galiba az önce botnet saldırısı yedim

[root@server home]# netstat -nap |grep :80 | wc -l
1940
[root@server home]#

Durum kötü galiba bende de Loadlar fırladı

bu komutuda kullanarak hangi ipin kaç bağlantı açtığını tespit edebilirsin bağlantı sayısı - ip sıralanır 60-70 üstü bağlantı açandan şüphelenmek gerekir 100 üzeriyse kesin saldırıyordur

böyle 20 ye yakın ıp sıralanıyor
başındakı rakamlar 50 ye kadar artıyor
bi ip ise sürekli 80 ile 100 arasında cıkıyor
şimdi o ip saldırıyo o zaman demekki
diğer ıplerlerden 50 40 30 defa baglananlar var gözüküyor

60-50 altı 2-3 tane varsa pek sorun olmaz ama daha fazlaysa saldırı ihtimali vardır ayrıca o 50-60 bağlantıyı açanlarda tekrar komutu çalıştırdığında hala 50-60 olarak görünüyorlarsa onlarda saldırı yapıyor demektir 80-100 arasında olan kesin saldırı yapıyor normal bir ziyaretçinin o kadar bağlantı açması mümkün değil

çok saol kardeşim
ALLAH razı olsun

Webinize yapıLan Ddos attack Korumalarını Webinize ethO Koruması kurarark engelleyebilirsiniz.