Alles anzeigenGuten Tag,
ich möchte euch heute hier eklären, wie man einen leichten DDOS-Angriff ( 1-5 MB/its ) von einem Apache Server abwehrt.
Anleitung für die manuelle Abwehr eines DoS-Angriffes.
Codeapt-get update && apt-get upgrade && apt-get install iptables
Codenetstat -ant | grep TIME_WAIT | awk '{ print $5}' | cut -d ":" -f 1 | sort | uniq -c
Codeiptables -A INPUT -s IP-Adresse -j DROP
Codeiptables -D INPUT -s 100.100.100.100 -j DROP
Code/etc/init.d/apache2 restart
Es gibt noch mehrere Möglichkeiten, darunter z.B. Mod_Evasive!
Anleitung 2: Mod_Evasive ( Apache only
)
Codeapt-get install libapache2-mod-evasive
Code/etc/init.d/apache2 force-reload
CodenanoCode/etc/apache2/apache.conf
CodeDOSHashTableSize 3097 DOSPageCount 2 DOSSiteCount 50 DOSPageInterval 1 DOSSiteInterval 1 DOSBlockingPeriod 10
CodeDOSWhitelist 127.0.0.1
CodeDOSLogDir "/var/log/mod_evasive"
CodeDOSEmailNotify mail@domain.com
Code/etc/init.d/apache2 restart
Codecd /home
Codenano test.pl
Perl#!/usr/bin/perl# test.pl: small script to test mod_dosevasive's effectivenessuse IO::Socket;use strict;for(0..100) { my($response); my($SOCKET) = new IO::Socket::INET( Proto => "tcp", PeerAddr=> "127.0.0.1:80"); if (! defined $SOCKET) { die $!; } print $SOCKET "GET /?$_ HTTP/1.0\n\n"; $response = <$SOCKET>; print $response; close($SOCKET);}
Codechmod 0700 test.pl
Code./test.pl
CodeHTTP/1.1 200 OK
CodeHTTP/1.1 403 Forbidden
Anleitung 3: (D)DoS-Deflate
Codewget http://www.inetbase.com/scripts/ddos/install.shchmod 0700 install.sh./install.sh
Codenano /usr/local/ddos/ddos.conf
Code/usr/local/ddos/ddos.sh -c
Ich hoffe, es hat euch geholfen, wie gesagt, das nutzt nur gegen kleine Angriffe, große mit einem Botnetzwerk lassen sich dadurch nicht abwehren.
100Mb/its ) beansprucht, ist die Modifikationen überfordert und kann nichtmehr hinterherhalten, hier empfielt es sich, den Server offline zu legen, um den Traffic nicht zu beeinflussen! 
Gut, da ich mich mit der Materie doch schon sehr sehr gut auskenne habe ich einmal eine Frage an dich und ich bitte dich genau nachzudenken was denn die einzig und richtige Lösung ist !
Was machst du wenn dich Jemand mit einem ganzen "Netzwerk" DDossT ? Ich kann dir eine ungefähre Zahl nennen mit einem Traffic Income:
50.000 Angreifer
4GB Traffic die Sekunde Income
Wie umgehst du diesen DDoS Angriff
Ich bin auf deine Antwort gespannt !
Geh woanders Themen ausbuddeln.
