Император, стоп,твой сайт,это хостинг?
ОБСУЖДЕНИЕ
ддосс атака Помогите
Император, Ставим mod_evasive и в конфигурации пишем:
[-hide-]DOSHashTableSize 3097
DOSPageCount 15
DOSSiteCount 15
DOSPageInterval 3
DOSSiteInterval 3
DOSBlockingPeriod 300
DOSSystemCommand «/usr/bin/sudo /usr/bin/fwban %s»
DOSPageInterval – интервал для хитов определенной страницы
DOSSiteInterval – интервал для хитов определенного vhost
DOSPageCount – после этого количества хитов по определенному URI в течении интервала DOSPageInterval, айпи будет забанен
DOSSiteCount – после этого количества хитов по определенному vhost в течении интервала DOSSiteInterval, айпи будет забанен
Нам понадобиться скрипт для бана на уровне файрвола «/usr/bin/fwban» (вариант для Linux):
#!/bin/bash
if [ "x$1" = "x" ] ; then
echo «USAGE: $0 IPADDR»
exit
fi
/sbin/iptables -A BAN -s $1 -j DROP
Ему надо поставить права 755.
Так же нам понадобиться утилита sudo. Она стоит практически везде. В «visudo» закомментируем опцию:
#Defaults requiretty
И добавим строчеку
apache ALL = NOPASSWD: /usr/bin/fwban
где apache – юзер от которого работает апач.
Так же нам понадобиться цепочка BAN в iptables:
iptables -N BAN
iptables -I INPUT -j BAN
Сохраним правила файрвола
/etc/init.d/iptables save
Рестартанем апач. Теперь попробуйте уложить ваш сайт (только не со своего айпи!!!):
ab -n 1000 -c 20 http://yoursite.info/
В логах «жертвы» можно увидеть:
May 6 15:18:25 Server1 mod_evasive[26514]: Blacklisting address 1.2.3.4: possible DoS attack.
А в файрволе:
# iptables-save
—многа букав—
-A BAN -s 1.2.3.4 -j DROP
—многа букав—
Ура! No pasaran.
Да. И конечно, апач лучше бы прикрыть извне nginx’ом.
Да. И данный метод банит айпишнеги перманентно, пока не перезапусканет сервер, или не будет сброшена цепочка BAN. Вот такой брутальный метод )
[-hide-]DOSHashTableSize 3097
DOSPageCount 15
DOSSiteCount 15
DOSPageInterval 3
DOSSiteInterval 3
DOSBlockingPeriod 300
DOSSystemCommand «/usr/bin/sudo /usr/bin/fwban %s»
DOSPageInterval – интервал для хитов определенной страницы
DOSSiteInterval – интервал для хитов определенного vhost
DOSPageCount – после этого количества хитов по определенному URI в течении интервала DOSPageInterval, айпи будет забанен
DOSSiteCount – после этого количества хитов по определенному vhost в течении интервала DOSSiteInterval, айпи будет забанен
Нам понадобиться скрипт для бана на уровне файрвола «/usr/bin/fwban» (вариант для Linux):
#!/bin/bash
if [ "x$1" = "x" ] ; then
echo «USAGE: $0 IPADDR»
exit
fi
/sbin/iptables -A BAN -s $1 -j DROP
Ему надо поставить права 755.
Так же нам понадобиться утилита sudo. Она стоит практически везде. В «visudo» закомментируем опцию:
#Defaults requiretty
И добавим строчеку
apache ALL = NOPASSWD: /usr/bin/fwban
где apache – юзер от которого работает апач.
Так же нам понадобиться цепочка BAN в iptables:
iptables -N BAN
iptables -I INPUT -j BAN
Сохраним правила файрвола
/etc/init.d/iptables save
Рестартанем апач. Теперь попробуйте уложить ваш сайт (только не со своего айпи!!!):
ab -n 1000 -c 20 http://yoursite.info/
В логах «жертвы» можно увидеть:
May 6 15:18:25 Server1 mod_evasive[26514]: Blacklisting address 1.2.3.4: possible DoS attack.
А в файрволе:
# iptables-save
—многа букав—
-A BAN -s 1.2.3.4 -j DROP
—многа букав—
Ура! No pasaran.
Да. И конечно, апач лучше бы прикрыть извне nginx’ом.
Да. И данный метод банит айпишнеги перманентно, пока не перезапусканет сервер, или не будет сброшена цепочка BAN. Вот такой брутальный метод )
Автор не вздумай плотить тем кто тебя ддосит.
Император, а ты как хотел??
Не важно кто ты по наций.данет.
ага
PowerHelper, ссылку на материал не забудь)
мдя... куда катиться мир...
C:\Documents and Settings\User\Мои документы\софт\серв\ддос\документация\
Файл Установка mod-evasive.txt
Файл Установка mod-evasive.txt
PowerHelper, мануал не твой,если ты его себе на комп копернул,это авторства не придаёт
.гиф7.
Splash, ты о чем? парень иди лечись. видимо тебя мучает что-то серьезное. я не писал не где что я автор и мануал мой и т.д. у меня этого мануала яебу - мне гугл твой не усрался мне нужно если то я гляну но это редко когда бывает во основном для вас таких и использую.
кройте тему.. хостеры передеруться...
У меня сервер, я блокаю сразу
PowerHelper, слышь сынок,я тебя не оскорблял...
"для вас таких и использую" - с хера ли ты себя умным возомнил?
кстати,линейка у тебя криво работает,а музыка на главной это вообще печаль,ты наверное на скутере ездишь,и радио с собой возишь...
"для вас таких и использую" - с хера ли ты себя умным возомнил?
кстати,линейка у тебя криво работает,а музыка на главной это вообще печаль,ты наверное на скутере ездишь,и радио с собой возишь...
детский сад...
Sokoloff, старшая группа
Splash, ага
Splash, какой я тебе сынок ты утырок, слышкать будешь со своими друзьями в подъезде. Я себя умным не ставил, раз такая ситуация происходит что ж бы мне не попользоваться для выдачи полезной вам информации так сказать.
Насчет какой линейки идет речь? Не доконца понял что значит криво линейка работает и что за музыка на главной? - мне это не о чем. Ты сначала отойди от дури какой курил ок.
Насчет какой линейки идет речь? Не доконца понял что значит криво линейка работает и что за музыка на главной? - мне это не о чем. Ты сначала отойди от дури какой курил ок.
PowerHelper .Splash по устному обоим. Либо прекратили, либо сами знаете
Страница 4 из 5 · Всего записей: 83