درخواست تنظیمات صحیح و بهینه synflood و portflood برای فایروال csf

[sina1808]

سلام
لطفا در مورد تنظیم فایروال csf برای مقابله با حملات Dos , DDos تنظیمات بهینه ارایه بدین
سرور سی پی یو 4 هسته ای داره با 4 گیگ رم

Processor #1 Vendor: GenuineIntel
Processor #1 Name: Intel(R) Core(TM)2 Quad CPU    Q6600  @ 2.40GHz
Processor #1 speed: 2394.106 MHz
Processor #1 cache size: 4096 KB

Processor #2 Vendor: GenuineIntel
Processor #2 Name: Intel(R) Core(TM)2 Quad CPU    Q6600  @ 2.40GHz
Processor #2 speed: 2394.106 MHz
Processor #2 cache size: 4096 KB

Processor #3 Vendor: GenuineIntel
Processor #3 Name: Intel(R) Core(TM)2 Quad CPU    Q6600  @ 2.40GHz
Processor #3 speed: 2394.106 MHz
Processor #3 cache size: 4096 KB

Processor #4 Vendor: GenuineIntel
Processor #4 Name: Intel(R) Core(TM)2 Quad CPU    Q6600  @ 2.40GHz
Processor #4 speed: 2394.106 MHz
Processor #4 cache size: 4096 KB

[alborzhost]

میتونین از deflate استفاده کنید

روش نصب

wget http://www.inetbase.com/scripts/ddos/install.sh
sh install.sh
nano /usr/local/ddos/ddos.conf

تو دستور آخر میتونید تنظیمات رو انجام بدین همچنین ایمیل خودتونو وارد کنید تا بهتون ریپورت بده


همچنین میتونید از mod_evasive هم استفاده کنید.
و برای جلوگیری از ping of death میتونین از آموزش زیر استفاده کنید

http://servertools.ir/linux/%D8%A8%D...9%86-ping.html

آموزش کانفیگ csf

http://www.sohailriaz.com/how-to-con...n-your-server/

[Arashdn]

این deflate با آیپی تبلز کار میکنه؟
در کار سی اس اف اختلال ایجاد نمیکنه؟

[alborzhost]

این deflate با آیپی تبلز کار میکنه؟
در کار سی اس اف اختلال ایجاد نمیکنه؟

نه در کاره csf هیج اختلالی نداره

[sina1808]

مگه نمیشه از خود csf استفاده کرد ؟
چه نیازی به فایروال دیگه هست ؟

[alborzhost]

مگه نمیشه از خود csf استفاده کرد ؟
چه نیازی به فایروال دیگه هست ؟

این فایر وال نیست !

آنتی Ddos هست

میتونید نصب کنید به csf اصلا ربطی نداره

[Arashdn]

هر چند خود سی اس اف یه جایی داره که تنظیم کنیم اگه تعداد کانکشن ها از یه حدی بیشتر شد آیپی رو موقت یا دائم بلاک کنه

[sina1808]

بله CT_limit هست که میشه تنظیم کرد اگر تعداد کانکشن زیاد بشه از هر ای پی بلوک کنه ( موقت یا دائم )
الان سوال اصلی بنده اینه که با این همه امکاناتی که Csf داره واقعا لازمه deflate رو نصب کرد یا خود CSf رو میشه جوری تنظیم کرد که کار deflate رو هم انجام بده و با ddos مقابله کنه ؟

[alborzhost]

بله CT_limit هست که میشه تنظیم کرد اگر تعداد کانکشن زیاد بشه از هر ای پی بلوک کنه ( موقت یا دائم )
الان سوال اصلی بنده اینه که با این همه امکاناتی که Csf داره واقعا لازمه deflate رو نصب کرد یا خود CSf رو میشه جوری تنظیم کرد که کار deflate رو هم انجام بده و با ddos مقابله کنه ؟

با دی داس هیچی مقابله نمیکنه !

بهتره شما همه جوانب رو انجام بدین تا شاید در مقابل حملات dos و ddos مقاوم بشید

[sina1808]

Synflood و portflood در صورت تنظیم شدن در csf به چه صورتی بلوک میکنه ای پی ها رو ؟ موقت یا دایم ؟
تنظیمش کجاست نحوه بلوک کردنشون ؟