Acil

AndyCap az önce dediğiniz ip'yi banladım. Ondan sonra ortağım ile aramızda geçen konuşmaya bakınız,

gene çıkmadı

adam 67 syn bağlantısı açmış

iptables -X INPUT -s 88.244.27.56 -j DROP yaparak banı açabilirsin

ya genelde 100 den yukarısını banlamak lazım fakat saldırı anında çok fazla 50 üstü bağlantı varsa onlarıda banlamak gerekiyor



diğerlerini banladın şuan kasıyor mu hala apache?

Banlayın birbirinizi ne güzel işte Her 50 bağlantı açan saldırı yapıyor demek değildir, kontrol panelinizde yada scriptte tıkladığınız bir link yada çalıştırdığınız işlem ile bir anda 70-80 bağlantı açabilirsiniz. Bu bağlantı syn şeklindede gerçekleşebilir. O yüzden ayırt etmesi pek kolay değildir. Ama 100-150 bağlantı üstü tabiki normal bir kullanıcının bir saniyede açabileceği bağlantı sayısı olamaz. Benim halen önerim inetbase yönünde, ama sorunuzunu çözmediyse ya iptables çalışmıyor, ya ayarları yapamadınız yada spoof edilmiş bir ip adresinden saldırı alıyorsunuz.

floodkorumada işe yarar gibi bu tür saldırılarda. siz ne dersiniz?