[TuT]Blocheaza atacurile DoS - DDoS asupra serverului

Dupa cum zice si titlul atacurile DDoS sunt cele mai intalnite atacuri informatice in lumea netului...
Practic hackeri trimit un numar mare de conexiuni catre serverul tinta,sperand sa ii suprasolitice reteaua si pana la urma picarea acestuia.
Acest script ajuta mult serverele web hostate pe FreeBsd sau Servere jocuri(Metin2).Blocand aceste atacuri,si banand ip`ul care a incercat.


Scriptul (D)DoS-Deflate practit monitorieaza si inregistreaza adresa IP care trimite prea multe conexiuni TCP cum ar fi emailuri in masa, pinguri DoS, cereri HTTP) folosinduse comanda “netstat”, care este semnul unui atac DDOS. Atunci cand detecteaza un numar mare de conexiuni de la o singura sursa depasind limita admisa, scriptul va folosi automat un APF sau IPTABLES sa baneze ori sa blocheze acel ip. Depinde de configuratie, ip-ul banat poate fi debanat doar cu APF or IPTABLES (functioneaza doar pe APF v 0.96 sau mai bun).

Instalarea (D)DOS-Deflate pe un server este destul de usoara. Te loghezi cu userul root apoi intri in ssh,si scrii urmatoarele comenzi una cate una:

Cod: Selectaţi tot
wget [Trebuie sa fiti inscris si conectat pentru a vedea acest link]
chmod 0700 install.sh
./install.sh
Pentru a dezinstala (D)DOS-Deflate, scrieti urmatoarele comenzi una cate una.:

Cod: Selectaţi tot
wget [Trebuie sa fiti inscris si conectat pentru a vedea acest link]
chmod 0700 uninstall.ddos
./uninstall.ddos

Configuratiile pentru (D)DOS-Deflate le contine ddos.conf, si ca default va avea urmatoarele setari:
Cod: Selectaţi tot
FREQ=1
NO_OF_CONNECTIONS=50
APF_BAN=1
KILL=1
EMAIL_TO=”root”
BAN_PERIOD=600

Voi puteti schimba aceste setari in functie de preferintele dvs si configuratia serverlui respectiv. Puteti seta ca un ip sa nu fie blocat permanent accesand urmatoarul fisier
Cod: Selectaţi tot
/usr/local/ddos/ignore.ip.list
-ignore.ip.list acesta fiind fisierul care contine adresele blocate. Daca doriti ca scriptul sa numai baneze puteti seta KILL=0,iar ip`urile rau intentionate nu vor mai fi blocate.


Un multumesc nu strica daca acest tutorial a functionat corect!

Te rog dami add la mafia.alex sa ma ajuti iti dau gm hai ca eu deja o sa=l hostez