Çeşitli iptables komutları ve SSH Komutları

Arkadaşlar burada çeşitli komutları paylaşıp onlar hakkında sorabiliriz düşüncesiyle açtım.

1) Bi komut vardı my.conf 'u açmaya gerek kalmadan Time_wait olan ve Serveri aşırı derecede yükleyen ölü bağlantıları sınırlayan bir komut vardı. Örneğin Time_Wait değerini en fazla 90 saniye yapmak için :

..... > 90 gibi basit bi komuttu, bilen varmı acaba?


2) Bu arada iptables ile Servera yapılan Pinglerin hepsini Bloklayabilirsiniz, bunun da ping kaynaklı DOS attackları tamamıyle önleyeceği ortada. Komut şu :

iptables -A INPUT -p ICMP -j REJECT
iptables-save

Bunu ben denedim çok güzel de çalışıyor. Peki Pingleri tekrar açmak istersek bu komutun tersi noluyo acaba?

Arkadaşlar Server üzerinde tüm Connectionları nasıl görüyorduk, Time_wait olanlar dahil. Hani şu kadar Time_wait var, şu kadar bağlantı var diye.

Yahu hiç bilen yokmu, niye insanlar cevap vermekten korkuyor, çekiniyor, anlayamıyorum, hayret

ip adresine kendi site adresini yaz

netstat -an | grep "212.175.236.214" |wc -l

yada

iptraf
enter de
eth0 sec
ordan ip bazlı gorebilirsin

yada

netstat -an|more

yada

netstat -an | grep "212.175.236.214" |more

Tenk yu Mertix hemen deneyim bakim

1) netstat -an | grep "212.175.236.214" |wc -l

yaptığım zaman bazen 350-400 bağlantı gözüküyor. My.Conf 'da da 500 Connection ayarlı en fazla, acaba 500'ü her ihtimale karşı biraz artırmakta fayda var gibi, en fazla 500 bağlantı olucak sanırım bu durumda, sınırı da yakın olmuş oluyor. Yada Time_wait süresini 10 yapmıştım, onu 5 mi yapsak?

2) Bir de bazen Server Load 1'i geçiyor, o esnada acaba saldırı mı var diye bakayım diyorum, bunu en iyi hangi komutla görebilirim

netstat -an | grep "212.175.236.214" |more

Komutu ile mi acaba?

netstat -an | grep ":80 "| awk '{print $5}'|cut -d":" -f1 | sort |uniq -c | sort -nr | head -20 | grep -v -E "127.0.0.1|0.0.0.0"

yazarsın
en çok bağlantı açanları listelersin

eğer apf kurulu ise

apf -d xxx.xxx.xx.xx

şeklindede elemanı banlarsın

Çok teşekkür ederim, çok çok faydası olcak bu azdığın komutun, denedim hemen çok güzel listeliyor bağlantı sayılarıyla birlikte, çok saol Biraz yazması uzun ama en güzel gösteren de bu demek. Teşekkürler

Bu arada 500 Connections'u artırmam konusunda bana fikir verecek olan varsa iyi olur

ben o kodu google desktoptaki not kısmına kaydettim
her 10dk da bir check ettiğimden
bir yere kaydet uzun uzun psikopat gibi yazılmaz o
zamanım olmuyor böyle ıfak püf noktalarını yazmaya
olunca uzun uzun yazarım
bakma akşama kadar online olduğuma