Acaba siteme saldırımı var?
4
●614
- 06-07-2010, 22:46:22Üyeliği durdurulduArkadaşlar iyi akşamlar size bir sorum olucaktı, benim bir haber sitem var akşam üzeri aniden trafik 2.3 TB'ye çıktı şuanda plesk ve phpmyadmin işlemleri biraz hızlı, ama serverde bulunan tüm siteler çok geç açıyor acaba sorun saldırıdan dolayı olabilirmi? Eğer saldırıdan dolayıysa saldıran ip leri nasıl öğrenirim nasıl banlarım, acil yardımlarınıza ihtiyacım var kolay gelsin.
- 06-07-2010, 23:01:42Üyeliği durduruldunetstat -tn --inet 2> /dev/null| grep ":80" | awk '/tcp[ ]*[0-9]+[ ]*[0-9]+[ ]+[^ ]+[ ]*[^ ]*/ { print $5; }' | cut -d":" -f1 | sort | uniq -c | sort -n
iptables -A INPUT -s ip adresi -j DROP bu şekilde ssh ile banlayabilirsiniz. ama csf öneririm, whm kullanıyorsanız
