تطبيق DoS Deflate للتخفيف من الهجوم على السيرفر


السلام عليكم

يوجد العديد من السيرفرات تتعرض للهجوم عن طريق بعض المواقع المستضافة داخلها ، و يحير امر توقيف الابيات الهاجمة كل مرة ، الان تطبيق Dos_Delfate يفي بالغرض .

التطبيق يساعد في التخفيف من حدة الهجوم و يقوم بتوقيف الابيات الهاجمة بشكل تلقائي ، التطبيق يستخدم الامر الذي سنعرضه لاحقا ، و يقوم بعد عدد الابيات المتصلة بالسيرفر ، و يقوم بتوقيف اليبي الذي يفوق عدد الاتصالات المسموحة لكل ايبي في ملف الاعددات ، الامر هو

netstat -ntu | awk '{print $5}' | cut -d: -f1 | sort | uniq -c | sort -n


التطبيق يععمل بكفاءة عالية مع تطبيق (APF) ، كما انه يعمل بدون الحالجة ل (APF) .

خصائص التطبيق :

•يمكنك تجاهل ايبي معين من خلال ملف via /usr/local/ddos/ignore.ip.list.
•ملف إعدادات سهل file: /usr/local/ddos/ddos.conf
•يتم رفع الحظر عن الايبي بشكل تلقائي بعد مرور مدة معينة (الافتراضي: 600 ثانية)
•يمكن تنفيذ التطبيق كل مدة معينة من خلال ملف الإعدادات (الافتراضي: 1 دقيقة)
•يمكنك التوصل ب‘لام بريدي عند توقيف ايبي معين .

التركيب :

wget http://www.inetbase.com/scripts/ddos/install.sh
chmod 0700 install.sh
./install.sh


إلغاء التثبيت :

wget http://www.inetbase.com/scripts/ddos/uninstall.ddos
chmod 0700 uninstall.ddos
./uninstall.ddos


تحياتي لكم