Sunucumuza aldığımız saldırı sebebi ile Litespeed bulunan sunucuda aşağıdaki işlemi yapabilmek istiyoruz. Bunu nasıl yapabiliriz?
* Sunucuya erişim sağlayan her IP'nin sunucuda oluşturabileceği maksimum bağlantı isteğini sınırlandırmak istiyoruz. (DDos saldırısı alıyoruz. Bunu engellemek için istiyoruz.)
Not: İstediğimiz şey kesinlikle sunucuda gerçekleştirilecek toplam bağlantı limitlemesi değildir. Her IP için maksimum bağlantı limiti girebilmek istiyoruz.
*Sunucumuz LiteSpeed olduğu için "mod_limitipconn" özelliğini kullanmıyoruz. LiteSpeed'de mod_limitipconn gibi;
<IfModule mod_limitipconn.c> MaxConnPerIP 10 NoIPLimit image/* </IfModule>*Bu kod Apache sunucuda çalışıyor. LiteSpeed'de malesef ki kullanamıyoruz.
Buna benzer işlemi nasıl sağlarız? LiteSpeed Web Console üzerinden de baktık maksimum bağlantı sınırlaması için 1-2 değer yeri bulduk fakat o değerleri düşürmemiz rağmen 2. resimde de gördüğünüz gibi bizim belirttiğimiz bağlantı sınırının üzerinde bağlantı sağlayanlar var.
Ayrıca aldığımız DDos saldırısı sonucu sunucu kapanmıyor. Sadece tek IP üzerindeki tek bir sitemiz kapanıyor. Bunun önüne nasıl geçebiliriz?
Ayrıca IPTables kullanımı DDos saldırısını ne boyutta engeller? Önerdiğiniz ayarlar nedir?
Şu an ki ayarlarımız;
SSH ile "ddos" komutunu yazıp baktığımızda;
Yardımlarınızı bekliyoruz.