Şöyle bir saldırı?

Merhaba arkadaşlar,

şeref yoksunu biri siteme saldırı yapmakta sitemde olan x bir konu mevcut ve bu x konuda online 400/500 ip var, bunları ne ile yolluyor bilmiyorum referer yok birşey yok sadece farklı farklı bildiğimiz düz ipler.İp adresleri elimde binlerce ip var, çoğuda Türkiye ipler.

Bir şekilde bunu kesmem lazım varmıdır yolu? Vps kullanıyorum ve httpd kapattım, yazılımda var ama yazılım ne etsin yizlerce farklı ip. O konuyu siteden kaldırsamda etsemde işe yaramıyor o zaman 404 vericek ve yine siteye düşücekler öyle birşey yapmam lazım ki o yük siteme binmeden bu ipleri bir şekilde yönlendirmem lazım.

ddos.. firewall kullan

Anlık değişen ipler var, adam belki bir resim içine gömdü bunu belki bir irc dosyası içine yani gelen ip adresleri gerçek ve tek bir urlye geliyor firewall gerçek ip adreslerini neye dayanarak engelesin? Ayrıca firewallda mevcut.

Saldırı muhtemelen iframe saldırısı olabilir.

Ancak refer yok demen bu fikri öldürüyor gibi..

sunucuda ip_conntrack varsa

tail -f /proc/net/ip_conntrack

komudu ile gelen isteklerin hepsinin paket büyüklüğünün aynı olup olmadıgını kontrol etmeni öneriyorum..

400 paket ethernet kartının kaldırabileceği bir sayı

paketlerin tamamı aynı ise cat ile süzerek tam ip listesi alıp anlık iptables vasıtası ile bloklayabilirsin..

Üstat sshda o kadar bilgim yok dediğin komutla birçok sonuç çıkmakta ancak ne yapıcağımı bilmiyorum.

çıktıyı kopyalarsan anlatabilirim değerlerin anlamlarını..

tcp      6 104 TIME_WAIT src=85.110.90.209 dst=benimip sport=4543 dport=8                                                                                                 0 packets=35 bytes=1762 src=benimip dst=85.110.90.209 sport=80 dport=4543                                                                                                  packets=63 bytes=85557 [ASSURED] mark=0 secmark=0 use=1
tcp      6 7 CLOSE src=178.243.164.140 dst=benimip sport=54869 dport=80 p                                                                                                 ackets=5 bytes=505 src=benimip dst=178.243.164.140 sport=80 dport=54869 p                                                                                                 ackets=5 bytes=548 [ASSURED] mark=0 secmark=0 use=1
tcp      6 423262 ESTABLISHED src=88.251.26.246 dst=benimip sport=2669 dp                                                                                                 ort=80 packets=14 bytes=1634 src=benimip dst=88.251.26.246 sport=80 dport                                                                                                 =2669 packets=1 bytes=52 [ASSURED] mark=0 secmark=0 use=1
tcp      6 421876 ESTABLISHED src=78.180.44.47 dst=benimip sport=50471 dp                                                                                                 ort=80 packets=9 bytes=2048 src=benimip dst=78.180.44.47 sport=80 dport=5                                                                                                 0471 packets=1 bytes=48 [ASSURED] mark=0 secmark=0 use=1
tcp      6 420270 ESTABLISHED src=95.8.40.21 dst=benimip sport=1079 dport                                                                                                 =80 packets=7 bytes=846 src=benimip dst=95.8.40.21 sport=80 dport=1079 pa                                                                                                 ckets=1 bytes=48 [ASSURED] mark=0 secmark=0 use=1
tcp      6 423177 ESTABLISHED src=85.99.185.200 dst=benimip sport=18597 d                                                                                                 port=80 packets=10 bytes=856 src=benimip dst=85.99.185.200 sport=80 dport                                                                                                 =18597 packets=1 bytes=48 [ASSURED] mark=0 secmark=0 use=1
tcp      6 424494 ESTABLISHED src=88.254.160.43 dst=benimip sport=1982 dp                                                                                                 ort=80 packets=5 bytes=224 src=benimip dst=88.254.160.43 sport=80 dport=1                                                                                                 982 packets=1 bytes=52 [ASSURED] mark=0 secmark=0 use=1
tcp      6 49 SYN_RECV src=94.122.25.22 dst=benimip sport=3505 dport=80 p                                                                                                 ackets=1 bytes=48 src=benimip dst=94.122.25.22 sport=80 dport=3505 packet                                                                                                 s=3 bytes=144 mark=0 secmark=0 use=1
tcp      6 422326 ESTABLISHED src=85.100.122.52 dst=benimip sport=1251 dp                                                                                                 ort=80 packets=15 bytes=1760 src=benimip dst=85.100.122.52 sport=80 dport                                                                                                 =1251 packets=1 bytes=48 [ASSURED] mark=0 secmark=0 use=1
tcp      6 422402 ESTABLISHED src=88.226.9.141 dst=benimip sport=53890 dp                                                                                                 ort=80 packets=6 bytes=786 src=benimip dst=88.226.9.141 sport=80 dport=53                                                                                                 890 packets=1 bytes=52 [ASSURED] mark=0 secmark=0 use=1
tail: /proc/net/ip_conntrack: file truncated