Mudanças entre as edições de "DDos e Iptables"
De MochilaWiki
Ir para navegaçãoIr para pesquisar (Criou página com 'lista ips com alguma conexão na porta 80 e diz quantas vezes simultaneas o ip está tentando conecta ao servidor, mais de 20 é ataque ddos <source lang="bash"> netstat -alpn | ...') |
(Sem diferença)
|
Edição atual tal como às 22h54min de 4 de abril de 2012
lista ips com alguma conexão na porta 80 e diz quantas vezes simultaneas o ip está tentando conecta ao servidor, mais de 20 é ataque ddos
netstat -alpn | grep :80 | awk '{print $5}' |awk -F: '{print $(NF-1)}' |sort | uniq -c | sort -n
aqui na porta 25
netstat -alpn | grep :25 | awk '{print $5}' |awk -F: '{print $(NF-1)}' |sort | uniq -c | sort -n
bloqueando o ip da máquina atacando pelo iptables
iptables -A INPUT -s 000.000.000.000 -j DROP
iptables -A OUTPUT -d 000.000.000.000 -j DROP
