از کجا میشه فهمید سرور مورد حمله ddos قرار گرفته؟؟

[sunyboy]

سلام من یک وی پی اس لینوکس دارم!

رم 2 گیگ
سی پی یو 3

هارد 150

و از سی پنل استفاده میکنم!

میخواستم بدونم از کجای سرور میشه فهمید مرود حمله دی داس قرار گرفته ایم؟؟


ممنون

[Desperados]

این دستور را در SSH بزن و تعداد IP های فعال و تعداد کانکشن هایی که دارن رو بررسی کن

netstat -plan |grep :80 | awk '{print $5}' |cut -d: -f1 |sort |uniq -c |sort -n
netstat -n | grep :80 |wc -l

[aghaee]

میشه راهنمایی بیشتری کنید... بعد از دستور بالا تعداد کانکشن ها رو نمایش میده.... روالش چقدر هست .. چقدر باید باشه.... و..

[sunyboy]

من الان زدم اینو اورد یعنی چی؟ یک نفر توضیح بده اگر حمله شده باشه چطوری نشون میده ممنون


1
1 0.0.0.0
1 216.129.119.11
1 67.218.116.134
1 74.125.159.147
1 80.191.206.3
2 217.219.166.129
2 74.125.47.103
2 85.9.123.26
2 89.144.179.157
4 94.74.148.131
6 188.136.157.51
6 84.47.227.147
23 85.25.120.147
62 109.109.45.185

[aghaee]

من الان زدم اینو اورد یعنی چی؟ یک نفر توضیح بده اگر حمله شده باشه چطوری نشون میده ممنون


1
1 0.0.0.0
1 216.129.119.11
1 67.218.116.134
1 74.125.159.147
1 80.191.206.3
2 217.219.166.129
2 74.125.47.103
2 85.9.123.26
2 89.144.179.157
4 94.74.148.131
6 188.136.157.51
6 84.47.227.147
23 85.25.120.147
62 109.109.45.185

مشکل منم همینه!

[IFACO.Net]

چرا احتمال میدید که وی پی اس تون مورد حمله ddos هست ؟!

[J4vad]

من الان زدم اینو اورد یعنی چی؟ یک نفر توضیح بده اگر حمله شده باشه چطوری نشون میده ممنون


1
1 0.0.0.0
1 216.129.119.11
1 67.218.116.134
1 74.125.159.147
1 80.191.206.3
2 217.219.166.129
2 74.125.47.103
2 85.9.123.26
2 89.144.179.157
4 94.74.148.131
6 188.136.157.51
6 84.47.227.147
23 85.25.120.147
62 109.109.45.185

دوست من ، بسته به قدرت و Connection شما این عدد تعیین می شود ؛ اما به طور معمول در VPS معمولی نباید از 100-150 تجاوز کند و در Dedicated معمولی تا 500 هم سرور می تواند تحمل کند .

موفق باشید .

[aghaee]

چرا احتمال میدید که وی پی اس تون مورد حمله ddos هست ؟!

مدیر سرور این رو بهم گفته ولی خودمم دوست دارم که چطوری میشه فهمید دی داس داریم یا نه؟
سرور که خوابیده بود از بس دی داس داشتم

دوست من ، بسته به قدرت و Connection شما این عدد تعیین می شود ؛ اما به طور معمول در VPS معمولی نباید از 100-150 تجاوز کند و در Dedicated معمولی تا 500 هم سرور می تواند تحمل کند .

موفق باشید .

من سرور مجازی دارم تا 350 هم نشون میده و با اختیاری که از مدیر سرور دریافت کردم سایتم چند روزه تعطیل هست! میخوام بدونم واقعا چطوری دقیقا میشه فهمید دی داس هست یانه

ببینید:
شاید بتونم بگم در هر دقیقه صد ها عکس از سرور من لود میشه توی سایت های دیگه
هر کدوم از این بود ها یک کانکشین حساب میشه؟ ؟ اگه حساب بشه که اون طوری تعداد کانکشن های من همون تعداد بود تصاویر باید باشه ؟ نه؟

[J4vad]

من سرور مجازی دارم تا 350 هم نشون میده و با اختیاری که از مدیر سرور دریافت کردم سایتم چند روزه تعطیل هست! میخوام بدونم واقعا چطوری دقیقا میشه فهمید دی داس هست یانه

ببینید لزوما DDOS نیست چون ممکن هست واقعا بازدیدتون بالا باشه و بازدید ها واقعی باشه . اما نسبت به فعالیتی که دارید باید تشخیص بدید که آیا لزومی داره یک IP و یک کاربرتان 350 تا Connection باز کند ؟

و اگر لزومی ندارد قطعا DDOS می باشد .

ببینید:
شاید بتونم بگم در هر دقیقه صد ها عکس از سرور من لود میشه توی سایت های دیگه
هر کدوم از این بود ها یک کانکشین حساب میشه؟ ؟ اگه حساب بشه که اون طوری تعداد کانکشن های من همون تعداد بود تصاویر باید باشه ؟ نه؟

بله به همین دلیل است که برخی از دوستان جلوی External لینک ها رو می گیرند تا به سرور فشار وارد نشه .

موفق باشید .

[aghaee]

ببینید لزوما DDOS نیست چون ممکن هست واقعا بازدیدتون بالا باشه و بازدید ها واقعی باشه . اما نسبت به فعالیتی که دارید باید تشخیص بدید که آیا لزومی داره یک IP و یک کاربرتان 350 تا Connection باز کند ؟

و اگر لزومی ندارد قطعا DDOS می باشد .



بله به همین دلیل است که برخی از دوستان جلوی External لینک ها رو می گیرند تا به سرور فشار وارد نشه .

موفق باشید .

ممنون از راهنمایی!
1. چطوری یک ای پی رو بن کنیم که نتونه دی داس کنه؟
2. خوب منم میخوام یک کاری کنم که کسی نتونه از پهنا و سخت افزار من استفاده کنه!

ممنون میشم راهنمایی کنید