linux floodkoruma

arkadaşlar forumu araştırdım biraz, paylaşılmamış galiba. çoğu kişi bilir zaten floodkorumayı, ufak siteleri olanlara tavsiye etmem çünkü en ufak şeyde banlıyabiliyor.
Kurulum;

wget http://www.siteadınız.com/floodkoruma-2.0-1.c4x.i386.rpm
rpm -ivh floodkoruma-2.0-1.c4x.i386.rpm
export EDITOR=nano
crontab -e

0      *       *       *       *       /sbin/service floodkoruma restart >/dev/null 2>&1

hata alanlarda

yum update
yum install rpm*
rpm -ivh --force --nodeps floodkoruma-2.0-1.c4x.i386.rpm

floodkoruma Download

Merhaba

APF, BFD gibi birsey mi bu ? Biraz daha detaylı acıklarsan cok iyi olur dostum. Yinede ellerine saglık.

64 Bit işletim sistemlerinde çalışmaz.
Anlık 700-1000 ip ten gelen syn isteklerden sonra çakılır sunucuyuda yanında götürür.

Ufak saldırılar için güzel bir yazılımdır.

evet açıklamayı doğru yapmış arkadaşımız. ama sunucuyuda yanında götürür derken, sunucu zaten gidicek o bir önlem

RPM dosyasını açıp incelemiştim zamanında.

Kullandığı opsiyon şu
-i eth0 -f 'tcp[tcpflags] & tcp-syn != 0 and dst port 80' -w 10 -c 18 -o ipfilter -R 0.0.0.0:0 -a -d -l /var/log/ddos.log -T 3600

Bu opsiyon geliştirilip rpm tekrar inşa edilebilir...

Doğru söylüyorsun kodlarda düzenleme yapılır aslında, ama en ufak gap da tümden çekilmez hale gelebilir koruma

benim sunucuda da kurulu ve kendim bile banlıyım şu anda. acaba bu hızlı hareket gibi durumlarda da mı banlıyor. ssh den baktığımda dakka başı birileri engeleniyor. ne yapılabilir acaba ?

sağolasın peki botnette işe yarıyormu

Botnette gayet iyi çalışır, yeterki ayarlamasını iyi yapın. Sistem download paketlerinin gidişatı ile ilgilidir.

/etc/sysconfig/floodkoruma

IP1, IP2 ... IP4 olan kısımları banlanmasını istemediğiniz ipleri, port 80 ve port 21 olarak yazmış olduğum yerleri saldırı gelen portlarınızı yazabilirsiniz. Ayrıca 10-18 olan kısımları 10-14 olarak düşürebilirsiniz.

OPTIONS="-i eth0 -f 'tcp[tcpflags] & tcp-syn != 0 and (not src host IP1 or not src host IP2 or not src host IP3 or not src host IP4) and (dst port 80 or dst port 21 or dst port 22)' -w 10 -c 18 -o ipfilter -R 0.0.0.0:0 -a -d -l /var/log/ddos.log -T 3600"

Tarafımdan yazılmıştır geliştirmeye açıktır.

Saygılarımla
ALTUĞ KARAALİ