SYN saldırı tespit etme - Google Fan Webmaster Forum
Google Fan Webmaster Forum  

Geri Dön   Google Fan Webmaster Forum > Webmaster Genel > Site & Server Administration

Site & Server Administration Server Yönetimi hakkında, .htaccess, Apache configuration ve log analiz, güvenlik

Cevapla
 
LinkBack Konu Seçenekleri
  #1 (permalink)  
Eski 27-04-2008, 12:58:24
 
Antalya Şubesi
Yaş: 20
Mesajlar: 587
Thanks: 0
Thanked 0 Times in 0 Posts
iTrader Puanı: (4)
iTrader Feedback: (75%)
Rep puanı: 2
tribles isimli üyemiz hakkına hiçbir bilgimiz yok.
Tanımlı SYN saldırı tespit etme

merhabalar arkadaşlar. Sunucuma SSH'dan erişebilmeme rağmen sitelerime giremiyorum." service httpd start" yapsamda FAILED döndürüyo.

Sunucuyu aldığım arkadaşı aradım ve bana sitelerinden şunu yapmamı istedi.

"Q. Syn Saldırı Tespit Etme Komutu

A. Öncelikle Ssh'a root olarak giriş yapıyoruz ve konsol ekranına aşağıdaki kod'u giriyoru;

netstat -np | grep SYN_RECV | awk '{print $5}' | cut -d. -f1-4 | cut -d: -f1 | sort -n | uniq -c | sort -n

Bu komut sonrasından sunucumuza syn bağlantı yapan ip'ler tespit edilip listelenir.Başındadaki bağlantı rakamı +10 İse İptables ile banlamamız gerekir.Çünki bu bir saldırıdır.Kolay Gelsin."

Ama hiç bir işe yaramadı hiç bişey yazmıyor. Reboot attım makineye yine aynı bu sorunu nasıl düzeltebilirim.
__________________
imzama adult link yerleştirdim banlandım, siz de buranın her yaştan kullanıcısı olduğunu unutup böyle yapmayın.
Alıntı ile Cevapla
  #2 (permalink)  
Eski 27-04-2008, 15:20:57
 
Konya Şubesi
Nerden: Antalya-Konya
Mesajlar: 8.311
Thanks: 1
Thanked 0 Times in 0 Posts
iTrader Puanı: (48)
iTrader Feedback: (100%)
Rep puanı: 876
Elazığlı168 isimli arkadaşımızı herkes örnek almalı.Elazığlı168 isimli arkadaşımızı herkes örnek almalı.Elazığlı168 isimli arkadaşımızı herkes örnek almalı.Elazığlı168 isimli arkadaşımızı herkes örnek almalı.Elazığlı168 isimli arkadaşımızı herkes örnek almalı.Elazığlı168 isimli arkadaşımızı herkes örnek almalı.Elazığlı168 isimli arkadaşımızı herkes örnek almalı.
Elazığlı168 - YAHOO üzeri ndenMesaj gönder
Tanımlı

sunucu bilgilerinizi gönderirseniz durumu inceleyebilirim
Alıntı ile Cevapla
  #3 (permalink)  
Eski 27-04-2008, 22:13:20
Onurss - ait Avatar
.com
 
Karaman Şubesi
Nerden: Nereye..
Yaş: 20
Mesajlar: 2.893
Thanks: 0
Thanked 20 Times in 2 Posts
iTrader Puanı: (13)
iTrader Feedback: (100%)
Rep puanı: 411
Onurss isimli üyemiz bir mücevher!Onurss isimli üyemiz bir mücevher!Onurss isimli üyemiz bir mücevher!Onurss isimli üyemiz bir mücevher!Onurss isimli üyemiz bir mücevher!
Onurss - MSN üzerinden Mesaj gönder Onurss - YAHOO üzeri ndenMesaj gönder
Tanımlı

Sorun apacheden kaynaklanıyorda olabilir.İllaki SYN saldırısı olacak diye bir şart yok.Sunucuyu aldıgınız yer tahmini birşey söylemiş muhtemelen.
__________________
OnurHosting.Net || YS-857
Alıntı ile Cevapla
  #4 (permalink)  
Eski 27-04-2008, 22:17:50
ozk4n - ait Avatar
Gold üye
 
İstanbul Avrupa Şubesi
Nerden: Antalya-İst(Kadiköy-Silivri)
Yaş: 21
Mesajlar: 2.173
Thanks: 1
Thanked 2 Times in 1 Post
iTrader Puanı: (24)
iTrader Feedback: (100%)
Rep puanı: 787
ozk4n isimli üyemiz bir güneş gibi etrafını aydınlatıyor.ozk4n isimli üyemiz bir güneş gibi etrafını aydınlatıyor.ozk4n isimli üyemiz bir güneş gibi etrafını aydınlatıyor.ozk4n isimli üyemiz bir güneş gibi etrafını aydınlatıyor.ozk4n isimli üyemiz bir güneş gibi etrafını aydınlatıyor.ozk4n isimli üyemiz bir güneş gibi etrafını aydınlatıyor.ozk4n isimli üyemiz bir güneş gibi etrafını aydınlatıyor.
ozk4n - MSN üzerinden Mesaj gönder
Tanımlı

belkide sunucudan aşırı derecede socket açılmış olabilir.rss lerden bişiler çekmeler bot ile bişiler çekmeler buda sunucunuzu kasabilir bence.
Alıntı ile Cevapla
Cevapla


Konuyu Toplam 1 üye okuyor. (0 Kayıtlı üye ve 1 Misafir)
 
Konu Seçenekleri

Yetkileriniz
You may not post new threads
You may not post replies
You may not post attachments
You may not edit your posts

BB code is Açık
Smileler Açık
[IMG] Kodları Açık
HTML-KodlarıKapalı
Trackbacks are Açık
Pingbacks are Açık
Refbacks are Açık

Okuduğunuz Konuya Benzer Konular
Konu Konuyu Açan Forum Cevaplar Son Mesaj
SYN Attack Nedir ? (Makale) DooMsDaY Site Güvenliği & Saldırılar 3 16-02-2008 22:23:59
Fazla bw harcayan dosyaları tespit etme ChaWusH Yeni Başlayanlar 3 24-01-2008 16:42:00
MSN Hesabınızı Çalanı Tespit Etme eXtreme Haberler, güncellemeler ipuçları 18 12-08-2007 18:56:42
Sisteminizi SYN DoS Saldırılarına Karşı Korumak BuraK Güvenlik 8 27-12-2006 01:31:09
Trojanlar ve Güvenlik BuraK Güvenlik 0 13-09-2006 22:41:51

Bütün Zaman Ayarları WEZ +3 olarak düzenlenmiştir. Şu Anki Saat: 22:42:25 .


 
Telif Hakları vBulletin v3.7.3 © 2000-2008, ve Jelsoft Enterprises Ltd.'e Aittir.
Hosted by Radore Hosting

“İnsanların en hayırlısı, insanlara faydalı olandır”. H.Ş

R10.net Donanım sponsoru Radyomix.fm

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131 132 133 134 135 136 137 138 139 140 141 142 143 144 145 146 147 148 149 150 151 152 153 154 155 156 157 158 159 160 161 162 163 164 165 166 167 168 169 170 171 172 173 174 175 176 177 178 179 180 181 182 183 184 185 186 187 188 189 190 191 192 193 194 195 196 197 198 199