آموزش نصب Anti DDos در سرور لینوکسی (جلوگیری از ddos)

[آگونیس]

در این تاپیک قصد دارم نصب یکی از پر کاربرد ترین برنامه های لینوکسی آموزش دهم ، شاید برای شما که یک مدیر سرور لینوکسی هستید بسیار پیش آمده باشد که با حملاتی به سرور خود رو به رو شده باشید ، که روش های متعددی برای جلوگیری از این حملات وجود دارد ، که به دو دسته سخت افزاری و نرم افزاری تقسیم می شوند ، ما باید بتوانیم به صورت نرم افزاری بهترین روش ها را برای جلوگیری از حملاتی همچون DDOS Attacks , Flood Attacks و ... به کار گیریم ، یکی از این روش ها نصب برنامه های Anti DDos می باشد در زیر آموزش نصب یکی از پرکاربرد ترین های آن را برای شما می آوریم .

مرحله 1 ) وارد SSH سرور لینوکسی خود شوید .

مرحله 2 ) توسط دستور زیر برنامه مربوطه را دانلود کنید .

 کد:

wget http://www.inetbase.com/scripts/ddos/install.sh

مرحله 3 ) پس از اتمام دانلود توسط دستور زیر برنامه را نصب کنید .

 کد:


sh install.sh

مرحله 4 ) توسط دستور زیر فایل پیکربندی را باز کنید .

 کد:


nano /usr/local/ddos/ddos.conf

در فایل باز شده می توانید max connections هایی که می توانید یک IP داشته باشد را تعیین کنید که متوسط آن 150 می باشد که نسبت به قدرت سرور شما متغییر است و هر چه سرور قدرتمندتری داشته باشید تعداد آن بالا می رود . سپس توسط CTRL+X و زدن کلید Y فایل را ذخیره کنید .

نصب و پیکربندی با موفقیت اتمام یافت .

[aligoli]

این کانکشن اگر زیاد باشه بهتر هست یا اگر کم باشه ؟ دقیقا کانکشن بیشتر باعث دی داس شدن بیشتر هست ؟ لطفا برای کانفیگ بیشتر توضیح بدید.

[آگونیس]

این کانکشن اگر زیاد باشه بهتر هست یا اگر کم باشه ؟ دقیقا کانکشن بیشتر باعث دی داس شدن بیشتر هست ؟ لطفا برای کانفیگ بیشتر توضیح بدید.

عزیز توضیح داده شده max connection یک ای پی در ثانیه یعنی همزمان در یک ثانیه یک ای پی چند درخواست به سرویس شما بفرسته که قابل تائید باشه و timeout نشه

[aligoli]

اونو میدونم و فهمیدم، خوب این آی.پی میتونه آی.پی خودم هم باشه در هنگام لاگین دیگه، برای همین میگم آی.پی خودم با آی.پی دیگران ...

الان فقط در تنظیمات ، مکس کانکشن مهمه ؟ چیز دیگری تنظیم خاصی نداره ؟

[آگونیس]

اونو میدونم و فهمیدم، خوب این آی.پی میتونه آی.پی خودم هم باشه در هنگام لاگین دیگه، برای همین میگم آی.پی خودم با آی.پی دیگران ...

الان فقط در تنظیمات ، مکس کانکشن مهمه ؟ چیز دیگری تنظیم خاصی نداره ؟

خیر

[shm744]

سلام و درود
آیا نصب این برنامه با csf تداخل پیدا نمی کنه ؟

[silverhand]

خیلی آلی و خوب !
من روزای اول یه همچین ریپورتی میگرفتم.
Banned the following ip addresses on Mon Dec 17 18:08:03 IRST 2012

130.185.73.198 with 2188 connections
1983 with 1983 connections
آی پی مشخص بود.
الان اینجوری ریپورت میگیرم.
Banned the following ip addresses on Fri Dec 28 11:27:01 IRST 2012

65 with 65 connections

آدرس آی پی رو تشخیص نمیده!
باید چه کنم؟؟؟

[nimafire]

در ابتدا تشکر بابت پست. این برنامه به هیچ عنوان برای ddos کارایی ندارد. جهت تغییر در تعداد کانکشن ها است. ddos در هر سطحی انجام شود این برنامه کاملا غیر فعال میشود.

[dertgtr]

در ابتدا تشکر بابت پست. این برنامه به هیچ عنوان برای ddos کارایی ندارد. جهت تغییر در تعداد کانکشن ها است. ddos در هر سطحی انجام شود این برنامه کاملا غیر فعال میشود.

شما می تونید برنامه جایگزین معرفی کنید ؟

[silverhand]

پس میشه یه راهنمایی کنید برای دیداس باید چه کار کرد؟