forum.ni.net.tr den alıntı...
Fazla birşey anlatmaya gerek yok netstat üzerinde ençok bağlantı oluşturanı yine bizim belirleyeceğimiz oranlarda APF yardımı ile banlıyor...
Kurulum
Alıntı
mkdir /usr/local/ddos
wget -q
http://www.ni.net.tr/dosyalar/ddos.zip
cp ddos.zip /usr/local/ddos
cd /usr/local/ddos
unzip ddos.zip
chmod 0755 /usr/local/ddos/ddos.sh
cp -s /usr/local/ddos/ddos.sh /usr/local/sbin/ddos
İsterseniz cron üzerine eklersiniz ama ÖNERMİYORUM
Alıntı
/usr/local/ddos/ddos.sh --cron > /dev/null 2>&1
konsolda her ddos yazışınızda netstat komudu ile sistemde bulunanların ip numaralarını listeleyecektir
Ayar Doyası: /usr/local/ddos/ddos.conf (vim nano pico ne varsa açın )
NO_OF_CONNECTIONS= her ip başına bağlantı sınırı standart 100
EMAIL_TO= e-posta adresiniz
BAN_PERIOD= ban süresi
Cron üzerine eklemezseniz saldırı oldugu anda konsolda sadece ddos yazmanız yeterli olacaktır o sizin yerinize işlem yapar APF ile belirlenen sınırı aşanları banlar...