שאלה: איך חוסמים IP דרך ה ROOT ואיך מזהים שזו הצפה? - הוסטס

Lirann · 11-01-09, 23:38

שאלה: איך חוסמים IP דרך ה ROOT ואיך מזהים שזו הצפה?

תודה לעונים!

S-Preso · 12-01-09, 00:21

מצטרף...

**דניאל** · 12-01-09, 00:30

קשה לי להאמין שציפית לקבל תשובה רצינית וארוכה בנושא עם שאלה כל כך בסיסית וקצרה,
זה בדיוק כמו לשאול: "מהו הסוד שבעזרתו אוכל להיות מליונר?"

למה לא למקד יותר את השאלה?
על איזו התקפה מדובר?
syn?
httpd flood?

אז..כמה תשובות בסיסיות:
1. אין פתרון קסם
2. אין כלי בודד שיפתור לך את הנושא
3. חלק חשוב בהתמודדות הוא נסיון והכרות עם העולם הזה

ויותר לעניין,
בלינוקס יש לך את כל הפתרונות.. החוכמה היא לדעת להשתמש בהם
בין אם מדובר בnetstat, tcpdump או לוגים של apache\mysql

תמקד את השאלה,
אולי יהיה אפשר לעזור לך יותר.

Denis|Scan.co.il · 12-01-09, 12:49

httpd flood
כן
משולב עם MYSQL FLOOD הכל ביחד..

ובוא נגיד שיש לי את האיפי, איך עם ה ROOT אני חוסם אותו? מהשרת?

xoox · 12-01-09, 13:04

תרשום אותו ב IPTABLE תחסום אותו מכל הפורטים

Denis|Scan.co.il · 12-01-09, 13:13

ואיך אני מבצע את הפקודה\או את ההכנסה המדוייקת ברוט נגיד האיפי הוא 122.122.122.122

**דניאל** · 12-01-09, 19:05

לדוגמא:

ציטוט:

/sbin/iptables -A INPUT -s 1.2.3.4/32 -p tcp -j DROP

SDF · 18-01-09, 05:56

אתה יכול להגדיר, שאם איפי מסויים מתחבר לפורט 80
50 פעם ב60 שניות אז הוא ייחסם אוטומתית.

עוד על זה כאן:
http://www.debian-administration.org/articles/187

11-01-09, 23:38	# 1
Lirann חבר בקהילה דירוג מסחר: (0) מיני פרופיל תאריך הצטרפות: Jul 2007 הודעות: 187	שאלה: איך חוסמים IP דרך ה ROOT ואיך מזהים שזו הצפה? שאלה: איך חוסמים IP דרך ה ROOT ואיך מזהים שזו הצפה? תודה לעונים!

12-01-09, 00:30	# 3
דניאל מנהל ראשי דירוג מסחר: (0) מיני פרופיל תאריך הצטרפות: Oct 2005 מיקום: ראשון לציון גיל: 40 הודעות: 6,503	קשה לי להאמין שציפית לקבל תשובה רצינית וארוכה בנושא עם שאלה כל כך בסיסית וקצרה, זה בדיוק כמו לשאול: "מהו הסוד שבעזרתו אוכל להיות מליונר?" למה לא למקד יותר את השאלה? על איזו התקפה מדובר? syn? httpd flood? אז..כמה תשובות בסיסיות: 1. אין פתרון קסם 2. אין כלי בודד שיפתור לך את הנושא 3. חלק חשוב בהתמודדות הוא נסיון והכרות עם העולם הזה ויותר לעניין, בלינוקס יש לך את כל הפתרונות.. החוכמה היא לדעת להשתמש בהם בין אם מדובר בnetstat, tcpdump או לוגים של apache\mysql תמקד את השאלה, אולי יהיה אפשר לעזור לך יותר. __________________ דניאל דוא"ל: dannyg@sPD.co.il sPD Hosting בע"מ \| אחסון אתרים \| בלוג אחסון אתרים טלפון להזמנות: 1-599-559977

12-01-09, 12:49	# 4
Denis\|Scan.co.il חבר בקהילה דירוג מסחר: (0) מיני פרופיל תאריך הצטרפות: Jul 2007 הודעות: 326	httpd flood כן משולב עם MYSQL FLOOD הכל ביחד.. ובוא נגיד שיש לי את האיפי, איך עם ה ROOT אני חוסם אותו? מהשרת? __________________ מגנטים לאירועים צילום אירועים במודיעין צילום מגנטים במודיעין Last edited by Denis\|Scan.co.il; 12-01-09 at 13:01..

12-01-09, 13:04	# 5
xoox עסק רשום [?] דירוג מסחר: (0) מיני פרופיל תאריך הצטרפות: Aug 2007 מיקום: תל אביב גיל: 42 הודעות: 766	תרשום אותו ב IPTABLE תחסום אותו מכל הפורטים __________________ וותק של 10 שנים? יש חשש!!! XooX, XoX, מבזקי חדשות, משחקים, משחקי פלאש. - מעוניין להחליף קישורים? שלח הודעה פרטית.

12-01-09, 13:13	# 6
Denis\|Scan.co.il חבר בקהילה דירוג מסחר: (0) מיני פרופיל תאריך הצטרפות: Jul 2007 הודעות: 326	ואיך אני מבצע את הפקודה\או את ההכנסה המדוייקת ברוט נגיד האיפי הוא 122.122.122.122 __________________ מגנטים לאירועים צילום אירועים במודיעין צילום מגנטים במודיעין Last edited by Denis\|Scan.co.il; 12-01-09 at 13:18..


	ההרשמה לפורום נפתחה - אפשרות רישום לכל אימייל (דומיינים פרטיים, gmail, הוטמייל..)!

12-01-09, 00:21	# 2
S-Preso חבר מתקדם דירוג מסחר: (0) מיני פרופיל תאריך הצטרפות: Oct 2007 גיל: 35 הודעות: 689	מצטרף...

18-01-09, 05:56	# 8
SDF חבר בקהילה דירוג מסחר: (0) מיני פרופיל תאריך הצטרפות: Sep 2006 מיקום: Negev הודעות: 270	אתה יכול להגדיר, שאם איפי מסויים מתחבר לפורט 80 50 פעם ב60 שניות אז הוא ייחסם אוטומתית. עוד על זה כאן: http://www.debian-administration.org/articles/187 __________________ FreeBSD, a *nix operating system

חברים פעילים הצופים באשכול זה: 1 (0 חברים ו- 1 אורחים)