جلوگیری از حملات دیداس Anti Ddos

[Vahid]

سلام
امروز میخوام یه انتی دیداس خوب معرفی کنم
شما با حد اکثر 4 دستور سرور خودتون رو از حمله نجات بدید
بریم سر اصل مطلب
داخل ssh میشیم با یوزر روت
برنامه رو میگیریم

wget http://www.inetbase.com/scripts/ddos/install.sh

ران کردن اینستال

sh install.sh

دستور ران کردن برنامه

cd /usr/local/ddos/;./ddos.sh
sh /usr/local/ddos/ddos.sh

اگه خواستین تنظیمات هم از اینجا ادیت کنید

pico /usr/local/ddos/ddos.conf

ایشالا دیگه هیچ سروری دیداس نشه چون واقعه :banghead:
با تشکر:sifone:

[DDOS]

سلام
امروز میخوام یه انتی دیداس خوب معرفی کنم
شما با حد اکثر 4 دستور سرور خودتون رو از حمله نجات بدید
بریم سر اصل مطلب
داخل ssh میشیم با یوزر روت
برنامه رو میگیریم

wget http://www.inetbase.com/scripts/ddos/install.sh

ران کردن اینستال

sh install.sh

دستور ران کردن برنامه

cd /usr/local/ddos/;./ddos.sh
sh /usr/local/ddos/ddos.sh

اگه خواستین تنظیمات هم از اینجا ادیت کنید

pico /usr/local/ddos/ddos.conf

ایشالا دیگه هیچ سروری دیداس نشه چون واقعه :banghead:
با تشکر:sifone:

من فکر نميکنم عمل کنه حالا يه دي داس رو سايت خودتون مزنم ببينم عمل ميکنه اين يا نه

[Vahid]

من فکر نميکنم عمل کنه حالا يه دي داس رو سايت خودتون مزنم ببينم عمل ميکنه اين يا نه

خوبه به عمل پسندیدتون ادامه بدید

[WebRang]

سلام
امروز میخوام یه انتی دیداس خوب معرفی کنم
شما با حد اکثر 4 دستور سرور خودتون رو از حمله نجات بدید
بریم سر اصل مطلب
داخل ssh میشیم با یوزر روت
برنامه رو میگیریم

wget http://www.inetbase.com/scripts/ddos/install.sh

ران کردن اینستال

sh install.sh

دستور ران کردن برنامه

cd /usr/local/ddos/;./ddos.sh
sh /usr/local/ddos/ddos.sh

اگه خواستین تنظیمات هم از اینجا ادیت کنید

pico /usr/local/ddos/ddos.conf

ایشالا دیگه هیچ سروری دیداس نشه چون واقعه :banghead:
با تشکر:sifone:

1) این رو سرور مجازی هم کاربردی داره ؟
2) طرز استفاده + تنظیماتش چطوره ؟ یا اصلا نداره ؟!
3) برای پاک کردن این آنتی دی داس باید چیکار کرد ؟

[Amir]

دوست عزیزی که نظر بنده رو خواستید

1) این رو سرور مجازی هم کاربردی داره ؟
2) طرز استفاده + تنظیماتش چطوره ؟ یا اصلا نداره ؟!
3) برای پاک کردن این آنتی دی داس باید چیکار کرد ؟

۱) بله این قابلیت رو داره چون اینطور اسکریپت ها اصولا یک سری تنظیمات برای iptables ایجاد میکنند...
۲)به دلیل اینکه وقت کافی نداشتم که نگاهی بهش داشته باشم نمیتونم نظر بدم
اما شما لطف کن یک نگاه به محتویات این فایل بکن /usr/local/ddos/ddos.conf
۳) http://www.inetbase.com/scripts/ddos/uninstall.sh
این نوع اسکریپت ها شاید بتونند جلوی حملات D.O.S رو بگیرند اما محال
است بتونند جلوی dD.O.S رو بگیرند ...

[persianwhois]

دوست عزیزی که نظر بنده رو خواستید


۱) بله این قابلیت رو داره چون اینطور اسکریپت ها اصولا یک سری تنظیمات برای iptables ایجاد میکنند...
۲)به دلیل اینکه وقت کافی نداشتم که نگاهی بهش داشته باشم نمیتونم نظر بدم
اما شما لطف کن یک نگاه به محتویات این فایل بکن /usr/local/ddos/ddos.conf
۳) http://www.inetbase.com/scripts/ddos/uninstall.sh
این نوع اسکریپت ها شاید بتونند جلوی حملات D.O.S رو بگیرند اما محال
است بتونند جلوی dD.O.S رو بگیرند ...

چنین اسکریپتی مسلماً نمی تواند جلوی حملات را بگیرد.
مخصوصاً اگر حملات Flood یا Fixed باشه.
این اسکریپت صرفاً پورت 80 tcp را از نظر سیل connection بررسی می کند و اگر تعداد درخواست ها بیشتر از چیزی باشد که در فایل config تعیین کردید با استفاده از یک دستور iptables (چیزی مانند iptables -A INPUT -s x.x.x.x -j DROP) شماره IP حمله کننده را برای یک تایم مشخص که بازهم در config هست مسدود می کند.
چنین اسکریپت هایی به راحتی قابل دور زدن هستند.

[WebRang]

چنین اسکریپتی مسلماً نمی تواند جلوی حملات را بگیرد.
مخصوصاً اگر حملات Flood یا Fixed باشه.
این اسکریپت صرفاً پورت 80 tcp را از نظر سیل connection بررسی می کند و اگر تعداد درخواست ها بیشتر از چیزی باشد که در فایل config تعیین کردید با استفاده از یک دستور iptables (چیزی مانند iptables -A INPUT -s x.x.x.x -j DROP) شماره IP حمله کننده را برای یک تایم مشخص که بازهم در config هست مسدود می کند.
چنین اسکریپت هایی به راحتی قابل دور زدن هستند.

درست میفرمایید.

اما برای جلوگیری از حملات دی داس باید چی کار کرد ؟:no:

* راستی persianwhois عزیز به این این تاپیک سر بزنید ممنون میشم :
http://webhostingtalk.ir/showthread.php?p=7987

[NovinServer]

درست میفرمایید.

اما برای جلوگیری از حملات دی داس باید چی کار کرد ؟:no:

* راستی persianwhois عزیز به این این تاپیک سر بزنید ممنون میشم :
http://webhostingtalk.ir/showthread.php?p=7987

DDOS هیچ کس نمی تواند بگیرد !
pizoul عزیز تنها کار این است جلوی این حملات را تا حدی بگیرید و اگر نه این حملات نه مشخص هستند نه می توانی جلوی ان را گرفت . فقط یک راه دارد که نمی دانم جوب دهید یا خیر !

در iweb یک قسمت مخصوص anti ddos هست فکر کنم با بالا بردن سرعت سرور و ... یکسری تنظیمات جلوی این حملات بگیرند . که بعید می دانم . ots:

DDOS وحشتناک ترین حمله هست که سرور از پا در می اورد :shuriken:

[WebRang]

۱) بله این قابلیت رو داره چون اینطور اسکریپت ها اصولا یک سری تنظیمات برای iptables ایجاد میکنند...
۲)به دلیل اینکه وقت کافی نداشتم که نگاهی بهش داشته باشم نمیتونم نظر بدم
اما شما لطف کن یک نگاه به محتویات این فایل بکن /usr/local/ddos/ddos.conf
۳) http://www.inetbase.com/scripts/ddos/uninstall.sh
این نوع اسکریپت ها شاید بتونند جلوی حملات d.o.s رو بگیرند اما محال
است بتونند جلوی dd.o.s رو بگیرند ...

1) امکانش هست طریقه تنظیمات و کار باهاشو بزارید ؟
2) برای جلوگیری با حملات ddos باید چی کار کنیم؟

[persian.developer]

1) امکانش هست طریقه تنظیمات و کار باهاشو بزارید ؟
2) برای جلوگیری با حملات ddos باید چی کار کنیم؟

تنظیمات خاصی که نداره ولی 2 گزینه هست که کاربرد زیادی داره یکی خبر دادن از طریق ایمیل و یکی هم تعداد کانکشن ها
این فایل رو ویرایش کنید:
/usr/local/ddos/ddos.conf
و بعد از اون هم پیکربندی رو انجام بدید و ذخیره کنید.
تعداد کانکشن ها فکر می کنم 150 هست که باید کم کنید بهتره و امکان دی داس کمتر میشه!