• 26-12-2013, 01:55:29
    #1
    Merhaba

    Sunucumuza Syn saldırısı alıyoruz Csf flaan denedik işe yaramadı yardımcı olabilecek biri var mı ?
  • 02-01-2014, 21:36:13
    #2
    Firewall csf kullandınmı ?

    cPanel sunucularınızda hiç bir bilgiye sahip olmadan giriş seviyesi güvenlik önlemi almak için kurulumu 4 satırdan ibaret olan bir Firewall sistemidir .Bu Firewall ile cpanel sunucularda %100 entegreli bir güvenlik sağlayabilirsiniz.

    ConfigServer Security&Firewall Kurulumu

    rm -fv csf.tgz
    wget http://www.configserver.com/free/csf.tgz
    tar -xzf csf.tgz
    cd csf
    sh install.sh

    Kaldırmak için

    cd /etc/csf
    sh uninstall.sh



    Standart ayarları bile yeterli olsa bile ben dataya inmek istiyorum diyorsan bir göz at derim
    http://www.configserver.com/cp/csfdemo/config.html



    Csf Denediysen


    Linux Sunucuda DDOS ve SYN Saldırısı Engelleme yöntemini sana anlatayım

    .Basit DDos ve SYN saldırılarını engellemek için ücretsiz yazılımsal Firewall dan faydalanabilirsiniz….

    DDosEngelleme ve SYN Saldırısı Engellemek için

    mkdir ddos

    wget http://www.inetbase.com/scripts/ddos/install.sh

    sh install.sh



    Yazılımsal Firewall kurduk şimdi yapmamız gereken işlemler Firewall config yapılandırılması.

    nano /usr/local/ddos/ddos.conf

    NO_OF_CONNECTIONS=100 >Bir ip adresi maximum 100 bağlantı yapabilir.

    BAN_PERIOD=500 >10 dakika içinde aynı ip adresi 150 erişim yaparsa banlar

    EMAIL_TO=mail@ozkula.com.tr Mevcut aktif mail adresinizi giriyorsunuz saldırı geldiğinde mail ile bilgi verir.

    APF_BAN=1 Eğer APF kullanıyorsanız 1 kullanmıyorsanız 0 yapmanız gerekli



    DDOS Ve SYS saldırıları için yazılımsal Firewall hazır.



    Alıntıdır.
  • 06-01-2014, 06:45:45
    #3
    Kimlik doğrulama veya yönetimden onay bekliyor.
    Merhaba,

    Eğer saldırılarda pps oranı çok yüksek ise. Yani saniyede gelen paket miktarı csf tarzı ddos yazılımları pek işe yaramaz maalesef. Donanımsal önlemler almanız gerek. Ddos korumalı sunucu gibi..
  • 10-01-2014, 14:50:28
    #4
    Saldırı boyutu yüksek ise arkadaşın dediği gibi yazılımsal olarak işe yaramaz, yüksek ise ddos korumalı sunucu almalısınız.