SYN saldırı tespit etme merhabalar arkadaşlar. Sunucuma SSH'dan erişebilmeme rağmen sitelerime giremiyorum." service httpd start" yapsamda FAILED döndürüyo.
Sunucuyu aldığım arkadaşı aradım ve bana sitelerinden şunu yapmamı istedi.
"Q. Syn Saldırı Tespit Etme Komutu A. Öncelikle Ssh'a root olarak giriş yapıyoruz ve konsol ekranına aşağıdaki kod'u giriyoru;
netstat -np | grep SYN_RECV | awk '{print $5}' | cut -d. -f1-4 | cut -d: -f1 | sort -n | uniq -c | sort -n
Bu komut sonrasından sunucumuza syn bağlantı yapan ip'ler tespit edilip listelenir.Başındadaki bağlantı rakamı +10 İse İptables ile banlamamız gerekir.Çünki bu bir saldırıdır.Kolay Gelsin."
Ama hiç bir işe yaramadı hiç bişey yazmıyor. Reboot attım makineye yine aynı bu sorunu nasıl düzeltebilirim.
__________________
imzama adult link yerleştirdim banlandım, siz de buranın her yaştan kullanıcısı olduğunu unutup böyle yapmayın.
|