merhaba ben centos kuruyorum vnc ile bağlanıyorum masaüstü kde ye. bir firmadan aldığım vps saldırı ile 1 tb trafik gitmiş. firma güvenlik ayarları yapın diyor. vnc ile nasıl ddos geliyor ve o kadar trafik gidiyor anlamış değilim.ne yapmam gerekiyor ?
Ddos saldırılarına karşı tercih edilen bir firewal sistemi hocam tavsiye ederim. Deneme amaçlı vps ye kurdum fakat herhangi bir ddos saldırısı almadıgım için kaldırdım.
wget
http://www.inetbase.com/scripts/ddos/install.sh
chmod 0755 install.sh
./install.sh
Bu işlemi yaptıktan sonra /usr/local/ddos/ddos.conf ("ddos.conf" ) dosyayı bilgisayarınıza indirin ve kendinize göre düzenleyin veya # nano /usr/local/ddos/ddos.conf komutuyla düzenleyebilirsiniz.
NO_OF_CONNECTIONS=100
100 bağlantıdan sonra saldırganı banlar.İsteğinize göre değiştirebilirsiniz.
EMAIL_TO="mail adresiniz"
Mail adresinize fazla bağlantı açanları an ve an size mail olarak ulaştırır.
BAN_PERIOD=30
30 Saniyede bir fazla bağlantı açanları banlar.İsteğinize göre değiştirebilirsiniz.
APF_BAN=1
Eğer APF kullanıyorsanız 1 kullanmıyorsanız 0 yapmanız gerekli
ignore.ip.list ve /sbin/iptables`a chmod 777 verin.
uninstall etmek için
wget
http://www.inetbase.com/scripts/ddos/uninstall.sh
yapın ardından
sh uninstall.sh yapın
Saldırıları doğru tespit etmek için ADS sistemi olan Ourmon tavsiye ederim. Bunun haricinde açık kaynak kodlu olarak Tcpstat, tcpdstat, tcptrace tcpdump, ourmon, argus, urlsnarf, snort, aguri, cut, grep, awk.. Kulanabilirsiniz.