• 19-02-2008, 13:54:38
    #10
    Teknoda değilim. Ama ordan kullandım sunucu flod koruması gib ibirsey vardı top -c yazınca cıkıyordu. 1 gb ramdi oda surekli down oluyordu baska yerden aldım 2 gb ramli makine p4 3.4 işlemcili. Hit konusunda toplasak 2 sitenin toplam hitti 9 bin. ayrıca wp ler vaz az eklentili onların hittini toplasak 3-4 bin. pek hit yok sayılır. Bide bu saldırı hangi siteme yapıyorlar onu nası ltesbit ederim?
  • 19-02-2008, 13:57:19
    #11
    intel adlı üyeden alıntı: mesajı görüntüle
    evet apf yada csf yi yuklersen bi nebze rahatlarsın sanırım
    ama ssh a hakimsen kur yoksa sıkıntı cıkabilir karsına
    Acemiyim shh dan nasıl yuklerim kurarım bilmiyorum Anca biri tarif edicek sırasıyla su kodları yaz diye
  • 19-02-2008, 13:59:04
    #12
    RemiX adlı üyeden alıntı: mesajı görüntüle
    Teknoda değilim. Ama ordan kullandım sunucu flod koruması gib ibirsey vardı top -c yazınca cıkıyordu. 1 gb ramdi oda surekli down oluyordu baska yerden aldım 2 gb ramli makine p4 3.4 işlemcili. Hit konusunda toplasak 2 sitenin toplam hitti 9 bin. ayrıca wp ler vaz az eklentili onların hittini toplasak 3-4 bin. pek hit yok sayılır. Bide bu saldırı hangi siteme yapıyorlar onu nası ltesbit ederim?

    Merhabalar : 1 ip uzerinde birden cok sayfa mevcutsa bunu tespit etmeniz zor ama diger turlu ip basina web sayfa dagitiminiz az ise asagidaki netstat ciktisi size oldukca yardimci olabilir , hangi ip'inize en cok connection acildigini tespit edebilir o ip'nin uzerinde bulunan sitelerden hangisine geldigini tahmin edebilirsiniz.

    netstat -plan|grep :80|awk {'print $4'}|cut -d: -f 1|sort|uniq -c|sort -nk 1
    iyi calismalar.
  • 19-02-2008, 14:00:05
    #13
    Kimlik doğrulama veya yönetimden onay bekliyor.
    anladım simdi oncelikle sunucunda kullanılan kac ip var ve IRCD işi mi yoksa sadece webhosting işi mi yapıyorsunuz. onu ogrenelim
  • 19-02-2008, 14:04:50
    #14
    ircd yok oyun sunucusuda degil kendi kişisel sitelerim toplasak 30 tane var yok. ufak hitli cogu. forum yok toplist yok. 3 ip li aldı m1 i patlak cıktı 2 ip ustunde tum sitelerim main ip de daha cok.

    1 0.0.0.0
    15 127.0.0.1
    228 xx.xxx.xx.xx
    262 yy.yyy.yy.yy

    228 ler ne oluyor tablomu sutun mu :S
  • 19-02-2008, 14:10:09
    #15
    onlar baglantı sayısı simdi istersen oncelikle sana bi apf kuralım ? fazla da vaktim yok ben kurulumu yazayım buraya sorun cıkarsa diger arkadaslarımız yardımcı olur sana
  • 19-02-2008, 14:13:08
    #16
    intel adlı üyeden alıntı: mesajı görüntüle
    onlar baglantı sayısı simdi istersen oncelikle sana bi apf kuralım ? fazla da vaktim yok ben kurulumu yazayım buraya sorun cıkarsa diger arkadaslarımız yardımcı olur sana
    Tamam sen kurulumu yaz bakalım diğer arkadaşlarada faydası olur. Bu arada saolun ilginiz için.
  • 19-02-2008, 14:26:04
    #17
    /usr/local/src dizinine geçiyoruz.
    Alıntı
    cd /usr/local/src
    Dosyayı sunucuya indiriyoruz
    Sıkıştırılmış arşiv dosyasını açıyoruz.
    Alıntı
    tar -xvzf apf-current.tar.gz
    Uygulamanın bulunduğu dizine giriyoruz.
    Alıntı
    cd apf-0.9.5-1/
    Kurulum scriptini çalıştırıyoruz.
    Alıntı
    ./install.sh
    Eğer Doğru Kurduysan
    .: APF installed Install path:    /etc/apf Config path:     /etc/apf/conf.apf Executable path: /usr/local/sbin/apf AntiDos install path: /etc/apf/ad/ AntiDos config path:  /etc/apf/ad/conf.antidos DShield Client Parser:  /etc/apf/extras/dshield/
    Gibi Bir Mesaj Gelicek Karsına Kurulum install işlemi Bittikten Sonra
    Alıntı
    pico /etc/apf/conf.apf
    Yapıp Ayar Dosyamızı Düzenliicez. Sana Kendi Düzenlediğimiz Ayar Dosyalarını vereyim. http://doluyuz.net/ozel/conf.apf bu ayar dosyasını su sekilde kullanacaksınssh ta iken
    Alıntı
    cd
    cd /etc/apf/conf.apf
    rm -rf /etc/apf/conf.apf
    wget -q http://doluyuz.net/ozel/conf.apf
    yapıp ardından apf -s yapıp baslatacaksın
  • 19-02-2008, 14:27:50
    #18
    bilgin olsun alıntıdır...

    saglam kaynak

    APF(Advanced Policy Firewall) Kurulumu