• 06-07-2010, 22:46:22
    #1
    Üyeliği durduruldu
    Arkadaşlar iyi akşamlar size bir sorum olucaktı, benim bir haber sitem var akşam üzeri aniden trafik 2.3 TB'ye çıktı şuanda plesk ve phpmyadmin işlemleri biraz hızlı, ama serverde bulunan tüm siteler çok geç açıyor acaba sorun saldırıdan dolayı olabilirmi? Eğer saldırıdan dolayıysa saldıran ip leri nasıl öğrenirim nasıl banlarım, acil yardımlarınıza ihtiyacım var kolay gelsin.
  • 06-07-2010, 22:51:40
    #2
    ssh izni var ise bakabilirsiniz hosting saglayıcınız ile iletişime geçerseniz size daha iyi yardımcı olacaktır.
  • 06-07-2010, 22:57:51
    #3
    Üyeliği durduruldu
    Zaten serveri ben kullanıyorum, varsa bildiğiniz komut verin kullanıyım.
  • 06-07-2010, 23:01:42
    #4
    Üyeliği durduruldu
    netstat -tn --inet 2> /dev/null| grep ":80" | awk '/tcp[ ]*[0-9]+[ ]*[0-9]+[ ]+[^ ]+[ ]*[^ ]*/ { print $5; }' | cut -d":" -f1 | sort | uniq -c | sort -n


    iptables -A INPUT -s ip adresi -j DROP bu şekilde ssh ile banlayabilirsiniz. ama csf öneririm, whm kullanıyorsanız
  • 06-07-2010, 23:07:26
    #5
    Üyeliği durduruldu


    verdiğiniz kodu çalıştırdım sonuç böyle baştaki numaralar nedir acaba?