چطور متوجه حملات dos و ddos در سرور شویم؟

[InterServer.ir]

حمله DDos چیست ؟
DDos مخفف Distributed Denial of Service است .
در این روش یک فرد یا تیم هک سعی میکنند بر اساس مقاصدی که دارند از یک چند کامپیوتر که از طریق ویروس یا تروجان ها به آنها دسترسی دارند منابع موجود در یک کامپیوتر را در شبکه اینترنت هدف قرار دهند.
کدام آی پی سرور ما با آی پی های بیرون از شبکه در اتصال قرار گرفته اند ؟
ممکن است در سرور خود چند آی پی در اختیار داشته باشد. میتوانیم آن آی پی از سرور اختصاصی یا سرور مجازی لینوکس که مورد هدف قرار گرفته است و بیشترین ارتباط را از بیرون دریافت میکند را با دستور زیر استخراج کنیم :

netstat -alpn | grep :80 | awk ‘{print $4}’ |awk -F: ‘{print $(NF-1)}’ |sort |uniq -c | sort -n

جزییات بیشتر : حملات ddos و مشاهده آن | وبلاگ آیسان هاستینگ
خرید هاست

این روش ها کمی قدیمی شدند و بار ها در انجمن مطرح شدند.

برای ویندوز میتوانید برنامه مانیتور کانکشن ها نصب کنید که همیشه مانیتور کند.
همچنین میتوانید از برنامه anti ddos guardian استفاده کنید که هم تا حدی به انتی دیداس شدن سرور شما کمک کند هم مانیتور کامل و بسیار دقیقی از اتصالات به سرور شما بهتون بده.

این برنامه برای حملات کوچک مناسب هست ولی زمانی که حمله کمی شدید بشه کل آیپی ها رو بدون استثنا بلاک می کنه و به نوعی به دیداسر در رسیدن به هدفش ( دان کردن سرور ) کمک هم می کنه در ضمن کرک این برنامه دارای تروجان هست و اگر شبکه رو مناسب ببینه از سرورتون برای دیداس استفاده می کنه!

[jahromweb]

این روش ها کمی قدیمی شدند و بار ها در انجمن مطرح شدند.



این برنامه برای حملات کوچک مناسب هست ولی زمانی که حمله کمی شدید بشه کل آیپی ها رو بدون استثنا بلاک می کنه و به نوعی به دیداسر در رسیدن به هدفش ( دان کردن سرور ) کمک هم می کنه در ضمن کرک این برنامه دارای تروجان هست و اگر شبکه رو مناسب ببینه از سرورتون برای دیداس استفاده می کنه!

سلام
لطفا روش بهتر را توضیح دهید
باتشکر