kuaza adlı üyeden alıntı:
mesajı görüntüle
Serefsizler Bos durmuyor, bir kac sorum olacak lutfen bilgisi olanlar baksin.
27
●2.277
- 22-01-2010, 17:13:32Üyeliği durdurulduMerhaba,
Geçmiş olsun. 1,2..6 olanlar bağlantı sayısı ise botlar sadece bu miktarda bağlantı yapmış. Tüm ipler ve paketler bu kadarsa bir firewall hizmetinin bu bağlantıları otomatik olarak durduracağını sanmam. Her bağlantının tcp ve syn ile ilgisi var. Öncelikle donanımınızı yükseltmeyi deneyebilirsiniz.
Bazı yorumcular bu tür ddos için donanımsal veya yazılımsal firewall önermişler. Şu haliyle bu firewaller otomatik olarak bir işe yaramaz. Bu çıktı netstat bağlantı çıktısıysa örn: netstat -np | grep SYN_RECV saldırgan sadece bağlayıp bırakmış. Ne Cisco ne Csf burst/bağlantı miktarı ve süresi belli oranda olmayan bu tür bağlantıları engellemiyor. Ancak bilinen imzalara sahip botnetler örn ^rx otomatik engellenebiliyor. Sonuç olarak en mantıklısı donanım gücünüzü artırmanız, httpd ve my cnf dosyalarını optimize etmeniz olur. Bu, saldırı bile sayılmaz. - 22-01-2010, 18:11:06Kimlik doğrulama veya yönetimden onay bekliyor.Bu saldırı bile sayılmaz mı? her ipinin ne kadar trafik yarattığını nerden biliyonuz ki?BND adlı üyeden alıntı: mesajı görüntüle
- 22-01-2010, 19:01:36Üyeliği durdurulduEğer sadece syn paketse en çok ortalama (1.5 +1.5)kb*50=150 kbps her bot için 4 ortalama varsayarsak 1 mbps. Eğer o komut çıktısı standart http istemcileri gösteriyorsa (sayfa boyutu*istek sayısı*ip sayısı)+syn paketleri*max. ~3 kb* ip sayısı. Bot tipi http istemciler transfer edilen veriyi tarayıcıda olduğu gibi yüklemiyor. Bir botun çekeceği miktar sayfa kodunun uzunluğuyla ilişkili.AndyCap adlı üyeden alıntı: mesajı görüntüle
Bahsettiğim "saldırı" tipinde olanlar örneğin o ip adreslerinin her birinin istek sayısının 20..200 arasında olması. Eğer 1..10 istek ile 100 istemci bağlanıyor ve apache çöküyorsa öncelikle donanımı, konfigürasyonu ve hattı irdelemek gerekir. - 22-01-2010, 19:07:37Üyeliği durdurulduhesaplaman cok kuvvetli hocamBND adlı üyeden alıntı: mesajı görüntüle

ancak bazen saldiri geldiginde bakiyorum 30-60 ip var ancak bunlarin cogu 1 kere baglaniyor. ve kontrol ettigimde de hepsi ayri ayri sehirlerden. Bunlarin simdi apacheyi zorlamasi nasil oluyor anlamis degilim
- 22-01-2010, 19:21:18Üyeliği durduruldusunucu: Intel Core2Duo 2x 2.66+ GHz - 4 Go RAM - RAID 0/1BND adlı üyeden alıntı: mesajı görüntüle
myconf:
# Example MySQL config file for very large systems. # # This is for a large system with memory of 1G-2G where the system runs mainly # MySQL. # # You can copy this file to # /etc/my.cnf to set global options, # mysql-data-dir/my.cnf to set server-specific options (in this # installation this directory is /var/lib/mysql) or # ~/.my.cnf to set user-specific options. # # In this file, you can use all long options that a program supports. # If you want to know which options a program supports, run the program # with the "--help" option. # The following options will be passed to all MySQL clients [client] #password = your_password port = 3306 socket = /var/lib/mysql/mysql.sock # Here follows entries for some specific programs # The MySQL server [mysqld] port = 3306 socket = /var/lib/mysql/mysql.sock skip-locking skip-name-resolve max_connections = 500 key_buffer = 384M max_allowed_packet = 1M table_cache = 2000 low_priority_updates = 1 sort_buffer_size = 2M read_buffer_size = 2M read_rnd_buffer_size = 8M myisam_sort_buffer_size = 64M thread_cache_size = 128 query_cache_type = 1 query_cache_size = 64M query_cache_limit = 4M # Try number of CPU's*2 for thread_concurrency thread_concurrency = 8 # Don't listen on a TCP/IP port at all. This can be a security enhancement, # if all processes that need to connect to mysqld run on the same host. # All interaction with mysqld must be made via Unix sockets or named pipes. # Note that using this option without enabling named pipes on Windows # (via the "enable-named-pipe" option) will render mysqld useless! # #skip-networking # Replication Master Server (default) # binary logging is required for replication log-bin=mysql-bin # required unique id between 1 and 2^32 - 1 # defaults to 1 if master-host is not set # but will not function as a master if omitted server-id = 1 # Replication Slave (comment out master section to use this) # # To configure this host as a replication slave, you can choose between # two methods : # # 1) Use the CHANGE MASTER TO command (fully described in our manual) - # the syntax is: # # CHANGE MASTER TO MASTER_HOST=<host>, MASTER_PORT=<port>, # MASTER_USER=<user>, MASTER_PASSWORD=<password> ; # # where you replace <host>, <user>, <password> by quoted strings and # <port> by the master's port number (3306 by default). # # Example: # # CHANGE MASTER TO MASTER_HOST='125.564.12.1', MASTER_PORT=3306, # MASTER_USER='joe', MASTER_PASSWORD='secret'; # # OR # # 2) Set the variables below. However, in case you choose this method, then # start replication for the first time (even unsuccessfully, for example # if you mistyped the password in master-password and the slave fails to # connect), the slave will create a master.info file, and any later # change in this file to the variables' values below will be ignored and # overridden by the content of the master.info file, unless you shutdown # the slave server, delete master.info and restart the slaver server. # For that reason, you may want to leave the lines below untouched # (commented) and instead use CHANGE MASTER TO (see above) # # required unique id between 2 and 2^32 - 1 # (and different from the master) # defaults to 2 if master-host is set # but will not function as a slave if omitted #server-id = 2 # # The replication master for this slave - required #master-host = <hostname> # # The username the slave will use for authentication when connecting # to the master - required #master-user = <username> # # The password the slave will authenticate with when connecting to # the master - required #master-password = <password> # # The port the master is listening on. # optional - defaults to 3306 #master-port = <port> # # binary logging - not required for slaves, but recommended #log-bin=mysql-bin # Point the following paths to different dedicated disks #tmpdir = /tmp/ #log-update = /path-to-dedicated-directory/hostname # Uncomment the following if you are using BDB tables #bdb_cache_size = 384M #bdb_max_lock = 100000 # Uncomment the following if you are using InnoDB tables #innodb_data_home_dir = /var/lib/mysql/ #innodb_data_file_path = ibdata1:2000M;ibdata2:10M:autoextend #innodb_log_group_home_dir = /var/lib/mysql/ #innodb_log_arch_dir = /var/lib/mysql/ # You can set .._buffer_pool_size up to 50 - 80 % # of RAM but beware of setting memory usage too high #innodb_buffer_pool_size = 384M #innodb_additional_mem_pool_size = 20M # Set .._log_file_size to 25 % of buffer pool size #innodb_log_file_size = 100M #innodb_log_buffer_size = 8M #innodb_flush_log_at_trx_commit = 1 #innodb_lock_wait_timeout = 50 [mysqldump] quick max_allowed_packet = 16M [mysql] no-auto-rehash # Remove the next comment character if you are not familiar with SQL #safe-updates [isamchk] key_buffer = 256M sort_buffer_size = 256M read_buffer = 2M write_buffer = 2M [myisamchk] key_buffer = 256M sort_buffer_size = 256M read_buffer = 2M write_buffer = 2M [mysqlhotcopy] interactive-timeout
httpd.conf buradakimi usta: /etc/httpd/conf - 22-01-2010, 19:49:38Üyeliği durdurulduplesk kullaniyorum, arattim ama buldugu yerlerde de yoktuBND adlı üyeden alıntı: mesajı görüntüle
eksik olabilirmi acaba 
