dDos saldırı yapıldığını nasıl anlarım..

Selam kardeşlerim.. cpanele girdim ssh telnete girdim fakat java failed dedi bunu ms-dos gibi nasıl çalıştırabilirim birde.. Hangi komutla dDos yapıldığını anlarım

reboot dene :>

putty programı ile ssh a girebilirsin netstat -n den ise syn attacklara bakabilirsin tam olarak ddos ataklarına nasıl bakabilirsin bilmiyorum..

putty programı mevcut elimde ama ssh tan bakmaya çalıştığımda çok kasıyor java olduğu için birde kodları tam olarak bilmiyorum

işletim sistemi nedir

centos sürüm 4.3 sanrım

# netstat -n -p TCP

Bu komutla TCP bağlantılarının hepsini görüntülersin.

# netstat -n -p TCP | grep SYN_RECV

Bu ise TCP SYN paketlerini gösterir SYN paketi dDos olma ihtimali yüksek paketlerdir ama bunları aynı ip ile alt alta 20 tane görmedikten son kill yapma.,

Çünkü çoğu zaman serverdan download edilen bir dosya TCP Handshake'inde SYN_ACK gibi gözükür. Yanılmasın. Zaten belli bir süre sonra SYN_RECV in time_wait2 olduğunu gözlemlersin.

# netstat -s -P tcp | grep tcpHalfOpenDrop

Bu ise açılmış ancak kapatılmamış TCP Handshake'ini gösterir. Hayvani Ram'ler yemene sebebiyet verir. Işlemcin kasar. Yalnız son komut sadece Solaris te çalışıyor yamulmuyorsam.

# echo 1 > /proc/sys/net/ipv4/tcp_syncookies

Bu komut ise Redhat de SYN cookielerinin toplandığı mekandır iki de bir temizlemek te fayda vardır.

Alt alta time_wait2 içermeyen aynı ip'li bir makinadan SYN alıyorsan onu kill etmelisin. Çeşitli firewall kart ve yazılımlar için değişir bu. Mesela iptables'ın apf komutundan faydanal.

# apf -d xx.xx.x.x

Yaparsan o ip serverdan düşer.

# apf -d 80.80.210.**

Der isen ilk 3 noktadan önce bu rakamları sırasıyla içeren ip'leri banlar. Bunu bilmiyorum unuttum böyle bişeydi herhald.

repler mokokoya.

Repledim yardım eden herkesi teşekkürler arkadaşlar..Eminim çoğunluk faydalanacaktır..Aslında böyle bir konuyu sabitleseler önemli bir konu bence.