چجوری جلوی این حملاتو بگیرم syn (SYN_RECV) flood attacks

[mohebali]

برنامه ای که جلوی اینجور حملاتو بگیره سراع ندارید؟

نه !
بن نکنید چون واقعا نداریم دیگه !
پیشنهاد من ول کردن هاستینگ هست.(شوخی گفتم الان اعصابتون خورد هست کمی بخندید)

[Woshka]

بن نکنید چون واقعا نداریم دیگه !

منطورت چیرو بن نکنم و چیو دیگه ندارید؟

من یه 20 تا ]ح شایدم بیشتر بلاک کردم وضعیت خوبه ولی باز هم هی در حال زیاد شدنن

---------- Post added at 09:54 PM ---------- Previous post was at 09:50 PM ----------

بازم مثل همیشه دست به دامن فروم های خارجی انگلیسی زبان شدم

Re: SYN attack, Unknown requests – Unknown IP Ranges – Not able to stop – Help us!
« Reply #10 on: August 07, 2009, 12:37:53 PM »
CSF helps in those cases

csf چجوری این کارو میکنه؟

---------- Post added at 09:55 PM ---------- Previous post was at 09:54 PM ----------

یه جا دیگه هم

this is syn attack if yo can install csf & lfd you can block this attack.

چجوری با csf میشه کاری کرد؟

[packsaft]

یه نفر حرفه ای میگفت برا این نوع حمله راهی جز بلوک آی پی نیست

[Woshka]

نموده شدم از بس بن کردم

root@box01 [~]# netstat -nt | grep ':80 ' | awk '{print $6}' | sort | uniq -c
5 closing
144 established
87 fin_wait1
37 fin_wait2
11 last_ack
12 syn_recv
149 time_wait
root@box01 [~]#

[1eng.ir]

همه ip های حمله کننده ماله ایرانه

مطمئنید حملست ؟
چون امید 20 بازدیدش بالاستا !!!

رنک 33 هزار کم حرفی نیستا.
omid20.info - Site Info from Alexa

وب هاستینگ تالک 15 هزار ـه ...

---------- Post added at 10:37 PM ---------- Previous post was at 10:35 PM ----------

من یه سایتی با رنک 25 هزار رو سرورم بود، کانکشنا رو 2000 گذاشته بودم بازم کمش بود. لود سرور سر به فلک میکشید. بردمش رو یه سرور دیگه اوضاع به روال سابق برگشت

[packsaft]

محمد جان فعلا باید کمش کنه برا الان زیاده بعدا برش میگردونه حالت قبلیش

[1eng.ir]

محمد جان فعلا باید کمش کنه برا الان زیاده بعدا برش میگردونه حالت قبلیش

اینا که پشت سر هم تکرار میشه احتمال زیاد دارن دانلود میکنن.
به هیچ وجه دی داس نیست ...

اگه کسی بخواد دی داس کنه با ایران نمیزنه که !!!

[Woshka]

آخه یه مثئله ای هست
این ip ها از 3 روز پیش تا الان همینان که SYN_RECV بسیار بالایی دارند
یعنی 3 روزه دارند دانلودمی کنن؟؟
لود این سرور هم با وجود اینهمه بازدید همیشه در بدترین شرایط 1 بود
الان هم لودرو 0.7 یهو آپاچی کم میاره و هنگ میکنه
دادم سی پنل هم بررسی کرد
گفت کاملا مشخصه که حمله از اون ip هاست
البته حمله قابل قبوله
این پست ها از 2 روز پیشش خیلی دیگه نفوذیه p-:

این ها هم ip هایی که بیشتر از 4 تا SYN_RECV داشتن که 2 ساعت طول کسید تا بن کنم

95.38.24.254
217.218.227.17
217.219.188.229
80.191.138.131
212.50.233.90
80.191.94.168
85.9.80.136
89.165.90.69
95.82.63.202
85.9.80.136
82.115.16.130
212.80.5.28
80.191.156.2
213.207.221.10
217.219.139.72
84.47.241.145
77.77.72.141
82.115.24.160
82.115.19.81
212.120.200.83
212.80.3.44
217.11.27.248
95.38.72.45
217.11.27.248
212.80.3.44
85.9.124.81
87.248.130.218
78.39.197.20
80.66.180.38
78.38.144.95
93.126.14.36
89.144.171.96
217.218.180.208
78.38.111.4
95.38.6.238
217.219.197.100
85.9.124.84
89.165.80.154
217.218.194.218
85.9.124.84
89.144.145.250
89.144.150.173
62.141.53.224
85.185.37.182
192.168.50.96
89.122.154.250
79.127.7.13
92.242.208.81
85.9.112.77
80.191.229.157
92.50.19.118
82.115.31.65
85.185.37.181
80.191.97.3
85.185.37.181
85.185.37.181
212.120.218.211
188.158.146.53
94.183.141.61

[packsaft]

اینترنت یکیشون داده پرداز هست و کلاینت هست

[1eng.ir]

آخه لیست آی پی هات خیلی خیلی زیاده.
اگه دی داس باشه از یه جا - 2 جا - 10 جا میزنن نه از شونصد جا
البته یه احتمال هم وجود داره: برادران ارزشی (عرزشی/عرضشی/ارضشی) آی فریم مخفی گذاشته باشن تو سایتهای مفیدشون و باعث شده آی پی فیک زیاد بیاد. همون کاری که چند ماه پیش (قبل انتخابات) با سایتهای مخالفشون انجام دادن)