DDOS Saldırısı Engelleme

İnternet üzerinde bir çok şerefsizin olduğunu biliyoruz. Türkiye'de kimse kendine rakip istemez, ama herkes kendi işine odaklansa ve kimse kimseye saldırmasa Türkiye'de İnternet çok daha güzel olabilir. Sırf bu iş için el altından sunucu satan firmacıklar bile var. Peki kim bu saldırı için sunucu veren firmalar? Çok beklersiniz, saldırıcı için sunucu alacaksınız dimi lan :D Neyse konumuza dönelim, şimdi aşağıda vereceğim kurulumları yapın.

DDOS ve Syn saldırısı Engelleme

mkdir ddos

wget http://www.inetbase.com/scripts/ddos/install.sh

sh install.sh

 Evet yapacağımız işlem bu kadar kurulumlarımız tamamlanmıştır. Şimdi gelelim ayar yapmaya.

nano /usr/local/ddos/ddos.conf

NO_OF_CONNECTIONS=100 >Bir ip adresinden max 100 bağlantı yapılırsa banlar.

BAN_PERIOD=500 >10 dakika içerisinde aynı ip üzerinden 150 bağlantı sağlanırsa banlar.

EMAIL_TO=mail@hostingcininisyani.com Buraya mail adresinizi yazıyorsunuz, saldırı esnasında banlama olduğunda size mail ile bilgi veriyor.

APF_BAN=1 Eğer APF kullanıyorsanız 1 kullanmıyorsanız 0 yapmanız gerekli

Yapacağımız işlem bu kadar, kendinizi geliştirerek bu yazılımsal firewall ile daha büyük işler çıkarabilirsiniz.