SYN saldırı tespit etme

merhabalar arkadaşlar. Sunucuma SSH'dan erişebilmeme rağmen sitelerime giremiyorum." service httpd start" yapsamda FAILED döndürüyo.

Sunucuyu aldığım arkadaşı aradım ve bana sitelerinden şunu yapmamı istedi.

"Q. Syn Saldırı Tespit Etme Komutu

A. Öncelikle Ssh'a root olarak giriş yapıyoruz ve konsol ekranına aşağıdaki kod'u giriyoru;

netstat -np | grep SYN_RECV | awk '{print $5}' | cut -d. -f1-4 | cut -d: -f1 | sort -n | uniq -c | sort -n

Bu komut sonrasından sunucumuza syn bağlantı yapan ip'ler tespit edilip listelenir.Başındadaki bağlantı rakamı +10 İse İptables ile banlamamız gerekir.Çünki bu bir saldırıdır.Kolay Gelsin."

Ama hiç bir işe yaramadı hiç bişey yazmıyor. Reboot attım makineye yine aynı bu sorunu nasıl düzeltebilirim.

sunucu bilgilerinizi gönderirseniz durumu inceleyebilirim

Sorun apacheden kaynaklanıyorda olabilir.İllaki SYN saldırısı olacak diye bir şart yok.Sunucuyu aldıgınız yer tahmini birşey söylemiş muhtemelen.

belkide sunucudan aşırı derecede socket açılmış olabilir.rss lerden bişiler çekmeler bot ile bişiler çekmeler buda sunucunuzu kasabilir bence.