Serverınıza saldırı varmı, yoksa yokmu, bunu anlamamız ve ayırt edebilmeniz için sunucunuza,ssh tan bağlanın, ve aşağıdaki komudu girin.
Bu komut genel olarak netstat üzerinde yer alan ipleri okunabilir bir biçimde açtıkları bağlantı sayısına göre küçükten büyük olana doğru sıralar.
Sonra ,
grep SYN_RECV ,
aşağıdaki komudu girerek SYN bağlantılarıda aynı şekilde listeleyebiliriz.
Örnekte yer alan kod gibi.
Fakat bunların uzun komutlar olmasından ötürü akılda kalıcı bir şekilde kod haline getirelim...
ssh tan,
artık ssh da ddos1 yazınca otomatik olarak
netstat -ntu|awk '{print $5}'|cut -d: -f1|sort|uniq -c|sort -n
yazmış olursunuz
aynısını diğeri içinde yapalım
ssh tan,
böylece SYN olarak sıralamak için de ddos2 yazmamız yeterli olacaktır.
Kolay Gelsin
alıntı ;http://forum.ni.net.tr/ufak-bir-syn-kontrol-komudu-p2425.html#post2425
netstat -ntu|awk '{print $5}'|cut -d: -f1|sort|uniq -c|sort -n
Bu komut genel olarak netstat üzerinde yer alan ipleri okunabilir bir biçimde açtıkları bağlantı sayısına göre küçükten büyük olana doğru sıralar.
Sonra ,
grep SYN_RECV ,
aşağıdaki komudu girerek SYN bağlantılarıda aynı şekilde listeleyebiliriz.
netstat -ntu| grep SYN_RECV |awk '{print $5}'|cut -d: -f1|sort|uniq -c|sort -n
Örnekte yer alan kod gibi.
Fakat bunların uzun komutlar olmasından ötürü akılda kalıcı bir şekilde kod haline getirelim...
ssh tan,
yazıp içinenano /usr/bin/ddos1
bunları kopyalayın daha sonra kaydedin ve çıkın sonrasında#/usr/bin/!
netstat -ntu|awk '{print $5}'|cut -d: -f1|sort|uniq -c|sort -n
yapınki,komut çalışsınchmod +x /usr/bin/ddos1
artık ssh da ddos1 yazınca otomatik olarak
netstat -ntu|awk '{print $5}'|cut -d: -f1|sort|uniq -c|sort -n
yazmış olursunuz
aynısını diğeri içinde yapalım
ssh tan,
yazın ve içinenano /usr/bin/ddos2
yazıp kaydedin ve çalışması içinde#/usr/bin/!
netstat -ntu| grep SYN_RECV |awk '{print $5}'|cut -d: -f1|sort|uniq -c|sort -n
yapın...chmod +x /usr/bin/ddos2
böylece SYN olarak sıralamak için de ddos2 yazmamız yeterli olacaktır.
Kolay Gelsin
alıntı ;http://forum.ni.net.tr/ufak-bir-syn-kontrol-komudu-p2425.html#post2425