• Registered: 2009-01-20
  • Posts: 99

Topic: Apsauga nuo servo laužimo..

Sveiki!
Gal turit patarimų kaip apsisaugot nuo servo DOS'inimo? Nes šian servas užlūžęs buvo, servo adminai sakė, kad iš tokio ir tokio IP gauta daug užklausų, tai kažkas matyt neturėjo ką veikt.

  • minde
  • Administrator
  • Offline
  • Registered: 2006-06-14
  • Posts: 4,003

Re: Apsauga nuo servo laužimo..

IP blokavimas atlikus tam tikrą užklausų skaičių per laiko tarpą. Geriausia ungiasienės pagalba, antroje vietoje apache modulis, trečioje vietoje PHP primonės.

minde's Website

  • Registered: 2009-12-18
  • Posts: 39

Re: Apsauga nuo servo laužimo..

Ugniasienėj sukonfigūruok IP bloką ar IP RANGE bloką.

Ugniasienėj blokuok prieigą prie tinklapio tam tikram IP'ui su komanda:

iptables -I INPUT -s IP ADRESAS -j DROP

Peržiūrėti blokuojamus IP:

iptables --list

Tik va kad po kiekvieno serverio perkrovimo į IPTABLES įrašyta informacija dingsta. Norint kad informacija nedingtu persikrovus serveriui, naudok šita komanda:

service iptables save

Tik atsargiai, būk prisijungęs prie SSH ir kai sukonfigūruosi neatsijunk, pabandyk antrą sesiją paleisti ir prisijungti kitam lange, kad pažiūrėtum ar savęs neužblokavai. :)