-
Публикаций
186 -
Зарегистрирован
-
Посещение
-
Отзывы
0%
Весь контент Тень
-
Пойду в егм,chatmoder,модер форума. Опыт работы имеется. В данный момент егм на сервере Не реклама!,ссылка на профиль на форуме. Адекватен,всегда найду общий язык с игроками. Онлайн 10-15 часов. Скайп и микрофон есть. Предлы в лс,или оставляйте ваши данные в теме. P.S с серверами однодневками "до свиданья" Плата договорная.
-
Защита от DDOS tcpdump - это мощнейшая утилита UNIX, позволяющая перехватывать и анализировать сетевой трафик, проходящий через сетевые интерфейсы. Об установке читайте на сайте разработчика, в FreeBSD она есть в портах, в Debian Linux в репозиториях. Приведу пример как можно использовать tcpdump. Например, на сервере отключены логи, идет легкая ddos атака, происходит что-то не ладное, вы хотите быстро посмотреть масштабность или убедиться, что это DDoS-атака, а не DoS или может это вообще никак не связано с внешним миром? Давайте посмотрим tcpdump -v -i eth0 dst port 80 После выше набранной команды вы сможете наблюдать список подключений к 80-у порту, чем больше повторных подключений с одинаковых хостов тем вероятнее мы столкнулись с DoS или DDoS атакой. Как вы уже наверное догадались, изменив порт можно проверить есть ли атака на FTP, SSH или другие сервисы которые крутятся на сервере. Добавив ключ -n имена хостов преобразуются в IP адреса. Глазами все не уследить, при атаке на веб-сервер вывод tcpdump-a сумасшедшей скоростью будет двигаться вдоль окна вывода терминала Поэтому, мы сначала запишем вывод tcpdump-a в файл. Пакетов 200-300 хватит. tcpdump -v -n -w attack.log dst port 80 -c 250 -v - самый простой уровень логирования, без изысканности. -n - преобразуем имена хостов в IP адреса -w - записываем анализ трафика в файл -c - количество захваченных пакетов Приступим к анализу полученных данных через tcpdump, отпарсим лог следующей командой tcpdump -nr attack.log |awk '{print $3}' |grep -oE '[0-9]{1,}\.[0-9]{1,}\.[0-9]{1,}\.[0-9]{1,}' |sort |uniq -c |sort -rn Результат будет - 2 столбца, в первом количество подключений, во втором IP. Чем больше подключений для одного IP тем вероятнее что это бот. Если список очень длинный можно ограничить его указав нужное количество выводимых строк tcpdump -nr attack.log |awk '{print $3}' |grep -oE '[0-9]{1,}\.[0-9]{1,}\.[0-9]{1,}\.[0-9]{1,}' |sort |uniq -c |sort -rn | head -20 Мы добавили head -20 Что бы получить только IP адреса, без первого столбца, нужно убрать ключ -c после uniq Вывод парсинга можно перенаправить в файл, а затем простым bash-скриптом, заблокировать все IP со списка. #!/bin/bash BLOCKDB="ips.txt" IPS=$(grep -Ev "^#" $BLOCKDB) for i in $IPS do iptables -A INPUT -s $i -j DROP
- 3 ответа
-
- 1
-
-
В IPB закинь .htaccess с Dle
-
Я хз что у него за сборка,мне это не так уж и важно.
-
хм вот у меня есть и бан чата,бан аккаунта,сет херо,гм шоп,и нету не каких ресовок) так-как сам в л2 не играю)))
-
вы не удалили директорию mod-tmp где должны хранится сессии.? Если да то пусть админ заного создаст.
-
Да сейчас нету понту играть где дополнения, к сожалению там мало онлайна. Вон я играю в Counter-Strike Source и мне вкатывает)
-
http://aceworld.ru/ x10 000 Онлайн:3115 Сам не играл,не могу сказать что да как.
-
нз.
-
в данном примере делается новый класс 1я профа по аналогии с Артизаном минимальные требования: умение скачивать исходники сервака и компелить его (мануалы имеются в изобилии, всяческие проблемы тоже рассмотрены, на новые дадут ответы) уметь настраивать сервак под себя и обладать нужным софтом (тоже всё есть на форуме) и так берём исходники сервака (у меня это L2jFree 4843)
-
Нет,Статистика и т.д будет на сайте показывоть,но лг и гс не пропустит.
-
Навряд Ли тебе помогут,я создал тему в скайп человек 10 написали "осталось протестировать",давай вале дадим протестировать. После слов дай ссылку на сайт проверю,сразу игнор,либо на удаления) Быстрее сам сделаешь.
-
вазьми обычный шоп,и поставь вид того нпса,реадактируй разделы.
-
Ну что нашёл кто шелы?
-
Apache PHP MySQL SQLite Smarty PhpMyAdmin Xdebug SQLiteManager /проще скачай Vertrigo,готовая сборка.