ddos قطع نمیشه !!!

[Roka]

tcpdump -n -s 300 -A dst port 80 | grep -o "\(GET\|POST\|[Hh]ost\).*"

این دستور رو بزن ببین کجا رو دارن میزنند !

اگه دی داس باشه ، فقط به یه فایل هست و اگرم آمار یه سایت بالا باشه که مشخص هست
یه قسمت میاد به اسم host که دامین رو نوشته !

البته کلاً هر خبری باشه تو سرورت رو نشون میده پس مثلماً اونی که بیشتر از همه تکرار میشه همون جایی هست که تحت فشاره !

[aghaee]

Roka
دستوری که گفتی رو اجرا کردم دیگه نتونستم بزنم استوپ بشه آخه پشت سر هم داشت فایلهای لود شده و آدرس هاست رو می نوشت و نمی تونستم بزنم استوپ کنه

[nimafire]

Roka
دستوری که گفتی رو اجرا کردم دیگه نتونستم بزنم استوپ بشه آخه پشت سر هم داشت فایلهای لود شده و آدرس هاست رو می نوشت و نمی تونستم بزنم استوپ کنه

اطلاعات سرور رو برای من ارسال کنید
نگاهی به کانکشن ها داشته باشم ببینم چه وضعیتی دارید که نمیتونید حتی حملات رو کاهش بدید

[Sajad]

Roka
دستوری که گفتی رو اجرا کردم دیگه نتونستم بزنم استوپ بشه آخه پشت سر هم داشت فایلهای لود شده و آدرس هاست رو می نوشت و نمی تونستم بزنم استوپ کنه

ctrl + z

[amolhost]

سلام

حملات دی داس روش های زیادی برای جلو دارد بستگی به حمله دارد
مثلا حمله شما بهتر است که برای چند روز فقط سایت شمارو بزارید برای ایران قابل مشاهده باشد و وقتی از کشور های غیر ایرانی وارد شدند سایت اخطار عدم دسترسی بدهد
اگر سرور اشتراکی هم باشد شما می توانید این کار را فقط برای سایت خودتان انجام بدید
اونم فقط با فایل
.htaccess
از سایت زیر کمک بگیرید
IP address country block generator :: IPInfoDB
در داخل این صفحه در قسمت
Step 1 : Select the output type
apache htaccess allow
را انتخاب کنید بعد کشور ایران را در کادر پایین انتخاب کنید کد را به شما میدهد و در هاست سایت خودتان روی فایل
.htaccess
قرار میدهید
به همین راحتی سرور از فشار خارج می شود
بعد یه مدت چند روزه این کد را حذف کنید

---------- Post added at 01:55 PM ---------- Previous post was at 01:52 PM ----------

برای فهمیدن اینکه دی داس روی کدام سایت است خیلی راحت می توان متوجه شد در قسمت وضعیت اپاچی
و ساسپند کردن تک تک سایت ها کاری .....

[nesta]

سلام

حملات دی داس روش های زیادی برای جلو دارد بستگی به حمله دارد
مثلا حمله شما بهتر است که برای چند روز فقط سایت شمارو بزارید برای ایران قابل مشاهده باشد و وقتی از کشور های غیر ایرانی وارد شدند سایت اخطار عدم دسترسی بدهد
اگر سرور اشتراکی هم باشد شما می توانید این کار را فقط برای سایت خودتان انجام بدید
اونم فقط با فایل
.htaccess
از سایت زیر کمک بگیرید
IP address country block generator :: IPInfoDB
در داخل این صفحه در قسمت
Step 1 : Select the output type
apache htaccess allow
را انتخاب کنید بعد کشور ایران را در کادر پایین انتخاب کنید کد را به شما میدهد و در هاست سایت خودتان روی فایل
.htaccess
قرار میدهید
به همین راحتی سرور از فشار خارج می شود
بعد یه مدت چند روزه این کد را حذف کنید

---------- Post added at 01:55 PM ---------- Previous post was at 01:52 PM ----------

برای فهمیدن اینکه دی داس روی کدام سایت است خیلی راحت می توان متوجه شد در قسمت وضعیت اپاچی
و ساسپند کردن تک تک سایت ها کاری .....

سلام در تائید حرف ایشون.راه ساده تری هست که ماژول Geoip در آپاچی همین کار رو انجام میده و در .htaccess می‌‌توانید از این کد استفاده کنید

GeoIPEnable On
GeoIPDBFile /path/to/GeoIP.dat

SetEnvIf GEOIP_COUNTRY_CODE US AllowCountry
SetEnvIf GEOIP_COUNTRY_CODE CA AllowCountry
SetEnvIf GEOIP_COUNTRY_CODE MX AllowCountry
# ... place more countries here

Deny from all
Allow from env=AllowCountry

# Optional - use if you want to allow a specific IP address from the country you denied
# (See http://httpd.apache.org/docs/1.3/mod/mod_access.html for more details)
Allow from 10.1.2.3

MaxMind - GeoIP Apache API

[Mr_Parham]

سوال : من یک بار پیش اومده بود روی یکی از سایت های سرورم Ddos داشت می شد، ساپورترم گفت که Firewall سخت افزاری بگیر ولی DC گفت که جلوی این حمله رو نمیشه با Firewall سخت افزاری هم گرفت خالی بسته یعنی DC ??