چطور متوجه حملات dos و ddos در سرور شویم؟

[imostafa]

حمله DDos چیست ؟
DDos مخفف Distributed Denial of Service است .
در این روش یک فرد یا تیم هک سعی میکنند بر اساس مقاصدی که دارند از یک چند کامپیوتر که از طریق ویروس یا تروجان ها به آنها دسترسی دارند منابع موجود در یک کامپیوتر را در شبکه اینترنت هدف قرار دهند.
کدام آی پی سرور ما با آی پی های بیرون از شبکه در اتصال قرار گرفته اند ؟
ممکن است در سرور خود چند آی پی در اختیار داشته باشد. میتوانیم آن آی پی از سرور اختصاصی یا سرور مجازی لینوکس که مورد هدف قرار گرفته است و بیشترین ارتباط را از بیرون دریافت میکند را با دستور زیر استخراج کنیم :

netstat -alpn | grep :80 | awk ‘{print $4}’ |awk -F: ‘{print $(NF-1)}’ |sort |uniq -c | sort -n

جزییات بیشتر : حملات ddos و مشاهده آن | وبلاگ آیسان هاستینگ
خرید هاست

[farhadhelix]

برای ویندوز میتوانید برنامه مانیتور کانکشن ها نصب کنید که همیشه مانیتور کند.
همچنین میتوانید از برنامه anti ddos guardian استفاده کنید که هم تا حدی به انتی دیداس شدن سرور شما کمک کند هم مانیتور کامل و بسیار دقیقی از اتصالات به سرور شما بهتون بده.

[takpar7]

دوستان عزیز ببینید تو تصویر زیر که سرور لینوکسیه
4هزارو خرده ای کانکشن بدون آی پی هست
این برا چی میتونه باشه؟ وبسرور apache-nginix هستش برا اونه؟ یا تعداد کل کانکشن هاست؟
5200 تا هم کانکشن از خود سرور هستش بخاطر انجینکیس
eee.jpg

[clack]

سلام خدمت دوستان .

یکی از راه های بهتر استفاده از نرم افزار های مانیتورینگ ترافیک هست .
که گرافیکی تر و حرفه ای تر هستند .
البته حملات معمولآ به قدری سنگین هستن که کلآ دسترسی به سرور مختل میکنند .
که با دسترسی به console باید این موارد و میزان پاکت های دریافتی و ارسالی رو چک کرد .

[InterServer.ir]

حمله DDos چیست ؟
DDos مخفف Distributed Denial of Service است .
در این روش یک فرد یا تیم هک سعی میکنند بر اساس مقاصدی که دارند از یک چند کامپیوتر که از طریق ویروس یا تروجان ها به آنها دسترسی دارند منابع موجود در یک کامپیوتر را در شبکه اینترنت هدف قرار دهند.
کدام آی پی سرور ما با آی پی های بیرون از شبکه در اتصال قرار گرفته اند ؟
ممکن است در سرور خود چند آی پی در اختیار داشته باشد. میتوانیم آن آی پی از سرور اختصاصی یا سرور مجازی لینوکس که مورد هدف قرار گرفته است و بیشترین ارتباط را از بیرون دریافت میکند را با دستور زیر استخراج کنیم :

netstat -alpn | grep :80 | awk ‘{print $4}’ |awk -F: ‘{print $(NF-1)}’ |sort |uniq -c | sort -n

جزییات بیشتر : حملات ddos و مشاهده آن | وبلاگ آیسان هاستینگ
خرید هاست

این روش ها کمی قدیمی شدند و بار ها در انجمن مطرح شدند.

برای ویندوز میتوانید برنامه مانیتور کانکشن ها نصب کنید که همیشه مانیتور کند.
همچنین میتوانید از برنامه anti ddos guardian استفاده کنید که هم تا حدی به انتی دیداس شدن سرور شما کمک کند هم مانیتور کامل و بسیار دقیقی از اتصالات به سرور شما بهتون بده.

این برنامه برای حملات کوچک مناسب هست ولی زمانی که حمله کمی شدید بشه کل آیپی ها رو بدون استثنا بلاک می کنه و به نوعی به دیداسر در رسیدن به هدفش ( دان کردن سرور ) کمک هم می کنه در ضمن کرک این برنامه دارای تروجان هست و اگر شبکه رو مناسب ببینه از سرورتون برای دیداس استفاده می کنه!

[jahromweb]

این روش ها کمی قدیمی شدند و بار ها در انجمن مطرح شدند.



این برنامه برای حملات کوچک مناسب هست ولی زمانی که حمله کمی شدید بشه کل آیپی ها رو بدون استثنا بلاک می کنه و به نوعی به دیداسر در رسیدن به هدفش ( دان کردن سرور ) کمک هم می کنه در ضمن کرک این برنامه دارای تروجان هست و اگر شبکه رو مناسب ببینه از سرورتون برای دیداس استفاده می کنه!

سلام
لطفا روش بهتر را توضیح دهید
باتشکر