انجمن تخصصی ایران سرور
آموزش یافتن IP فرستنده DDos به سرور - نسخه قابل چاپ

+- انجمن تخصصی ایران سرور (https://forums.irserv.ir)
+-- انجمن: بخش آموزشی (https://forums.irserv.ir/Forum-%D8%A8%D8%AE%D8%B4-%D8%A2%D9%85%D9%88%D8%B2%D8%B4%DB%8C--1)
+--- انجمن: بخش سرورها ( سخت افزار ها ، نرم افزارها ) (https://forums.irserv.ir/Forum-%D8%A8%D8%AE%D8%B4-%D8%B3%D8%B1%D9%88%D8%B1%D9%87%D8%A7-%D8%B3%D8%AE%D8%AA-%D8%A7%D9%81%D8%B2%D8%A7%D8%B1-%D9%87%D8%A7-%D8%8C-%D9%86%D8%B1%D9%85-%D8%A7%D9%81%D8%B2%D8%A7%D8%B1%D9%87%D8%A7--53)
+---- انجمن: متفرقه ( آموزشی ) (https://forums.irserv.ir/Forum-%D9%85%D8%AA%D9%81%D8%B1%D9%82%D9%87-%D8%A2%D9%85%D9%88%D8%B2%D8%B4%DB%8C--57)
+---- موضوع: آموزش یافتن IP فرستنده DDos به سرور (/Thread-%D8%A2%D9%85%D9%88%D8%B2%D8%B4-%DB%8C%D8%A7%D9%81%D8%AA%D9%86-IP-%D9%81%D8%B1%D8%B3%D8%AA%D9%86%D8%AF%D9%87-DDos-%D8%A8%D9%87-%D8%B3%D8%B1%D9%88%D8%B1--694)



آموزش یافتن IP فرستنده DDos به سرور - Persian_RoboT - Friday 24 October 2014

آموزش یافتن IP فرستنده / DDos / به سرور

 
DDos یکی از حملاتی هست که میتونه باعث بالا رفتن لود سرور و حتی داون کل سرور بشه.یکی از راه هایی که میتونه جلوی اینگونه حملات رو بگیره پیدا کردن آپی فرد DDos کننده  هست
 
برای اینکار باید ابتدا لیست آی پی های متصل  به سرور  به دست بیارید/
کافیست دستور زیر را وارد کنید :

کد:کد php:
کد:
netstat -anp |grep 'tcp\|udp' | awk '{print $5}' | cut  -d: -f1 | sort | uniq -c | sort -n 

حال لیستی از آی پی ها رو نشون خواهد داد.

برای مشاهده کردن تعداد کانشکشن ها دستور زیر رو وارد کنید :

کد:کد php:
کد:
netstat  -n | grep :80 |wc -l 
اگر میزان اتصالات به سرور از 200 بالاتر بود یعنی تحت حمله ddos هستید و باید از بین ای پی شخص رو پیدا کردن و در فایروال بن کنید.