Saldiri: Turkiyedeki IP lerden gelen ziyaretcileri farkli bir siteye yonlendirme ??

[kuaza]

ilk mesajdaki kodlar ile saldiri eksiliyor, turkiye haric cok iyi aciliyor hat bosaliyor, ancak trden gelen bu saldirinin amacini hala gorenemedim. keske bi bana zarar verse ama degil, binlerce kisi kullaniyor siteyi, onlara zarar veriyorlar..

[emreunan]

OsmanAtabey´isimli üyeden Alıntı

Bu sorun bir script yazarak çözülür fakat oturup incelemek lazım iyice. Normal kullanıcıları ayrı tutmak gerekiyor.

cpu da sorun yok %2 vs. hat doluyor, scripte kimse ulaşamaz ki,

[OsmanAtabey]

emreunan´isimli üyeden Alıntı

cpu da sorun yok %2 vs. hat doluyor, scripte kimse ulaşamaz ki,

Benim dediğim bash script tarzı bir şey yazılıcak ve iptables entegre çalışıcak. Zor olan kısmı o değil zaten saldırıyı inceleyip düzgün bir ayrıştırma yapmak lazım. Eğer incelememi isterseniz bana bir ssh hesabı açın bakayım nedir ne değildir.

[kuaza]

OsmanAtabey´isimli üyeden Alıntı

Benim dediğim bash script tarzı bir şey yazılıcak ve iptables entegre çalışıcak. Zor olan kısmı o değil zaten saldırıyı inceleyip düzgün bir ayrıştırma yapmak lazım. Eğer incelememi isterseniz bana bir ssh hesabı açın bakayım nedir ne değildir.

baglanti 100 Mbps nasil dolduruyorlarsa bunu bi anlamadim gitti...

[Mywedding]

spam iplerden saldırıyorlar, sunucunda CSF ile birlikte mod_securty kullanmanı tavsiye ederim

http://www.robtex.com/ip/88.245.92.209.html
http://www.robtex.com/ip/85.99.237.25.html
http://www.robtex.com/ip/188.56.234.160.html

türkçe açıklamalı;
http://www.keha.net/site-server-admi...-firewall.html

CSF de ülke IP lerini banlamak
http://forum.iyinet.com/webserver-ku...-banlamak.html

[kuaza]

Mywedding´isimli üyeden Alıntı

spam iplerden saldırıyorlar, sunucunda CSF ile birlikte mod_securty kullanmanı tavsiye ederim

http://www.robtex.com/ip/88.245.92.209.html
http://www.robtex.com/ip/85.99.237.25.html
http://www.robtex.com/ip/188.56.234.160.html

türkçe açıklamalı;
http://www.keha.net/site-server-admi...-firewall.html

CSF de ülke IP lerini banlamak
http://forum.iyinet.com/webserver-ku...-banlamak.html

yeni sunucuya gececez diye fazla ellememistik, ama kotu oldu bu bu arada plesk icin gecerlimi onlar

[Mywedding]

desteklenen sistemler

RedHat v7.3, v8.0, v9.0*openSUSE v10, v11 RedHat Enterprise v3, v4, v5 (32/64 bit)*Debian v3.1, v4.0, v5.0 CentOS v3, v4, v5 (32/64 bit)*Ubuntu v6.06 LTS, v8.10, v9.10 Fedora Core v1 to v12(32/64 bit)*Mandriva 2009, 2010 *Gentoo*Slackware v12.2

vps kullanıyorsanız

**Virtuozzo**OpenVZ VMwareUML XenMS Virtual Server

diğer detaylar için,
http://eitwebguru.com/install-and-co...t-ii/#more-383

ayarlar

1) Disable Testing Mode Change
TESTING = "1"
to
TESTING = "0"

2) Enable incoming and outgoing Ports.
Search for
“TCP_IN” and add following ports for respective control panels
Plesk = "20,21,22,25,53,80,110,143,443,465,993,995,8443,88 80"


Search for
“TCP_OUT” and add following Ports
Plesk = "20,21,22,25,53,37,43,80,113,443,465,873,5443"

Search “UDP_IN“
Plesk = "37,53,873"

Search “UDP_OUT“
Plesk = "53,873"