Http Flood
-
2k bot ile 10 milyon get atıyor makine Intel(R) Xeon(R) CPU E3-1240 V2 @ 3.40GHz ram MemTotal: 32583616 kB
sunucuyu down ediyor kullanılan yazılım wordpress apache litespeed kurulu
-
boş agent yolluyormuş htaccess ile rahat bi şekilde engelleyebilirsin diye düşünüyorum
-
EcHoLL bunu yazdı
get yapıyor 2 k elinde hiti var ama cpu tavan yaptırıyor :)
şeklinde okudum. bir önceki postum için 10milyon istek müstesna.
-
hocam useragent bilgisi olmayan ipleri engelleyerek başlayabilirsin.
-
attackatak bunu yazdı
hocam useragent bilgisi olmayan ipleri engelleyerek başlayabilirsin.
bunun için bir iptables modulu arıyorum bende
-
EcHoLL bunu yazdıattackatak bunu yazdı
hocam useragent bilgisi olmayan ipleri engelleyerek başlayabilirsin.
bunun için bir iptables modulu arıyorum bende
iptables'ın öyle bir modülü yok hacı
apache tarafında ise mod_security içerisinde tam emin olmamakla birlikte boş agenti engelleme muhabbeti olacaktı
-
Genki bunu yazdıEcHoLL bunu yazdıattackatak bunu yazdı
hocam useragent bilgisi olmayan ipleri engelleyerek başlayabilirsin.
bunun için bir iptables modulu arıyorum bende
iptables'ın öyle bir modülü yok hacı
apache tarafında ise mod_security içerisinde tam emin olmamakla birlikte boş agenti engelleme muhabbeti olacaktı
bu olabilir mi http://serverfault.com/questions/644490/mod-security-not-blocking-empty-useragent-requests
-
Apf + Bfd + DDos deflate candır.
https://www.iplocation.net/apf-bfd-ddos-rootkit
Edit // ek bilgi litespeed kullanıyorsan request filter üzerinden de blank user agentı blocklayabilirsin.
Kural şu şekilde;
action: deny,log,status:403 rules definitions: SecFilterSelective "HTTP_USER_AGENT|HTTP_HOST" "^$"
Kentaki tarafından 18/Ara/16 08:20 tarihinde düzenlenmiştir -
Kentaki bunu yazdı
Apf + Bfd + DDos deflate candır.
https://www.iplocation.net/apf-bfd-ddos-rootkit
Edit // ek bilgi litespeed kullanıyorsan request filter üzerinden de blank user agentı blocklayabilirsin.
Kural şu şekilde;
action: deny,log,status:403 rules definitions: SecFilterSelective "HTTP_USER_AGENT|HTTP_HOST" "^$"
eyw deniycem bunu şimdi
