Saldırı Yapan İp'yi Goremiyorum

öncelikle hepinize kolay gelsin arkadaşlar

centos 4.4 işletim sistemi plesk 8.1.1 kullanıyorum

ssh ekranında

netstat -ntu|awk '{print $5}'|cut -d: -f1|sort|uniq -c|sort -n

yazıyorum ddos atanları gormek için

[root@client-208-206 ~]# netstat -ntu|awk '{print $5}'|cut -d: -f1|sort|uniq -c|sort -n
1 Address
1 servers)
8 85.103.162.17
200

boyle bişey cıkıyor 200 'ün yanında ip yok gostermi anlamadım gitti
şimdiden teşekürler

netstat -np | grep SYN_RECV | awk '{print $5}' | cut -d. -f1-4 | cut -d: -f1 | sort -n | uniq -c | sort -n

denedim hocam gene boş


[root@62.68.208-206 ~]# netstat -np | grep SYN_RECV | awk '{print $5}' | cut -d. -f1-4 | cut -d: -f1 | sort -n | uniq -c | sort -n

boş cıkıyor ddos atıyorum kendim win makinemden denemek amaclı

ddos derken ?

bu sadece syn bağlantıları gösterir

netstat -tn --inet 2> /dev/null| grep ":80" | awk '/tcp[\ ]*[0-9]+[\ ]*[0-9]+[\ ]+[^\ ]+[\ ]*[^\ ]*/ { print $5; }' | cut -d":" -f1 | sort | uniq -c | sort

banlamak için ise

iptables -I INPUT -j DROP -s enayinin-IP-adresi

iyi bir ddos koruması
initbase ddos koruma (Kurulum) - WHM cPanel Destek Platformu

ve iptables ek özellikleri
iptables'in Nimetleri - WHM cPanel Destek Platformu

iki koddada ip filan cıkmadı da şey diyim sunucuya baglı olanları gormek istiyorum en cok baglantı kurandan en az baglantı kurana bole bişi desem ?

Vps mi bu ? vps ise iptables ten tabiki yararlanamazsınız

Sunucu gerçek root isen normalde çalışması lazım

vps hocam


peki başka bir cozum yolu varmı ddos yapanları nasıl gorebilirim dos saldırı yapanları

bilemeyecem valla. araştırmak lazım