Çeşitli iptables komutları ve SSH Komutları

Question

Arkadaşlar burada çeşitli komutları paylaşıp onlar hakkında sorabiliriz düşüncesiyle açtım.

1) Bi komut vardı my.conf 'u açmaya gerek kalmadan Time_wait olan ve Serveri aşırı derecede yükleyen ölü bağlantıları sınırlayan bir komut vardı. Örneğin Time_Wait değerini en fazla 90 saniye yapmak için :

..... > 90 gibi basit bi komuttu, bilen varmı acaba?


2) Bu arada iptables ile Servera yapılan Pinglerin hepsini Bloklayabilirsiniz, bunun da ping kaynaklı DOS attackları tamamıyle önleyeceği ortada. Komut şu :

iptables -A INPUT -p ICMP -j REJECT 
iptables-save

Bunu ben denedim çok güzel de çalışıyor. Peki Pingleri tekrar açmak istersek bu komutun tersi noluyo acaba?

osman · Answer

rica ederim başka sormak istediğin

Immunity · Answer

SEaL adlı üyeden alıntı:										Bunu da bilmiyorum ama nasıl oluyor tam anlatırsan kavramış olurum. Gerçi Kopyala yapıştır zaten işimi görüyor da hani bilgimiz olsun.  		
Shift + insert

SEaL · Answer

SEaL adlı üyeden alıntı:										Walla aynen öyle, çok da memnunum. Daha önce yaptığım gibi APF'nin Anti-Dosuu da kurmadım daha önceki tecrübelerimden sonra. Sanırım Mod_evasive 'de 

httpd.conf 'taki :



100'ü 50 yapsam yeterli herhalde deme  		Böyle yaptım ama 50 olmamış, gene 100'de kalmış. Tekrar kodu 100 yaptım, demek ki 100 işliyor sadece

SEaL · Answer

Trouble adlı üyeden alıntı:										kopyala yapıştır yapmak yerine dosya olarak kaydedip chmod u+x yaparsan da işini görür sanırım. 		Bunu da bilmiyorum ama nasıl oluyor tam anlatırsan kavramış olurum. Gerçi Kopyala yapıştır zaten işimi görüyor da hani bilgimiz olsun.

SEaL · Answer

osman adlı üyeden alıntı:

50 yap fazlası haram onlara

bfd yide kur
apf yide
evasive 'ide

başka bişi yükleme

Walla aynen öyle, çok da memnunum. Daha önce yaptığım gibi APF'nin Anti-Dosuu da kurmadım daha önceki tecrübelerimden sonra. Sanırım Mod_evasive 'de

httpd.conf 'taki :

Alıntı

<IFMODULE mod_dosevasive.c>
DOSHashTableSize 3097
DOSPageCount 5
DOSSiteCount 100
DOSPageInterval 2
DOSSiteInterval 2
DOSBlockingPeriod 600
</IFMODULE>

100'ü 50 yapsam yeterli herhalde deme

Trouble · Answer

SEaL adlı üyeden alıntı:										Ben de ko kodu hemen kaydettim ama SHH'tan bağlandığımda ne CTRL + P ne de CTRL + V işlemiyor, yani kopyaladığımı yapıştıramıyorum Putty'de. Niye ki acaba? Mecburen yazmak zorunda kalıyorum ben de, yada hafızada kalmışsa yukarı aşağı ok ile alıyorum oradan. Sen nasıl Kopyala Yapıştır yapıyosun Dostum 		kopyala yapıştır yapmak yerine dosya olarak kaydedip chmod u+x yaparsan da işini görür sanırım.

osman · Answer

50 yap fazlası haram onlara
bfd yide kur
apf yide
evasive 'ide

başka bişi yükleme

SEaL · Answer

osman adlı üyeden alıntı:										seal bence 50 'de sakat bi rakam
serverında download hosting falan barındırıyorsan o zaman normal derim

en azından arada girip ipleri temizle bak
zevklidir 		Evet, yani bi kişi açsa açsa kaç sayfa açar zaten. İnternet Cafeden falan desek e o da yeter idare etsinler 50 ile : ) Mod_evasive 'nin ayarını da 50'e indireyim diyorum daha güzel olur.  Anti-Dos modulünü kurmadığım için temizleyemiyorum IP, bi tek BFD'nin banları var. Aman ya zaten o zevki çok yaşadık ben, hatta bıktım da kurmuyom artıkın.  

Bağlantı yapan kişinin nerelerde olduğunu göreceğimiz bi komut yok galiba, neyse napalım o kadar herşeyi de ssh'dan beklemeyelim. : )

osman · Answer

seal bence 50 'de sakat bi rakam
serverında download hosting falan barındırıyorsan o zaman normal derim

en azından arada girip ipleri temizle bak
zevklidir

SEaL · Answer

osman adlı üyeden alıntı:										apf'nin antidos modülünü kursana 
çok faydasını görürsün 		Yok yok aman Osman kalsın o   Yaw zırt bırt benim Forumdaki Yönetcilerim bile banlanıyor, bir sürü üye banlanıyor. Milletin Ip banını açmaktan ad klasörüdeki Ip'leri boşaltmaktan illallah etmiştim. Kurmadım bu sefer, yeni serverimda  Mod_evasive kurdum, zaten en fazla 100 bağlantı yapabiliyor, yani banlanmasa da bi halt edemiyor servera. : )

Ama şöyle bir durum oluyor 

netstat -an | grep ":80 "| awk '{print $5}'|cut -d":" -f1 | sort |uniq -c | sort -nr | head -20 | grep -v -E "127.0.0.1|0.0.0.0"

Komutuyla şimdi en çok bağlantı açan 20 IP'yi görüntülüyoruz ya, bazı saldırı yapanlar çıkabiliyor bi bakıyorum 80-90 derken 100 olmuş, ama mod_evasive olduğu için 100'ü aşamıyor.

Yalnız benim merak ettiğim saldırı olmasa bile bir anda 50 bağlantı açan IP'ler var, büyük ihtimal Forumdur diyorum hani 50 çok çok fazla ama yine herhalde olsa olsa Forumda belki açılır bakıyorum, öyle bir IP yok. Acaba bu kişi bu 50 bağlantıyı hangi sayfalarda yapıyor?

Acaba öyle bi IP'nin hang sayfalarda olduğunu gösteren bi komut varmıdır ki, aslında çok da zor olmasa gerek nasılsa hepsinin logları tutuluyor. Böyle bir komut da varmı acaba, varsa eğer yazarsan çok işime yarayacaktır.

osman · Answer

apf'nin antidos modülünü kursana 
çok faydasını görürsün

SEaL · Answer

meltemhosting adlı üyeden alıntı:										rica ederim başka sormak istediğin 		Çok saol Dostum

SEaL · Answer

meltemhosting adlı üyeden alıntı:										sağ tıkla putty ekranına 		Amanın pek de kolaymış, saol

osman · Answer

sağ tıkla putty ekranına

SEaL · Answer

meltemhosting adlı üyeden alıntı:										ben o kodu google desktoptaki not kısmına kaydettim
her 10dk da bir check ettiğimden 
bir yere kaydet uzun uzun psikopat gibi yazılmaz o
zamanım olmuyor böyle ıfak püf noktalarını yazmaya
olunca uzun uzun yazarım
bakma akşama kadar online olduğuma 		Ben de ko kodu hemen kaydettim ama SHH'tan bağlandığımda ne CTRL + P ne de CTRL + V işlemiyor, yani kopyaladığımı yapıştıramıyorum Putty'de. Niye ki acaba? Mecburen yazmak zorunda kalıyorum ben de, yada hafızada kalmışsa yukarı aşağı ok ile alıyorum oradan. Sen nasıl Kopyala Yapıştır yapıyosun Dostum

osman · Answer

ben o kodu google desktoptaki not kısmına kaydettim
her 10dk da bir check ettiğimden 
bir yere kaydet uzun uzun psikopat gibi yazılmaz o
zamanım olmuyor böyle ıfak püf noktalarını yazmaya
olunca uzun uzun yazarım
bakma akşama kadar online olduğuma

SEaL · Answer

meltemhosting adlı üyeden alıntı:										netstat -an | grep ":80 "| awk '{print $5}'|cut -d":" -f1 | sort |uniq -c | sort -nr | head -20 | grep -v -E "127.0.0.1|0.0.0.0"

yazarsın
en çok bağlantı açanları listelersin

eğer apf kurulu ise

apf -d xxx.xxx.xx.xx

şeklindede elemanı banlarsın 		Çok teşekkür ederim, çok çok faydası olcak bu azdığın komutun, denedim hemen çok güzel listeliyor bağlantı sayılarıyla birlikte, çok saol  Biraz yazması uzun ama en güzel gösteren de bu demek. Teşekkürler 

Bu arada 500 Connections'u artırmam konusunda bana fikir verecek olan varsa iyi olur

osman · Answer

netstat -an | grep ":80 "| awk '{print $5}'|cut -d":" -f1 | sort |uniq -c | sort -nr | head -20 | grep -v -E "127.0.0.1|0.0.0.0"

yazarsın
en çok bağlantı açanları listelersin

eğer apf kurulu ise

apf -d xxx.xxx.xx.xx

şeklindede elemanı banlarsın

SEaL · Answer

1) netstat -an | grep "212.175.236.214" |wc -l

yaptığım zaman bazen 350-400 bağlantı gözüküyor. My.Conf 'da da 500 Connection ayarlı en fazla, acaba 500'ü her ihtimale karşı biraz artırmakta fayda var gibi, en fazla 500 bağlantı olucak sanırım bu durumda, sınırı da yakın olmuş oluyor. Yada Time_wait süresini 10 yapmıştım, onu 5 mi yapsak?

2) Bir de bazen Server Load 1'i geçiyor, o esnada acaba saldırı mı var diye bakayım diyorum, bunu en iyi hangi komutla görebilirim

netstat -an | grep "212.175.236.214" |more

Komutu ile mi acaba?

SEaL · Answer

Tenk yu Mertix hemen deneyim bakim

radmin · Answer

SEaL adlı üyeden alıntı:										Arkadaşlar Server üzerinde tüm Connectionları nasıl görüyorduk, Time_wait olanlar dahil. Hani şu kadar Time_wait var, şu kadar bağlantı var diye. 		ip adresine kendi site adresini yaz

netstat -an | grep "212.175.236.214" |wc -l

yada

 iptraf 
 enter de
 eth0 sec
ordan ip bazlı gorebilirsin

yada 

netstat -an|more

yada

netstat -an | grep "212.175.236.214" |more

SEaL · Answer

Yahu hiç bilen yokmu, niye insanlar cevap vermekten korkuyor, çekiniyor, anlayamıyorum, hayret

SEaL · Answer

Arkadaşlar Server üzerinde tüm Connectionları nasıl görüyorduk, Time_wait olanlar dahil. Hani şu kadar Time_wait var, şu kadar bağlantı var diye.