Saldırıyorlar sanırım ne yapayım

Online Rekorumuz [1040üye] rekor kırdık sayelerinde. ne yapmak lazım ne saldırısı bu? bilgisi olan var mı arkadaşlar?

büyük ihtimal antirus vs tarzı lamer programlarıyla saldırıyordur.Panelden access_log dosyana bakarak ipleri banlayabilirsin.

Önceden Hangi Sistem Hangi Saldiriyi yer diye bakiyorduk simdi bu konudada uzman olduk
Öncelikle
1.Gökhanın Dedigi gibi acces_log bak bir yerden iframe ile çekiyorlarsa oradan gözükür
2. olarak netstat -np | grep SYN_REC | wc -l
3. .htaccesden refsiz girişleri iptal et en azından bir süreligine (Eger botnet saldirsi ise (Webreader) ise %100 Önler
4.Syn yiyorsan netstat -np | grep SYN_REC | wc -l bana bunu pastelersen sana yardımcı olabilirim siteye giriyor ama geç lamer saldırısı büyük ihtimal önleriz.

dostum bu 3. kısmı biraz açıklayabilirmisiniz nasıl olacağını...

3. .htaccesden refsiz girişleri iptal et en azından bir süreligine (Eger botnet saldirsi ise (Webreader) ise %100 Önler

teşekkürler...

RewriteCond %{HTTP_referer} ^(ref belirtçeksen yaz belirtmiyceksen bişi koyma)$
RewriteRule ^.*$ http://www.xxx.com [L,R]


Not ; Alıntıdır.