inetbase DDOS Yazılımı - Sayfa 3

11-08-2010, 16:44:38

#19

Üyeliği durduruldu

Ni-Osman adlı üyeden alıntı: mesajı görüntüle

+rep ler için teşekkürler hepinize

Bunu ne şekilde şekle sokabiliriz? fikri olan yazarsa faydalı bir bash haline getirebilirim..

Normal sunucuda misal nekadar SYN bağlantı olur?

Osman bey eline sağlık 30 değilde 100 yapsak daha güzel olur gibi geliyor çünkü bazıları 2 3 sayfa acıyor dolayısıyla bot gibi gözüküyor.

Birde bu komutu cron gibi bişi yapabilsek mükemmel olurdu sürekli saldırı alanlar için.

11-08-2010, 16:50:09

#20

EvrenHost

Osman abi bu inetbase de işimizi görüyor ama çalışma mantığı 1 az traş. Mesela ;

BAN_PERIOD=50

olarak ayarlıyorum kısa zamanda işlem yapsın diye. Hiçbir sorun yok çalışıyor mesela her 50 sn de 100 bağlantı üstünü banlıyor. Fakat bu banladıklarını ignore.ip.list dosyasına ekliyor ve bir 50 sn daha geçtiğinde ip'lerin banlarını kaldırıyor.

Bu şekilde çalışması yerine saatte 1 iptables -F kullansa ? bunu sağlayabilirmisiniz ? Bu şekilde yapabilirsek benim için mükkemmel olacak : )

31-01-2015, 16:29:18

#21

RifatOzkan

Ni-Osman adlı üyeden alıntı: mesajı görüntüle

inetbase DDOS Yazılımı yalan arkadaşlar kurmayın alın size aynı işi görecek komut

for i in $(netstat -ntu | awk '{print $5}' | awk '{sub("::ffff:","");print}' | cut -f1 -d ':' | sort | uniq -c | sort -n | grep -v -e server -e Address -e 127.0.0.1 -e 0.0.0.0 | awk '{ if ($1 > 30) print $2 }'); do /usr/sbin/csf -d $i;done

biraz uzun ama programın yaptıgı herşeyi yapıyor

30 rakamı 30 bağlantıdan yüksek herkesi banlamanızı sağlar

netstat -ntu dan sonra | grep SYN yazmanız SYN bağlantılara göre işlem yapmanızı sağlar..

Örneklerini çoğaltabiliriz...

Konuya girince ddos.sh scriptinin kurulumunu yazacam sandınız demiiiiii

bakalım espiri anlaşılacakmı

Sorusu olan yazabilir

Bide vps sureklı kapanamsa gunde 2 3 kez espiriye zaman ayırırdık

16-10-2015, 20:58:33

#22

Ts3Destek

Merhaba Konuyu biraz hortlatmak gibi olucak ama Osman beyden bir ricam var tabi yapılabiliyorsa.

Yaptıgımız iş teamspeak üzerinde şimdi söyle birşey olabilirmi
Teamspeak için TCP ve UDP portlarımız var bunlara yapılan bir atak yada herhangi bir şekilde 1 dakike içinde 10 yada 20 den fazla istek yapıldıgında o ipyi banlayabilirmiyiz.

Portlarımız.
UDP Port 9987
TCP Port 10011
TCP Port 30033

Bu portlara 1 dakika içinde gelen 10 ve üzeri tüm istek atakları anında iptables ile bloklamak yada yönlendirmek olurmu ?

18-10-2015, 17:17:03

#23

victories

iptables -A INPUT -p udp --dport 9987 -i eth0 -m state --state NEW -m recent --update --seconds 60 --hitcount 10 -j DROP

iptables -A INPUT -p tcp --dport 10011 -i eth0 -m state --state NEW -m recent --update --seconds 60 --hitcount 10 -j DROP

iptables -A INPUT -p tcp --dport 30033 -i eth0 -m state --state NEW -m recent --update --seconds 60 --hitcount 10 -j DROP

Kaynak:
http://www.cyberciti.biz/faq/iptable...-limits-howto/

19-10-2015, 03:48:28

#24

HayroLa

birde windows ile alakalı şeylerde paylaşsanız sevinssek :S

19-10-2015, 18:20:00

#25

Ts3Destek

victories adlı üyeden alıntı: mesajı görüntüle

iptables -A INPUT -p udp --dport 9987 -i eth0 -m state --state NEW -m recent --update --seconds 60 --hitcount 10 -j DROP

iptables -A INPUT -p tcp --dport 10011 -i eth0 -m state --state NEW -m recent --update --seconds 60 --hitcount 10 -j DROP

iptables -A INPUT -p tcp --dport 30033 -i eth0 -m state --state NEW -m recent --update --seconds 60 --hitcount 10 -j DROP

Kaynak:
http://www.cyberciti.biz/faq/iptable...-limits-howto/

1 dk içinde 10'dan fazla giriş yapanımı yasklıyor şimdi hoam bu?

Ve gelen her attakımı blokluyor genelde atılan saldırı juno denilen bilr ddos türü

19-10-2015, 23:13:41

#26

victories

Ts3Destek adlı üyeden alıntı: mesajı görüntüle

1 dk içinde 10'dan fazla giriş yapanımı yasklıyor şimdi hoam bu?

Ve gelen her attakımı blokluyor genelde atılan saldırı juno denilen bilr ddos türü

Juno için bir işe yaramaz bu, junoda ipler her zaman farklı olur ve zaten sahtedir, iptables de yapacağınız bir işlem size yardımcı olmaz, (tabi 10 gbit gibi yüksek bir hattınız yoksa)

02-12-2015, 06:23:40

#27

byberke

victories adlı üyeden alıntı: mesajı görüntüle

Juno için bir işe yaramaz bu, junoda ipler her zaman farklı olur ve zaten sahtedir, iptables de yapacağınız bir işlem size yardımcı olmaz, (tabi 10 gbit gibi yüksek bir hattınız yoksa)

10 Gbit de girecek o trafiğe yazık değil mi şimdi ?