AG Test: ddos

MZ TCP/IP Paket Üretim Yazılımı İçin Rastgele DNS Sorgusu Yaması ve DDOS

<div class="separator" style="clear: both; text-align: center;"><a href="http://3.bp.blogspot.com/-PeFKfSChxMA/UkFLq6XpCVI/AAAAAAAAAcE/Jzmgb8UVz7E/s1600/ddos.jpg" imageanchor="1" style="clear: left; float: left; margin-bottom: 1em; margin-right: 1em;"><img border="0" height="200" src="http://3.bp.blogspot.com/-PeFKfSChxMA/UkFLq6XpCVI/AAAAAAAAAcE/Jzmgb8UVz7E/s200/ddos.jpg" width="200" /></a></div><div style="text-align: justify;"><a href="http://www.perihel.at/sec/mz/" target="_blank">mz</a> hemen her türde TCP/IP paketleri oluşturmaya imkan sağlayan açık kaynak kodlu bir yazılımdır. Özellikle yük testleri için kullanılan yazılım ile hemen her türde paket üretmeye imkan sağlamaktadır. Yazılım ile ilgili gerekli bilgiye <a href="http://www.perihel.at/sec/mz/">http://www.perihel.at/sec/mz/</a> adresinden erişim sağlanabilir.</div><br /><div style="text-align: justify;"><a href="http://www.perihel.at/sec/mz/" target="_blank">mz</a> ile ön tanımlı olarak sadece hostname için dns sorgusu gerçekleştirilebilmektedir. Örneğin <a href="http://www.agguvenligi.net/">www.agguvenligi.net</a> hostname bilgisi kullanılarak dns sorgusu gerçekleştirmek için aşağıdaki mz komut parametresi kullanılabilir;</div><a name="more"></a><br /># mz eth0 -A 10.7.7.42 -B 192.168.1.2 -t dns "q=<a href="http://www.agguvenligi.net/">www.agguvenligi.net</a>"<br /><br /><div style="text-align: justify;">Yukarıdaki şekilde 10.7.7.42 ip adresinden 192.168.1.2 ip adresli dns sunucusuna <a href="http://www.agguvenligi.net/">www.agguvenligi.net</a> dns sorgusu gönderilecektir. </div><br /><div style="text-align: justify;">Ancak dns sorgusunun belirtilen domain için rastgele sorgular üretmesi veya tamamen rastgele domain üretmesi ön tanımlı olarak bulunmamaktadır. Bunun için geliştirilen yamanın uygulanması gerekmektedir. Bunun için aşağidaki adımlar takip edilmelidir.</div><div style="text-align: justify;"><br /></div><div style="text-align: justify;">Öncelikle mz kurulumu için debian tabanli sistemlerde aşağıdaki paketlerin kurulması gerekmektedir. Bunun için aşağidaki komutların çaliştırılması gerekmektedir.</div><div style="text-align: justify;"></div># apt-get install cmake libpcap-dev libnet1-dev libcli-dev<br /><br /># wget http://www.perihel.at/sec/mz/mz-0.40.tar.gz<br /># tar -zxvf mz-0.40.tar.gz<br /># cd mz-0.40<br /># wget <a href="https://raw.github.com/agguvenligi/yamalar/master/mz_random_dns.patch">https://raw.github.com/agguvenligi/yamalar/master/mz_random_dns.patch</a><br /># patch -p1 < mz.patch<br /># cmake .; make; make install <br /><br /><div style="text-align: justify;">İlgili yamanın uygulanmasının ardından gerekli parametrelerin kullanımı için aşağidaki yönergeler takip edilmelidir.</div><br />Tüm domainleri rastgele olarak üretebilmesi için;<br /># /usr/local/sbin/mz -c 2 -A 37.37.37.37 -B 192.168.1.37 -g random_dns<br />00:00:00.000000 IP 37.37.37.37.42000 > 192.168.1.37.53: 16962+ [b2&3=0x500] A? byd.dXCyVxwP.ZQQ. (34)<br />00:00:00.002096 IP 37.37.37.37.42000 > 192.168.1.37.53: 16962+ [b2&3=0x500] A? ZcJ.VTKZJXde.VaY. (34)<br /><br />Verilen domaini rastgele hale getirmek için ise;<br /># /usr/local/sbin/mz -c 2 -A 37.37.37.37 -B 192.168.1.37 -t dns "q=<a href="http://agguvenligi.net/">agguvenligi.net</a>"<br />00:00:05.482711 IP 37.37.37.37.42000 > 192.168.1.37.53: 16962+ [b2&3=0x500] A? kIQMa.agguvenligi.net. (34)<br />00:00:00.002088 IP 37.37.37.37.42000 > 192.168.1.37.53: 16962+ [b2&3=0x500] A? cZkVi.agguvenligi.net. (34)<br /><br />kullanılmalıdır. Görüldüğü gibi geliştirilem yama ile mz aracına rastgele dns sorguları üretme yeneteği sağlanmaktadır.

MZ TCP/IP Paket Üretim Yazılımı İçin Rastgele DNS Sorgusu Yaması ve DDOS

mz hemen her türde TCP/IP paketleri oluşturmaya imkan sağlayan açık kaynak kodlu bir yazılımdır. Özellikle yük testleri için kullanılan yaz...

Hping ile URPF Korumalı Ağlarda IP Spoofing ve DDOS

<div class="tr_bq" style="text-align: justify;"><div class="separator" style="clear: both; text-align: center;"><a href="http://2.bp.blogspot.com/-RaAgyetUT7E/UcFPqV0yhRI/AAAAAAAAAMo/w159Ebndr9Q/s1600/hping.jpg" imageanchor="1" style="clear: right; float: right; margin-bottom: 1em; margin-left: 1em;"><img border="0" height="176" src="http://2.bp.blogspot.com/-RaAgyetUT7E/UcFPqV0yhRI/AAAAAAAAAMo/w159Ebndr9Q/s320/hping.jpg" width="320" /></a></div><a href="http://www.cisco.com/web/about/security/intelligence/unicast-rpf.html">URPF</a> (Unicast Reverse Path Forwarding) ağ ve güvenlik cihazlarında IP spoofing'le mücadele etmek için kullanılan bir özelliktir.</div><div style="text-align: justify;">Basitçe,  URPF paketin kaynak IP adresinin yönlendirme tablosu ile  karşılaştırılması sonucu paketin uygun arayüzden gelip gelmediğinin  kontrol eder. URPF, internetten gelecek paketler için değil,  güvenlik/ağ cihazı tarafından korunan sistemler için geçerlidir.<br /><br /></div><div style="text-align: justify;">DDoS  testleri gerçekleştirilirken genellikle test yapılan ağın çıkışındaki  bir ağ/güvenlik cihazı üretilen sahte IP paketlerini URPF'den (ya da  benzeri bir özellikten) dolayı engelliyor olabilir. Bu gibi durumlarda üretilen paketler internete çıkamayacağı için hedef  sisteme etkisi olmayacaktır. Bu gibi ortamlarda gönderilecek paketler  kullanılan sistemle aynı subnetten üretilirse (mesela DDoS testi icin  kullanılan sistemin IP adresi 192.168.1.3/24 olsun, burada  192.168.1.0/24 subnetinden rastgele IP kullanılabilir) URPF'e takılmadan  hedef sisteme erişebilecektir.<br /><a name="more"></a><a href="http://draft.blogger.com/null" name="more"></a></div><div style="text-align: justify;">DDoS testlerinde  yoğun kullanılan Hping,  ağ testleri icin kullanılan açık kaynak  kodlu bir yazılımdır. Özellikle <b>--rand-source</b> parametresi ile kaynak IP adreslerinin değişken olması sağlanabilmektedir.</div><div style="text-align: justify;"><br /></div><div style="text-align: justify;">Ancak istenen ip  adres bloğundan kaynak paketlerin gönderilebilmesi hping ile ön tanımlı  olarak sağlanamamaktadır. Geliştirilen yama ile bu özellik <b>--rand-pattern-source</b> parametresi ile  sağlanabilmektedir. İlgili yamanın uygulanması ve sonrasında kullanımına   dair ayrıntılar aşağıda anlatılmaktadır.<br /><br /></div><h3>Kurulum öncesi sistem gereksinimleri</h3>- <b>tcl</b> paketlerinin kurulu olması gerekmektedir.<br /><h4><span style="font-family: Courier New, Courier, monospace;"># apt-get install tcl8.4 tcl8.4-dev</span></h4>- <b>libpcap</b> için bir symbolic link ataması gerekmektedir.<br /><h4><span style="font-family: Courier New, Courier, monospace;"># mkdir /usr/local/include/net<br /># ln -sf /usr/include/pcap-bpf.h /usr/local/include/net/bpf.h</span></h4><br /><h3>Kurulum</h3><h4><span style="font-family: Courier New, Courier, monospace;"># wget http://www.hping.org/hping3-20051105.tar.gz<br /># wget --no-check-certificate https://raw.github.com/galkan/araclar/master/hping-rand-pattern<br /># tar -zxvf hping3-20051105.tar.gz<br /># cd hping3-20051105/<br /># patch -p1 -i ../hping-rand-pattern<br /># ./configure; make; make install</span></h4><br /><h3>Kullanım</h3>Gerekli  yamanın uygulanmasının ardından kurulum işlemi tamamlanır ve <b>--rand-pattern-source </b>parametresi ile istenilen IP bloğundan paketler  gönderilebilmektedir. Örneğin 127.0.0.1 hedefinin tcp/3737 portuna  192.168.x.x kaynak IP adres bloğundan paket göndermek için;<br /><h4><span style="font-family: Courier New, Courier, monospace;"># hping3 -c 3 -S -p 3737 127.0.0.1 --rand-pattern-source 192.168.x.x</span></h4><div style="text-align: justify;">şeklinde bir kullanım gerekmektedir. İlgili paketlere ait tcpdump çıktısı ise aşağıda göruldügü gibi olmaktadır.</div><h4><span style="font-family: Courier New, Courier, monospace;"># tcpdump -tttnn -i lo port 3737<br />tcpdump: verbose output suppressed, use -v or -vv for full protocol decode<br />listening on lo, link-type EN10MB (Ethernet), capture size 65535 bytes<br />00:00:00.000000 IP 192.168.111.137.1193 > 127.0.0.1.3737: Flags [S], seq 969737665, win 512, length 0<br />00:00:00.000019 IP 127.0.0.1.3737 > 127.0.0.1.1193: Flags [R.], seq 0, ack 969737666, win 0, length 0<br />00:00:01.000134 IP 192.168.108.254.1194 > 127.0.0.1.3737: Flags [S], seq 1919278313, win 512, length 0<br />00:00:00.000022 IP 127.0.0.1.3737 > 127.0.0.1.1194: Flags [R.], seq 0, ack 1919278314, win 0, length 0<br />00:00:01.000108 IP 192.168.174.173.1195 > 127.0.0.1.3737: Flags [S], seq 1078569436, win 512, length 0<br />00:00:00.000022 IP 127.0.0.1.3737 > 127.0.0.1.1195: Flags [R.], seq 0, ack 1078569437, win 0, length 0</span></h4><div style="text-align: justify;">Görüldüğü  gibi 192.168.111.137, 192.168.108.254 ve 192.168.174.173 kaynak IP adreslerinden paketler gelmektedir. Yine aynı şekilde 127.0.0.1 hedef  sunucusunun tcp/3737 portuna 192.x.x.37 kaynak ip adres bloğundan paket  göndermek için;</div><h4><span style="font-family: Courier New, Courier, monospace;"># hping3 -c 3 -S -p 3737 127.0.0.1 --rand-pattern-source 192.x.x.37</span></h4><div style="text-align: justify;">şeklinde bir kullanım gerekmektedir. İlgili paketlere ait tcpdump çıktısı ise aşağıda görüldüğü gibi olmaktadır.</div><h4><span style="font-family: Courier New, Courier, monospace;"># tcpdump -tttnn -i lo port 3737<br />tcpdump: verbose output suppressed, use -v or -vv for full protocol decode<br />listening on lo, link-type EN10MB (Ethernet), capture size 65535 bytes<br />00:00:00.000000 IP 192.181.54.37.1956 > 127.0.0.1.3737: Flags [S], seq 119506247, win 512, length 0<br />00:00:00.000014 IP 127.0.0.1.3737 > 127.0.0.1.1956: Flags [R.], seq 0, ack 119506248, win 0, length 0<br />00:00:01.000141 IP 192.27.215.37.1957 > 127.0.0.1.3737: Flags [S], seq 556719496, win 512, length 0<br />00:00:00.000020 IP 127.0.0.1.3737 > 127.0.0.1.1957: Flags [R.], seq 0, ack 556719497, win 0, length 0<br />00:00:01.000126 IP 192.73.27.37.1958 > 127.0.0.1.3737: Flags [S], seq 1832818380, win 512, length 0<br />00:00:00.000021 IP 127.0.0.1.3737 > 127.0.0.1.1958: Flags [R.], seq 0, ack 1832818381, win 0, length 0</span></h4><div style="text-align: justify;">Görüldüğü  gibi 192.181.54.37, 192.27.215.37 ve kaynak ip adreslerinden paketler  gelmektedir. Tamamen değişken kaynak IP adresleri üretmek için ise <b>--rand-pattern-source</b> x.x.x.x kullanılamamaktadır. Hping ile ön tanımlı  sağlanan bu özellik <b>--rand-source</b> parametresi aracılığı ile  gerçekleştirilmektedir. Bu şekilde kullanıldığında ise aşağidaki gibi  uyarı alınacaktır.</div><h4><span style="font-family: Courier New, Courier, monospace;"># hping3 -c 3 -S -p 3737 127.0.0.1 --rand-pattern-source x.x.x.x<br />HPING 127.0.0.1 (lo 127.0.0.1): S set, 40 headers + 0 data bytes<br />Try --rand-source yeah :)</span></h4><div style="text-align: justify;">Yine  aynı şekilde hem <b>--rand-pattern-source</b> ve <b>--rand-source</b> parametreleri  aynı anda kullanılamamaktadır. Bu durumda aşağıdaki gibi uyarı mesaji  alınacaktır.</div><h4><span style="font-family: Courier New, Courier, monospace;"># hping3 -c 3 -S -p 3737 127.0.0.1 --rand-pattern-source 127.x.x.x --rand-source<br />Not use both --rand-pattern-source && --rand-source options !</span></h4><div style="text-align: justify;"><br /><h3>Sözün Özü</h3>Bu yama ile Hping istenen kaynak IP adresi yada IP adres bloğundan  istenen paketleri üretebilmektedir. Özellikle network testlerinde  kullanilan bu yöntem hping ile gerçekleştirilebilmektedir.<br /><br /><b style="font-family: 'Courier New', Courier, monospace; text-align: start;">Yazar:</b><span style="font-family: 'Courier New', Courier, monospace; text-align: start;"> Gökhan ALKAN, </span><b style="font-family: 'Courier New', Courier, monospace; text-align: start;">twitter:</b><span style="font-family: 'Courier New', Courier, monospace; text-align: start;"> @cigalkan</span></div>

Hping ile URPF Korumalı Ağlarda IP Spoofing ve DDOS

URPF (Unicast Reverse Path Forwarding) ağ ve güvenlik cihazlarında IP spoofing'le mücadele etmek için kullanılan bir özelliktir. Basitç...

Whois Servisine Yönelik Yük Testi Aracı

<div class="separator" style="clear: both; text-align: center;"><a href="http://3.bp.blogspot.com/--8cQ6l28Sxg/Ubm07ceZCQI/AAAAAAAAAKs/JYnU2U33edY/s1600/DDoS-Attacts-copy1.jpg" imageanchor="1" style="clear: right; float: right; margin-bottom: 1em; margin-left: 1em;"><img border="0" height="200" src="http://3.bp.blogspot.com/--8cQ6l28Sxg/Ubm07ceZCQI/AAAAAAAAAKs/JYnU2U33edY/s200/DDoS-Attacts-copy1.jpg" width="195" /></a></div><div style="text-align: justify;">Servis dışı bırakma saldırıları günümüzde oldukça fazla gerçekleştirilen ve etkisi yüksek olan saldırı türüdür. Bu saldırı sonucunda ise muhtemel olarak kaynakların tüketilmesi sonucunda hedef sistemin servisi dışı kalması ile sonlanmaktadır.</div><div style="text-align: justify;">Gerçekleştirilen saldırılar genellikle HTTP ve DNS protokollerini hedef almaktadır. Ancak bunun yanında gerçekleştirilmesi muhtemelen farklı DoS saldırı türleri de bulunmaktadır. İşte bu noktada whois sunucular saldırıya açık hale gelmektedir. Bu yazıda saldırı amacından ziyade Whois servisine yönelik yük testi gerçekleştirilmesi amaçlanmaktadır.</div><div style="text-align: justify;"><a name="more"></a>Genellikle yük testi/DoS saldırıları için <b>hping, mz, jmeter, ab</b> gibi araçlar kullanılmaktadır. Ancak bilindik yazılımlar whois sunucularına yönelik yük testlerinde yetersiz kalabilmektedir. Bu noktada  <a href="https://github.com/agguvenligi/araclar/blob/master/whois_ddos.py">https://github.com/agguvenligi/araclar/blob/master/whois_ddos.py</a><a href="https://github.com/galkan/araclar/blob/master/whois_ddos.py"></a> adresinden temin edilecek yazılım ile bu yük testi/saldırı gerçekleştirilebilmektedir. Yazılım temin edildikten sonra aşağıda belirtilen parametreler ile kullanılabilmektedir.<br /><h4><span style="font-family: Courier New, Courier, monospace;"># ./whois_ddos.py -h whois.nicproxy.com agguvenligi.net 20<br />0 : thread is started ...<br />1 : thread is started ...<br />2 : thread is started ...<br />3 : thread is started ...<br />4 : thread is started ...<br />5 : thread is started ...<br />6 : thread is started ...<br />7 : thread is started ...<br />8 : thread is started ...<br />9 : thread is started ...<br />10 : thread is started ...<br />11 : thread is started ...<br />12 : thread is started ...<br />13 : thread is started ...<br />14 : thread is started ...<br />15 : thread is started ...<br />16 : thread is started ...<br />17 : thread is started ...<br />18 : thread is started ...<br />19 : thread is started ...</span></h4>Yazılım 3 adet parametre almaktadır: 1. parametre sorgulamanın gerçekleştirileceği whois sunucusunu, 2. parametre sorgulanacak domain adını ve son parametre kaç adet thread açılacağının belirtmektedir.<br /><br /><b style="font-family: 'Courier New', Courier, monospace; text-align: start;">Yazar:</b><span style="font-family: 'Courier New', Courier, monospace; text-align: start;"> Gökhan ALKAN, </span><b style="font-family: 'Courier New', Courier, monospace; text-align: start;">twitter:</b><span style="font-family: 'Courier New', Courier, monospace; text-align: start;"> @cigalkan</span></div>

Whois Servisine Yönelik Yük Testi Aracı

Servis dışı bırakma saldırıları günümüzde oldukça fazla gerçekleştirilen ve etkisi yüksek olan saldırı türüdür. Bu saldırı sonucunda ise muh...

Apache için DDoS önlemi olarak mod_evasive ve IPtables kullanımı

<div style="text-align: justify;">Bu notta Apache web sunucusu için belirtilen kurallara göre yasaklama işlemi gerçekleştirerek servis dışı bırakma türündeki saldırılara karşı IP bazlı kısıtlama sağlayan <b>mod_evasive </b>modülünün <b>RedHat </b>tabanlı sistemlerde kurulum uygulaması yapılacaktır.<br /><a name="more"></a><h2>Modül Kurulumu</h2></div><div style="text-align: justify;">Öncelikle gerekli Apache sunucusu için gerekli bağımlı paketlerinin kurulumu gerçekleştirilir.  </div><h4># yum install httpd-devel</h4>Yum ile <b>EPEL </b>paket deposundan aşağıdaki gibi modül kurulumu sağlanabilir.<br /><h4># yum install mod_evasive</h4><div style="text-align: justify;">Alternatif bir yol olarak bağlantıdan<b> mod_evasive</b> paketi indirildikten sonra <b>apxs2 </b>ile kurulumu gerçekleştirilir.</div><h4><div style="text-align: justify;"># cd /usr/src</div># wget wget http://www.zdziarski.com/blog/wp-content/uploads/2010/02/mod_evasive_1.10.1.tar.gz<br /># tar xzf mod_evasive_1.10.1.tar.gz<br /># cd mod_evasive<br /># apxs2 -cia mod_evasive20.c</h4><div style="text-align: justify;">Kaynak koddan kuruldu ise Apache yapılandırma dosyası içerisi (<b><i>/etc/httpd/conf/httpd.conf</i></b>) düzenlenerek modül etkin hale getirilir.</div><h4>LoadModule evasive20_module   /usr/lib/httpd/modules/mod_evasive20.so</h4><div style="text-align: justify;">Paket deposundan kurulum sonrası modülle ilgili yapılandırmanın tutulduğu dosya içerisindeki (<b><i>/etc/httpd/conf.d/mod_evasive.conf</i></b>) parametreler sisteme uygun şekilde ayarlanır.</div><h4><IfModule mod_evasive20.c><br />DOSHashTableSize    3097<br />DOSPageCount        2<br />DOSSiteCount        50<br />DOSPageInterval     1<br />DOSSiteInterval     1<br />DOSBlockingPeriod   60<br />DOSEmailNotify admin@sirket.com<br />DOSLogDir   "/var/lock/mod_evasive"<br /></IfModule></h4>Beyaz liste oluşturarak istenen IP adreslerinin kontrol haricinde tutulması sağlanabilir:<br /><h4>DOSWhitelist<span class="Apple-tab-span" style="white-space: pre;"> </span>127.0.0.1<br />DOSWhitelist<span class="Apple-tab-span" style="white-space: pre;"> </span>127.0.0.*</h4>Değişikliklerin etkin olması için Apache servisi yeniden başlatılmalıdır.<br /><h4># /etc/init.d/httpd restart</h4><div>Kurulum sonrası test için arşiv dosyası içerisinde gelen <b>test.pl </b>betiği kullanılabilir.</div><div><h4># ./test.pl<br />HTTP/1.1 200 OK<br />HTTP/1.1 200 OK<br />HTTP/1.1 200 OK<br />HTTP/1.1 200 OK<br />HTTP/1.1 200 OK<br />HTTP/1.1 200 OK<br />HTTP/1.1 200 OK<br />HTTP/1.1 200 OK<br />HTTP/1.1 200 OK<br />HTTP/1.1 200 OK<br />HTTP/1.1 200 OK<br />HTTP/1.1 200 OK<br />HTTP/1.1 200 OK<br />HTTP/1.1 200 OK<br />HTTP/1.1 200 OK<br />HTTP/1.1 200 OK<br />HTTP/1.1 403 Forbidden<br />HTTP/1.1 403 Forbidden<br />HTTP/1.1 403 Forbidden</h4><div>Apache log dosyasında durum şu şekilde gözükmektedir:</div><div><h4><span style="font-size: x-small;"># tail -f /var/log/httpd/error_log<br />[Tue Apr 12 17:02:22 2012] [error] [client 192.168.0.2] client denied by server configuration: /var/www/html/<br />[Tue Apr 12 17:02:22 2012] [error] [client 192.168.0.2] client denied by server configuration: /var/www/html/<br />[Tue Apr 12 17:02:22 2012] [error] [client 192.168.0.2] client denied by server configuration: /var/www/html/</span></h4></div><h2>IPtables Kullanan Betiğin Entegrasyonu</h2><div style="text-align: justify;">Her ne kadar istemciler bu şekilde bloklanarak <b>HTTP 403</b> hata sayfası ile karşılaşsalar da bu durum bağlantı tutulduğu her halükarda sistem kaynağının tüketilmesine yol açacaktır. Bu durumda <b>DOSSystemCommand</b>    parametresi yardımıyla aşağıdakine benzer bir betik çalıştırılarak belirlenen IP adreslerinden gelen paketlerin belirli bir süre boyunca <b>IPtables </b>tarafından düşürülmesi sağlanabilir.</div></div><h4>DOSSystemCommand "sudo /etc/local/scripts/yasak.sh %s"</h4>Burada çalıştırılmak istenen betik <b>yasak.sh</b> şu şekilde olabilir:<br /><h4>#!/bin/sh<br />IP=$1<br />IPTABLES=/sbin/iptables<br />$IPTABLES -A banned -s $IP -p TCP --dport 80 -j DROP<br />echo "$IPTABLES -D banned -s $IP -p TCP --dport 80 -j DROP" | at now +1 hours</h4><blockquote class="tr_bq">Betiğin Apache kullanıcısı tarafından çalıştırılabildiği kontrol edilmelidir.</blockquote><div style="text-align: justify;">IPtables kullanılarak 60 saniye içerinde 20 bağlantıdan fazlasını kurmaya çalışan IP adresinin yasaklanması için aşağıdaki gibi bir kural girilmesi yeterlidir.</div><h4># iptables -A INPUT -p tcp --dport 80 -i eth0 -m state --state NEW -m recent --set<br /># iptables -A INPUT -p tcp --dport 80 -i eth0 -m state --state NEW -m recent --update --seconds 60  --hitcount 20 -j DROP<br /># service iptables save</h4>

Apache için DDoS önlemi olarak mod_evasive ve IPtables kullanımı

Bu notta Apache web sunucusu için belirtilen kurallara göre yasaklama işlemi gerçekleştirerek servis dışı bırakma türündeki saldırılara karş...