|
|
Bu Nasıl Saldırıdır Nasıl Önlem Alırım Usandım Ya
maniax' Alıntı:
ben pek windows serverdan anlamam.sanada yardımcı olmak isterim.
php kullanımı varmı serverda ve ne derece kullanımda?
php yi isapi olarak sunucuya kurarsan
yada
plesk kullanıyorsan panelden de kullanıcının php seçeneğini ISAPI yapabilirsin
ve php.ini dan
------------------
max_execution_time = 30 ; Maximum execution time of each script, in seconds
max_input_time = 30 ; Maximum amount of time each script may spend parsing request data
memory_limit = 8M ; Maximum amount of memory a script may consume (8MB
-------------------
bu degerlerle oynayarak kilitlenmenin önüne geçebileceğine inanıyorum
domain için IIS Application pool kullanırsan en azından sadece o site kilitlenir .
yada
plesk kullanıyorsan panelden de kullanıcının php seçeneğini ISAPI yapabilirsin
ve php.ini dan
------------------
max_execution_time = 30 ; Maximum execution time of each script, in seconds
max_input_time = 30 ; Maximum amount of time each script may spend parsing request data
memory_limit = 8M ; Maximum amount of memory a script may consume (8MB
-------------------
bu degerlerle oynayarak kilitlenmenin önüne geçebileceğine inanıyorum
domain için IIS Application pool kullanırsan en azından sadece o site kilitlenir .
S
sinangunay
Misafir
maniax' Alıntı:
Kolaylığından ziyade, Linux üzerinde çeşitli seçeneklerin olacaktır.
Örneğin, windows üzerinde ISA firewall varken (kendini kanıtlamış) Linux üzerinde APF, KISS .... bir çok firewall var..
Bu yüzden kolay gelebilir.
Aklıma gelenlerden bir kaçını arkadaşlarım zaten yazmış
öncelikle exe modundan ziyade isapi kullanmanı öneririm.
daha sonra LOG dosyalarına bakmanı tavsiye derim çünki eğer IIS da doğru şekilde Log yazılması söylenmiş ise Sana çok faydası olacaktır.
log dosyalarından saldırı tipi yada nasıl yapıldığını bulup gerek php kodunda gerek başka bir tür ile saldırıları bertaraf edebilirsin kanaatindeyim
Saygılarımla
öncelikle exe modundan ziyade isapi kullanmanı öneririm.
daha sonra LOG dosyalarına bakmanı tavsiye derim çünki eğer IIS da doğru şekilde Log yazılması söylenmiş ise Sana çok faydası olacaktır.
log dosyalarından saldırı tipi yada nasıl yapıldığını bulup gerek php kodunda gerek başka bir tür ile saldırıları bertaraf edebilirsin kanaatindeyim
Saygılarımla
windows sunucunda ;
windows firewalin aktifmi? aktif değilse aktifleştir...
sunucudan ms dos u aç netstat -n yaz ve bağlantıyı kulllanan ipleri tesbit et. aynı ipdenmi geliyor yoksa farklı iplerdenmi onuda yazarsan yardımcı olmaya çalışırım
windows firewalin aktifmi? aktif değilse aktifleştir...
sunucudan ms dos u aç netstat -n yaz ve bağlantıyı kulllanan ipleri tesbit et. aynı ipdenmi geliyor yoksa farklı iplerdenmi onuda yazarsan yardımcı olmaya çalışırım
arkadaşım öncelikle şunu belirtmek isterim ki;
arkadaşımızın bahsettigi "netstat" komutu Saldırı varken kişilerin ip'lerini görmeni sağlar kimse saldırmıyorken sana birşey göstermez
netstat senin bağlı olduğun ve sana bağlı bulunan kişilerin ip ve bağlantı portlarını gösterir.
ikinci olarak sana bahsettigim Log dosyasının içinde (tam yazılışını hatırlayamasamda) önce yapılan işlem . sonra ip sonrada 200 yada 400 gibi bir sonuc olmalı
onu buraya paste edersen sana detaylı bir cevap verebilirim
Saygılarımla
arkadaşımızın bahsettigi "netstat" komutu Saldırı varken kişilerin ip'lerini görmeni sağlar kimse saldırmıyorken sana birşey göstermez
netstat senin bağlı olduğun ve sana bağlı bulunan kişilerin ip ve bağlantı portlarını gösterir.
ikinci olarak sana bahsettigim Log dosyasının içinde (tam yazılışını hatırlayamasamda) önce yapılan işlem . sonra ip sonrada 200 yada 400 gibi bir sonuc olmalı
onu buraya paste edersen sana detaylı bir cevap verebilirim
Saygılarımla
Merhaba arkadaşım bu gönderdiğin dosyada herhangi bi şekilde ardarda gelen sorgular yok
bu logları saldırı anında almanı tavsiye ederim
çünki ordaki lodlarda bir özellik olacak, saldıran kişi en fazla 3 5 ip den sürekli aynı sorguyu göndererek cpu ev Ram yüklenmesine sebep olmalı
Saygılar
bu logları saldırı anında almanı tavsiye ederim
çünki ordaki lodlarda bir özellik olacak, saldıran kişi en fazla 3 5 ip den sürekli aynı sorguyu göndererek cpu ev Ram yüklenmesine sebep olmalı
Saygılar
