تبلیغات
آموزش هاست - سی پنل - پلسک - مجازی سازی - مدیریت سایت - مدیریت سرور - مفاهیم - پیدا کردن آی پی فردی که Ddos میکند
آموزش هاست - سی پنل - پلسک - مجازی سازی - مدیریت سایت - مدیریت سرور - مفاهیم
آموزش هاست - اف تی پی - سی پنل - پلسک - مجازی سازی - مدیریت سایت - مدیریت سرور - مفاهیم

مرتبه
تاریخ : چهارشنبه 26 مرداد 1390

جهت جلوگیری از dDos Attack یکی از راه های مفید آن پیدا کردن آی پی فردی است که تعداد اتصالاتش (منظور همون connection هست) به سرور از حالت عادی بیشتر باشد و پس از پیدا کردن آن را از فایروال بن کنیم. برای این کار کافی است که از دستور زیر استفاده کنیم تا لیست IP های که به سرور متصل هستند را بیابیم:


netstat -anp |grep 'tcp\|udp' | awk '{print $5}' | cut -d: -f1 | sort | uniq -c | sort -n


و با دستور زیر می تونیم تعداد اتصالات به سرور را مشخص کنیم:

netstat -n | grep :80 |wc -l

اگر تعداد اتصالات بیش از حد معمول بود (بالای 150 الی 200) باید بدانید که تحت حمله دی داس هستید و باید بوسیله دستور اول آی پی مورد نظر را بیابید. معمولا آی پی غیر ایرانی است و میتوانید از سایت www.ip2location.com کشور آی پی ها را در بیاورید و آنهایی که مشکوک هستند را از فایروال خود بلاک کنید.



ارسال توسط پیمان کوره پز