد نمیده بتونم ریموت کنم و با سرور ور برم !

فردا تست میکنم