Acil

herhangı bır ayarı varmı hocam ?

Hayır. Zaten uygun ayarlar içinde mevcut.

S.a aslında birkaç ayar yapmak lazım arkadaşlar çok agresif çalışıyor durduk yere sizide siteye giren masum kullanıcılarıda banlayabilir. kurduktan sonra /etc/sysconfig/floodkoruma dosyasını açın. orda -w 10 olanı -w 100 , -c 18 olanı -c 180 yapın. bir de tcp-syn != 0 olanı tcp-syn >=4 yapın arada googlede kaynamasın

bir de bu değişikliği yaptıktan sonra 'service floodkoruma restart' yapıp yeniden başlatmanız lazım

sevgiler

for i in $(netstat -ntu |awk '{print $5}' | awk '{sub("::ffff:","");print}' | cut -f1 -d ':' | sort | uniq -c | sort -n | grep -v -e server -e Address -e 127.0.0.1 -e 0.0.0.0 | awk '$1 > 30 {print $1,$2}'); do iptables -A INPUT -s $İ -j DROP;done

Komut tek satırada yazılacak

30 Bağlantıdan fazla bağlantıları banlayacak iptables ile

Sanırım işinizi fazlasıyla görür..

30 az değil midir hocam? ben 50 yukarısı demiştim arada normal kullanıcılarda gitmiş galiba en iyisi 100 üzeri

Google botları zaman zaman kendini kaptırıp 70-80 bağlantı açabilmekte. Özellike serverda google dostu çok site varsa bu sık sık yaşanıyor, en kötü ihtimalle bir crontab ayarlayıp iptables zaman zaman boşaltılmalı, aksi taktirde büyük zararlar yaşarsınız.

for i in $(netstat -ntu |awk '{print $5}' | awk '{sub("::ffff:","");print}' | cut -f1 -d ':' | sort | uniq -c | sort -n | grep -v -e server -e Address -e 127.0.0.1 -e 0.0.0.0 | awk '$1 > 30 {print $1,$2}'); do iptables -A INPUT -s $i -j DROP;done

Sondaki i 7 büyük yazmışım

$1 > 30

şu kısmı istediğiniz gibi ayarlayın $i eğer büyükse 30 dan banla demek

30 örnek 100 olursa $i eğer büyükse 100 den sonrasındaki ipleri banlar

benim sayfa.net den aldığım sunucuda aşırı saldırı almaya başladı ne yapmalıyım?
ben sunucu ayarlarından fazla anlamam detaylıca anlatabilirseniz sevinirim.

858 yanında IP yazıyormu?