syn dos saldırıdan korunmayı bilen?

24-06-2009, 11:49:03

#1

KuuL79

Eposta Aktivasyonu Gerekmekte

Linux sunucumuza syn dos saldırı olmaktadır. Korunma yolunu bilen varsa paylaşırsa sevinirim.

24-06-2009, 11:50:53

#2

Elazığlı168

sunucuoptimizasyon.com

Bu bölümde gördüğüm en ilginç konulardan biri. Yüzlerce çeşit saldırı türü var su böreğinin tarifini istemiyorsunuz ki.
Biraz arama yaparsanız ilgili dökümanlara ulaşırsınız.

24-06-2009, 13:30:57

#3

net-sis

KuuL79 adlı üyeden alıntı: mesajı görüntüle

Linux sunucumuza syn dos saldırı olmaktadır. Korunma yolunu bilen varsa paylaşırsa sevinirim.

Bu konu için forumda çözüm aramak yerine sağlayıcınız ile iletişime geçin.Çünkü burdaki yazılımsal çözümler çok az miktarda işe yarar. Gerisi sizin hattınıza ve networkünüzdeki fiziksel firewallara kalmış bir iştir. Bu nedenle sağlayıcınız ile birlikte saldırı tipi boyutunu net olarak tespit edip çözüm aramanız sizin için daha yararlı olacaktır.

25-06-2009, 03:40:12

#4

Ni-Osman

Kurumsal PLUS

Alıntı

for i in $(netstat -ntu |grep SYN | awk '{print $5}' | awk '{sub("::ffff:","");print}' | cut -f1 -d ':' | sort | uniq -c | sort -n | grep -v -e server -e Address -e 127.0.0.1 -e 0.0.0.0); do /usr/sbin/csf -d $i;done

tüm bu sözlerden sonra yinede bu komut saldırı anında userleride banlasada işini görecektir

Çok büyük saldırılarda sunucu içinden yapılabilecek birşey yok..

/usr/sbin/csf -d $i

şu kısmı iptables veya apf ye göre değiştirebilirsin..