DDOS Koruma Engelleme

inetbase ddos koruma (Kurulum)

Kod:
wget http://www.inetbase.com/scripts/ddos/install.sh
Kod:
sh install.sh
Kaldirma
Kod:
wget http://www.inetbase.com/scripts/ddos/uninstall.ddos
Kod:
sh uninstall.ddos
Ayarlar
Kod:
pico /usr/local/ddos/ddos.conf
APF_BAN=0 bu özellik 1 ise apf ile banliyo 0 ise iptables ile

NO_OF_CONNECTIONS=150 bir ip den kac baglanti olunca banliyo

BAN_PERIOD=600 bu deger 10 dakika yapiyo yani on dakikada icinde 150 baglanti kurani atiyo

EMAIL_TO=mailadresiniz@falanfilandomain.com buraya mail adresimiz geliyor
ben iptablesten banlatiyorum.

Yalniz scriptin sade hali biraz dandirik yani bazen ip adresinin tamamini banlamiyorsa, cift rakamlarida banliyor gibi sayilarida engelliyor böyle olunca ip adresinde bu rakamlar gecen yinede siteye giremiyor.
bunu engellemek icin
Kod:
netstat -tn --inet 2> /dev/null| grep ":80" | awk '/tcp[ ][0-9]+[ ][0-9]+[ ]+[^ ]+[ ][^ ]/ { print $5; }' | cut -d":" -f1 | sort | uniq -c | sort -n

komutu confige ekleyebilirsiniz.
banli ip adreslerini bosaltmak icin
Kod:
iptables -F
yazip calistirin.