Inetbase'yi denediniz mi? - Webmaster Forumu

**Godfather** · #1 (**permalink**) 17-02-2008, 04:00:15

ddos ataklari icin guzel bir cozum yontemlerinden birisi de inetbasedir. Anlik yogunluga gore ip banlamasi yapar. Kurulumunu anlatayim size;

ilk basta dosyamizi cekelim;

Kod:

wget http://www.inetbase.com/scripts/ddos/install.sh

kuruluma basliyalim;

Kod:

sh install.sh

kendisi kuracaktir simdi ufak ayarlar yapmamiz lazim;

Kod:

pico /usr/local/ddos/ddos.conf

Kod:

APF_BAN=0 //*ben iptables ile banlatiyorum o yuzden degeri 0, eger siz APF ile banlatmasini istiyorsaniz bu degeri 1 yapmaniz lazim.
 
NO_OF_CONNECTIONS=100 //*tek ip'den gelen baglanti sayisidir, 100 olunca banliyor
 
BAN_PERIOD=600 //*10 dk'nin degeri, 10 dk'da 100 baglanti yapani ucurur.
 
EMAIL_TO=mail@khazadum.org //*detayli ve genis bilgi mailimize geliyor.

ufak bir arastirma sonucu default ayarda biraz sacma etkinlik oldugunu buldum;

Alıntı:

Yalnız scriptin sade hali biraz dandirik yani bazen ip adresinin tamamını banlamıyorsa, çift rakamlarıda banlıyor gibi sayılarıda engelliyor böyle olunca ip adresinde bu rakamlar geçen yinede siteye giremiyor.
bunu engellemek için;

Kod:

netstat -tn --inet 2> /dev/null| grep ":80" | awk '/tcp[ ]*[0-9]+[ ]*[0-9]+[ ]+[^ ]+[ ]*[^ ]*/ { print $5; }' | cut -d":" -f1 | sort | uniq -c | sort -n

confige eklersiniz.
kaynak

eger hosunuza gitmezse kaldirabilirsiniz;

Kod:

wget http://www.inetbase.com/scripts/ddos/uninstall.ddos

Kod:

sh uninstall.ddos

Seçenekler
Yazdırılabilir şekli göster Sayfayı E-Mail olarak gönder
Stil
Normal Hybrid-Şeklinde gösterime geç Ağaç şeklinde gösterime geç

Konuyu Toplam 1 Üye okuyor. (0 Kayıtlı üye ve 1 Misafir)