Sunucuya bir ip en fazla 10 bağlantı kurabilsin

hoppala

Merhaba arkadaşlar...
Serverim linux suse...
Benim sormak istediğim netstat -n -p tcp yazdığımda saldırı yapan ipler 100'lerce bağlantı oluşturmuşlar. Ben bir ip'nin en fazla 10 bağlantı kurabilmesini istiyorum. Yani siteyi görüp görmemesi beni alakadar etmez maximum 10 bağlantı kurabilsin istiyorum.
Yardımcı olursanız sevinirim.
Saygılar

iyinet · 6 Ocak 2006

hoppala' Alıntı:
Merhaba arkadaşlar...
Serverim linux suse...
Benim sormak istediğim netstat -n -p tcp yazdığımda saldırı yapan ipler 100'lerce bağlantı oluşturmuşlar. Ben bir ip'nin en fazla 10 bağlantı kurabilmesini istiyorum. Yani siteyi görüp görmemesi beni alakadar etmez maximum 10 bağlantı kurabilsin istiyorum.
Yardımcı olursanız sevinirim.
Saygılar

Her ne kadar belirtmediysen de sanirim HTTPD yani web servera 10 baglanti olsun istiyorsun.
Bunun icin httpd.conf yada kontrol panelinde her nerdeyse (ben kullanmadigim icin bilmiyorum) MaxClients degiskenini 10 yapacaksin.
(Bunu neden yapmak istedigini anlatirsan sevinirim).

IP adresinde baglanti sinirlamak nasil yapiliyor bilmiyorum, belki iptables yapar o isi.
Port sinirlarmasi da yapilabilir...

hoppala · 6 Ocak 2006

örneğin:
bir ip 100 bağlantı yapmış yanlarında hep SYN_RECV yazıyor. Ancak bu 100 yerine 10 olsa yani limit koyabilsem sanırım sorun teşkil etmicek. httpd.conf'u nasıl güzenliyebilirim yardımcı olurmusunuz ?

elmasgunes · 6 Ocak 2006

http://www.google.com/search?hl=en&q=mod_limitipconn&btnG=Google+Search

1 IP'nin maksimum kaç bağlantı kurabileceğini ayarlayabileceğin bir apache modülü.

hoppala · 6 Ocak 2006

ama sanırım o sadece download için yada sayfa gösterimi için kullanılıyor. Adamlar direk ip'e saldırıyor onuda engelliyebilirmi acaba ?

iyinet · 6 Ocak 2006

Sanirim sen DOS saldiri altindasin.
Syn flood mi ne deniyor heralde birde buna.
mod_doseasive (yanlis yazmis olabilirim) i bir dene.

Yapamadigin konfigurasyon degisikligi icin hosting supportdan yardim isteyebilirsin. Ustelik sorunu onlara soylersen sana cozum onerebilirler.

hoppala · 6 Ocak 2006

onlar bir işe yaramıyor. Saldırı çok kuvvetti olduğundan onlarda darmadağın oluyor. Mutlaka limit koymam lazım. Apf felan işe yaramadı maalesef

elmasgunes · 6 Ocak 2006

Eğer Apache'ye saldırı yapılıyorsa, mod_limitipconn işe yarar. Apache'ye yapılmıyorsa, bunu ancak iptables vs. engeller.

fenerli · 6 Ocak 2006

bu konuda "IP Masquera" dan faydalanılabilir mi ?
/usr/src/linux/net/ipv4/ip_masq.h

hoppala · 6 Ocak 2006

"Saldırıları önlemek için bir ip sunucuya aynı anda maksimum 10 bağlantı kurabilsin."
Bunu birisi ingilizceye çevirebilirmi şirkete yollucamda

fenerli · 6 Ocak 2006

istersen direkt saldırıdan bahsetmeden
"how can set maximum connections from same IP ? " diye sor
(aynı IP den maksimum bağlantı sayısını nasıl ayarlayabilirim gibi bir soru yazmaya çalıştım)

iyinet · 6 Ocak 2006

Bu istedigin yani 10 baglanti, sorunu cozmez.
Ha makinayi kapatmissin, ha 10 baglanti yapmissin.
Sorunun kaynagina gitmen gerekiyor.

elmasgunes · 6 Ocak 2006

Admin, arkadaş 1 ip'nin yapabileceği maksimum bağlantı olarak 10 bağlantı limiti koymak istiyor. Yani servera yapılan toplam bağlantı limiti değil.

hoppala · 6 Ocak 2006

elmasgunes, mod_limit'de her site içinde birşeyler yapmak gerekiyor. Yani o işime yaramıyor sanırım

iyinet · 6 Ocak 2006

elmasgunes' Alıntı:
Admin, arkadaş 1 ip'nin yapabileceği maksimum bağlantı olarak 10 bağlantı limiti koymak istiyor. Yani servera yapılan toplam bağlantı limiti değil.

Sagol, simdi anladim.
Ben de dedicated makinasinda 1 den fazla IP adresi var, o ipleri kontrol etmek isitiyor sanmistim.
peki max 10 baglanti derken, saniyede mi satte 10 baglanti mi gunde 10 baglanti mi nedir yani senin istedigin.
Boyle yaparsan, butun arama botlarini da kapatirsin haberin olsun.
Normal kullanicilar ile saldiri yapan IP leri ayirt etmek lazim.

elmasgunes · 6 Ocak 2006

İstersen belirli bir site için limit koyabileceğin gibi, apache serverin tamamına da limit koyabilirsin.

httpd.conf içerisine aşağıdaki satırı eklemen yeterli olacaktır. Bu satırı AddModule bölümünden sonra eklemen gerekir. Ayrıca anlık 10 adet bağlantının fazla olacağını sanıyorum, 5 adet bağlantı yeterlidir. Zaten bu kod ile resim dosyalarına bir kısıtlama getirmiyoruz.

<IfModule mod_limitipconn.c>
MaxConnPerIP 5
NoIPLimit image/*
</IfModule>

hoppala · 6 Ocak 2006

iyinetadmin, ben saatlik felan değilde anlık yani orada baktığımda ip adresi maksimum 10 defa yazsın istiyorum

hoppala · 6 Ocak 2006

httpd.conf 'u bulamadım birtürlü. Nerede olabilir acaba ?

iyinet · 6 Ocak 2006

elmasgunes in cozumu en iyi cozum olarak gozukuyor, denemende fayda var.

elmasgunes · 6 Ocak 2006

locate httpd.conf

Eğer cpanel kullanıyorsan: /usr/local/apache/conf/httpd.conf, eğer directadmin kullanıyorsan: /etc/httpd/conf/httpd.conf.

mod_limitipconn'u başarı ile kurdun mu?

Deneyip sonucu yazarsan sevinirim.