bu nedır onlemı nedır

[root@server ~]# netstat -np | grep SYN_RECV
tcp 0 0 72.36.211.162:80 85.98.191.123:4511 SYN_RECV -
tcp 0 0 72.36.211.162:80 85.99.158.165:4159 SYN_RECV -
tcp 0 0 72.36.211.162:80 217.185.198.10:1932 SYN_RECV -
tcp 0 0 72.36.211.162:80 85.101.92.226:1290 SYN_RECV -
tcp 0 0 72.36.211.162:80 85.99.158.165:4158 SYN_RECV -
tcp 0 0 72.36.211.162:80 85.96.235.105:2132 SYN_RECV -
tcp 0 0 72.36.211.162:80 85.108.53.216:50693 SYN_RECV -
tcp 0 0 72.36.211.162:80 213.93.185.23:4940 SYN_RECV -
tcp 0 0 72.36.211.162:80 85.99.158.165:4166 SYN_RECV -
warning, got duplicate tcp line.
warning, got duplicate tcp line.
warning, got duplicate tcp line.


yardımlarınız ıcın sağolun

syn flood yapıyorlar. güvenlik bölümünde çözümleri var

/sbin/iptables -N syn-flood
/sbin/iptables -A syn-flood -m limit --limit 100/second --limit-burst 80 -j RETURN
/sbin/iptables -A syn-flood -j LOG --log-prefix "SYN flood: "
/sbin/iptables -A syn-flood -j DROP

ve


iptables -A INPUT -p tcp -m tcp -m limit --tcp-flags SYN,ACK,RST SYN --limit 10/second --limit-burst 1 -j ACCEPT
iptables -A INPUT -p tcp -m tcp -d 80 -j DROP

SYN için işinize yarayabilir. Rootta basın gitsin

Ayrıca bunlar için basit scriptler yazabilirsiniz hem kolay olur hem her defasında ulaşmaya çalışmanıza gerek yok. /usr/bin/dosyaadi seklinde açıp icine basarak sonra chmod +x /usr/bin/dosyaadi komutu uygulayin. Sonra rootta sadece yazdiginiz dosyaadi 'ni çalıştırın daha pratik olur. Buna benzer ıvır zıvır verebilirim ihtiyaçlarınız doğrultusunda.

iptables ile IP'yi sunucudan uzaklaştırmak için: iptables -A INPUT -p all -s 123.45.67.89 -j DROP