Server Load 250 bu sabah oldu

Arkadaşlar bu sabah server düştü 3 saat sonra zorla cpanele girebildim server load 250 görünüyordu Apache Server Status baktığımda listede çok sayıda

3231 0/18/18 W 0.55 0 0 0.0 0.04 0.04 127.0.0.1 server.benimsitem.net GET /whm-server-status/ HTTP/1.0


bir saldırı olduğuna eminim ama ne olduğunu anlayamadım bu konuda bilgi verebilirseniz çok sevinirim.

iptables'dan itele gitsin. bişi olmaz

neyi ahngi ip adresini itilicem bir bilsem

hangı ıp ne alemde

netstat -an | grep ":80 "| awk '{print $5}'|cut -d":" -f1 | sort |uniq -c | sort -nr | head -20 | grep -v -E "127.0.0.1|0.0.0.0"

Genişletmek için tıkla ...

burdan anlayabılırsın bır bakıma dıye düşünüyorum..

şu komutu yazarak kaç adet ipin agrefis bağlandığını gör :

netstat -np | grep SYN_RECV | awk '{print $5}' | cut -d. -f1-4 | cut -d: -f1 | sort -n | uniq -c | sort -n

veya şu komutu yazarak Bu Agrefis bağlantıları Şahsen ne kadar yoğun olduğunu gör

netstat -np | grep SYN_RECV

şu komut ile banla : iptables -A INPUT -s ipadresiniburayayaz -j DROP

CSF kullanıyorsan şu komut ile : csf -d ipadresi
Apf kullanıyorsan şu komut ile : apf -d ipadresi

Bunları kısayol bir Bash Scriptyaparsan tek seferde hepsini banlar.

Sunucuna alabileceğin diğer güvenlik önlemleri: Sunucu güvenliği

sunucuyu aldıgın firma bu konuda yardımcı olmuyormu ? " yardımcı olsa adamın burda işi ne "

bu sorunlarla uğraşamıyorsan bence firmanı değiştir managed destegi veren firmalardan alırsan sana bu konularda yardımcı olacaklardır.