پیدا کردن ایپی ddoser

[Server-Sec]

سلام

جهت رفع حملات دیداس ، یک مدیر سرور باید ایپی سرور دیداس کننده را پیدا کند.

برای این کار دستور زیر را در ssh وارد نمایید :

netstat -anp |grep 'tcp\|udp' | awk '{print $5}' | cut -d: -f1 | sort | uniq -c | sort -n 

سپس هر ایپی و تعداد کانکشنی که ایجاد کرده است به نمایش در می اید - اگر تعداد کانکشن برای یک یا چند ایپی بالای 300 ویا 500 بود ، به کمک فایروال ایپی را بلاک نمایید تا دیداس خنثی شود.

[red-hat]

سلام

جهت رفع حملات دیداس ، یک مدیر سرور باید ایپی سرور دیداس کننده را پیدا کند.

برای این کار دستور زیر را در ssh وارد نمایید :

netstat -anp |grep 'tcp\|udp' | awk '{print $5}' | cut -d: -f1 | sort | uniq -c | sort -n 

سپس هر ایپی و تعداد کانکشنی که ایجاد کرده است به نمایش در می اید - اگر تعداد کانکشن برای یک یا چند ایپی بالای 300 ویا 500 بود ، به کمک فایروال ایپی را بلاک نمایید تا دیداس خنثی شود.

سلام برای نصب روی ubuntu از همین دستور اسفاده کنم
؟

و اینکه خودش اتومات ای پی رو بلاک میکنه یا باید دستی بلاک کرد
و اینکه اگر دستی هست چطوری باید این کارو انجام بدم؟

[amir]

دستور netstat به صورت پیش فرض روی اوبونتو هستش. با دستور بالا شما فقط ip حمله کننده رو به دست میارید. بعد از اون ip آدرس ddoser رو میتونید از توی فایروال طبق آموزش قبلی Block کنید.