إيقاف أحد أنواع هجمات حجب الخدمة Syn_Flood

[romaissa]

السلام عليكم ورحمة الله وبركاتة
و هذه أحد الطرق التي من خلالها يمكنك ايقاف أحد الانواع و هو الأكثر استخداماً و شيوعاً علي المواقع العربية و هو Syn Flood

و بالتأكيد هناك العديد من الطرق الأخري للتصدي لهجمات حجب الخدمة لكن هذا أحد أفضل الحلول التي تساعد علي حجب الايبهات التي تقوم بعمل Syn Attack بصورة مباشرة.

طبق هذه الخطوات بالترتيب:

افتح الشل و اكتب:

رمز Code:
nano /sbin/ddos
انسخ التالي في الملف




رمز Code:
#!/bin/bash netstat -na | grep -i SYN_RECV |cut -d: -f2 |awk '{print $2}' > /tmp/ip for i in `cat /tmp/ip` do iptables -v -A INPUT -s ${i} -j DROP iptables -v -D INPUT -s ${i} -j DROP iptables -v -A OUTPUT -d ${i} -j DROP iptables -v -I INPUT -s ${i} -j DROP done service iptables save
اضغط ctrl+x ثم y ثم Enter

بعد ذلك نفذ الامر التالي:

رمز Code:
crontab -e
سطر جديد بهذا المحتوي

رمز Code:
*/5 * * * * sh /sbin/ddos
و ان شاء الله هيحل لك المشكلة.

للتعرف علي انواع هجمات حجب الخدمة يمكنك الاطلاع علي هذا الفيديو

http://www.youtube.com/watch?v=UomLoASh0jQ

للمزيد تابع Modelayer Academy (https://www.facebook.com/ModelayerTech)




https://fbcdn-sphotos-d-a.akamaihd.net/hphotos-ak-ash4/482113_236967293114455_1193518507_n.png (http://www.dzbatna.com)
©المشاركات المنشورة تعبر عن وجهة نظر صاحبها فقط، ولا تُعبّر بأي شكل من الأشكال عن وجهة نظر إدارة المنتدى (http://www.dzbatna.com)©