Sunucunuza Saldıran Kişiyi Öğrenin...

Sunucunuza gelen saldırıların hangi ipler üzerinden geldiğini anlamak için daha önceki yazılarımda ddos kurulumunu göstermiştim. Ancak manuel olarak bu saldırıları görmek ve engellemek istiyorsanız aşağıdaki komutlarla saldırı gelen ipleri görebilir, ardından bloklayabilirsiniz.

Saldırı gelen iplerin tespiti için;
(80 portuna gelenleri tespit eder)
netstat -atpn |grep :80 |grep -v 8080| awk ‘{print $5}’|awk -F: ‘{print $1}’|sort -n |uniq -c|awk ‘{if ($1 > 10) {print }}’
ya da
netstat -an | grep SYN_RECV
diyerek syn atak yapan ipleri görebilirsiniz. 100 bağlantı hatta bazı durumlarda daha üzeri bağlantılar saldırı olarak değerlendirilmemelidir. Bunları da göze alarak;

iptables -A INPUT -p all -s ipadresi -j DROP

komutuyla iptables a gelen pakedi protokolü ne olursa olsun dropla demiş oluyoruz.

Hım Ewet Knk Güzel Miş hele hackturkiye Nin İşine Cok yarıcak Dimi knk

Evet Yakında Onu 1 saat donduramda aklı başına gelsin.. =)

Ewet knk Adamlar Saldırıyı Coll Adlı BirTeam Den GEldini sanıolar Laa Amma Küfretcektim Adama Bide Site Moderatörü olcak

CooL die teamde mi var mış

Bilmiom knk Öle Bİşiler Dedi Adam

neyse yakında biz yaptığımızı sölesek en fazla napabilirlerki ? xD

Hiç Bİşi Ama İnanmazlar Adam Serverın Güvenliğini öve Öve Bitiremedi adamlar Bir Team Olarak daldılar Kesin Dedi Ama Biz Sadcece 3 kişiyle Bir saldırı Düzenledik Yani İnanması İmkansız

=) hehe ne güvenli ne güvenli