DDOS ve SYN Saldırılarını Engelleme

syn-ddos-saldirilari

Linux Sunucuda DDOS ve SYN Saldırılarını Engelleme!

DDOS ve SYN tipi saldırılar en çok görülen saldırı tipleri arasında yer alıyor. Bu tür saldırılara önlem olarak çeşitli yazılımlar mevcut. Şuan gayet basit bir mantığa sahip yazılımın kurulumunu göreceğiz.

mkdir ddos komutu ile 'ddos' klasörü oluşturuyoruz
cd /ddos ile klasöre giriyoruz.
wget http://www.inetbase.com/scripts/ddos/install.sh komutu ile kurulum dosyasınız indiriyoruz.
chmod 777 install.sh komutu ile yazma izni veriyoruz kurulum dosyasına
sh install.sh komutu ile kurulumu başlatıyoruz.
Üstteki kodlamayı sırasıyla SSH ekranınıza girdiyseniz kurulumu 
gerçekleştirmişsiniz demektir.
Bir sonraki adım Güvenlik Duvarı (Firewall) yapılandırmasını 
düzenlemede;
nano /usr/local/ddos/ddos.conf komutu ile ayar dosyasına giriyoruz
Dosyanın içeriğini kendimize göre düzenleyebilir yada default olarak bırakabiliriz
NO_OF_CONNECTIONS=150 >Bir ip adresi maksimum 150 bağlantı yapabilir. isterseniz değiştirebilirsiniz

BAN_PERIOD=500 >10 dakika içinde aynı ip adresi 150 erişim yaparsa banlanır.

EMAIL_TO=mailadresiniz.com Saldırı geldiği taktirde mail adresinize bildirim gelecektir.

APF_BAN=1 Eğer APF kullanıyorsanız 1 kullanmıyorsanız 0 yapmanız gerekli

CTRL + X >> Y deyip Enterliyoruz.

 

Ve sistem hazır…

  • DDOS – SYN Saldırı engelleme, DDOS – SYN Saldırı Önleme, ddos engelleme, SYN Saldırı engelleme, syn engelleme, Ddos Saldırı engelleme
Bu cevap yeterince yardımcı oldu mu? 0 Bu dökümanı faydalı bulan kullanıcılar:

İlgili diğer dökümanlar

Linux /tmp dizinini temizleme

Merhaba;Veritabanınızda gereksiz ve saçma hatalarla karşılaşıyorsanız, makinanızda gözle görülür...

Cpanel Litespeed Plugin kurulumu

Litespeed cPanel Plugini kurulumunun ilk adımıdır. İlerleyen zamanlarda kapsamlı olrak litespeed...

cPanel kolay Nginx kurulumu

cPanel üstüne Nginx kurmak bir çok kişi tarafından büyük dert olarak görülür. Bunun için...

cPanel kurulumu

Cpanel kurulumu ssh ile basitçe yapılabilir. Ssh bağlantısı için ben genelde putty kullanıyorum....

php.ini Nerede

Linux sunucularınızda php.ni dosyasını sadece bir komut ile ssh üzerinden sorgulayıp...