SYN FLOOD Hakkında.

3 gundur sunucuya syn flood yapıyolar bir türlü onleyemedım

iptables ile banlıyorum ama hala baglantı devam edıyor ddos koruma olarak inetbase kurdum ama fayda etmedi SYN karşı başka bir önlem varmı

csf kurdunuzmu serverınıza?

csf kurun saldırı anında csf nin ayarlarında şu değişikliği yapmanız iyi bir çözüm olacaktır (saldırırnın şiddetine göre çaresiz kalabilirsiniz ama bunu bir deneyin):

csf firewall configuration bölümünden:

CT_LIMIT = 40
CT_BLOCK_TIME = 2800
CT_INTERVAL = 1

ayarları bu şekilde kaydedip csf yi restart edin

Not: csf yi bu şekilde konfigüre etmeniz serverınızda biraz işlemci yüküne sebep olabilir.

Bu konfigürasyonu sadece saldırı aldığınız anlarda kullanın saldırı almadığınız anlarda bu ayarları default yada bir önceki değerlerine çekin

csf kurmayı düşündüm ama server plesk oldugu için kararsız kaldım

SSH da


# sysctl -w net.ipv4.tcp_syncookies=1
# pico /etc/sysctl.conf

en alt satıra ekle

net.ipv4.tcp_syncookies=1

sonra kontol edebilirsin 1 olmuş mu diye

# cat /proc/sys/net/ipv4/tcp_syncookies

loadı takip et bi müddet yemezse eski haline çevir

cat /proc/sys/net/ipv4/tcp_syncookies
1

çıktı

apache yi açar açmaz servera yapılan baglantı sayısı fırlıyor

Apf + bfd + initbase

kurdum birazda olsa engelledım apache ara sıra kitleniyor birde iptables reboot yapınca otomatık çalışıyormu initbase otomatık kendı çalışıyor sanırım