Hỗ trợ Chống DDos

[0974020729]

đọc hay wa nha ku.. thực hành ko pít sao đây . thanks ku nhé......

hay thì nhớ tk cho e phát nhé! hyhy

[Domino9990]

gỏ lệnh kỉu gì nhỉ

Một phương pháp khác:


netstat -n | grep :80 |wc -l

netstat -n | grep :80 | grep SYN |wc -l

[0974020729]

vậy bác vào đây mà đk dùng thử phần mềm [Only registered and activated users can see links. ]


hoặc khi bị ddos bác cài trên vps thi mở bức tường lửa lên nhé như vậy giúp được phần nào đó bác
OK đó e đi ra ngoài chút!

[Domino9990]

vậy bác vào đây mà đk dùng thử phần mềm [Only registered and activated users can see links. ]


hoặc khi bị ddos bác cài trên vps thi mở bức tường lửa lên nhé như vậy giúp được phần nào đó bác
OK đó e đi ra ngoài chút!

sạc cái này nó co share free đâu phải mua bản quyền hĩ :d

[Alexandria]

thời buổi nó nhắm vô pỏt công 80 chỉ là những con gà mới tập ddos nếu có vps anh căm cho khỏi trỡ tay luôn , cách tốt nhất là ngồi canh phát hiện ddos rồi block ip ngay lập tức là xong , nếu botnet thỳ đi ngủ mai tính tiếp

[0974020729]

thời buổi nó nhắm vô pỏt công 80 chỉ là những con gà mới tập ddos nếu có vps anh căm cho khỏi trỡ tay luôn , cách tốt nhất là ngồi canh phát hiện ddos rồi block ip ngay lập tức là xong , nếu botnet thỳ đi ngủ mai tính tiếp

Nói hay lắm ý kiến số 1 đó! chuẩn

[Domino9990]

thời buổi nó nhắm vô pỏt công 80 chỉ là những con gà mới tập ddos nếu có vps anh căm cho khỏi trỡ tay luôn , cách tốt nhất là ngồi canh phát hiện ddos rồi block ip ngay lập tức là xong , nếu botnet thỳ đi ngủ mai tính tiếp

làm sao pít ip đó đang ddos mình nhỉ?? và cách block là gì?

[hadimx1]

thanks vì đã chia sẻ 30 charrrrrrrrrrrrrrr

[Domino9990]

làm sao pít ip đó đang ddos mình nhỉ?? và cách block là gì?

uppppppppppppppppppppppppppppppppppppp

[Domino9990]

Hi All,

DDOS là một vấn đề nan giải cho các webmaster hoặc admin. Sau đây Giang xin giới thiệu một vài thủ thuật để nhận biết DDOS và một số biện pháp đối phó khi server bị DDOS.

Khi server đột ngột chậm như rùa, mọi xử lý của server đều rất nặng nề, thì nhiều khả năng do một trong hoặc những nguyên nhân sau:

1. Server bị DDOS
2. Server bị quá tải do thiếu RAM
3. Server bị quá tải do tốc độ xử lý của CPU không đảm bảo
4. Tốc độ truy xuất dữ liệu của HDD không đáp ứng nhu cầu read/write của data. (Thông thường xảy ra trên các ổ SATA 72krpm hoặc HDD sắp hỏng)

Trong bài viết này chúng ta đi vào vấn đề thứ 1: server bị DDOS, các vấn đề 2,3,4 có thể khắc phục dễ dàng bằng cách nâng cấp phần cứng.

Kiểm tra xem server có bị DDOS hay không:

Từ command line Linux gõ:
netstat -anp |grep 'tcp\|udp' | awk '{print $5}' | cut -d: -f1 | sort | uniq -c | sort -n


Câu lện trên sẽ trả về hàng loạt IP chiếm nhiều connection nhất trên server. Cần lưu ý rằng DDOS có thể xuất phát từ một lượng nhỏ connection. Do đó việc kết quả trả về connection thấp bạn vẫn có thể trong tình trạng under attack.

Một phương pháp khác:


netstat -n | grep :80 |wc -l

netstat -n | grep :80 | grep SYN |wc -l


Dòng lệnh thứ nhất trả về số lượng active connection (connection đang hoạt động). Rất nhiều kiểu tấn công DDOS bằng cách mở một kết nối connection lên server rồi không làm gì cả khiến cho server chờ đợi cho đến khi timeout. Nến nếu dòng lệnh thứ nhất trả về trên 500 thì server của bạn rất nhiều khả năng bị DDOS.

Dòng lệnh thứ 2 trả về kết quả trên 100 thì rất nhiều khả năng server bạn trong tình trang syn attack DDOS.

Lưu ý: cách tính trên chỉ là tương đối, một số website có lưu lượng truy cập lớn thì phương pháp detect này có thể không chính xác.

Một số phương pháp khắc phục:

Cách khắc phục nhanh nhất là block các IP chiếm nhiều connection nhất trong "giờ cao điểm":

Cách 1:


route add địa-chỉ-ip reject

vd: route add 192.168.0.168 reject


Kiểm tra bằng lệnh: route -n |grep địa-chỉ-ip

Cách 2: sử dụng iptables

iptables -A INPUT 1 -s địa-chỉ-ip -j DROP/REJECT service iptables restart

service iptables save


Sau đó xóa hết tất cả connection hiện hành và khơi động lại service httpd

killall -KILL httpd

service httpd restart


Nếu như hoàn tất các bước nêu trên mà server vẫn chậm thì có nghĩa là vấn đề bạn gặp phải nằm vào trường hợp 2,3,4... chỉ việc nâng cấp server để đáp ứng nhu cầu truy cập của người sử dụng.


Cảm ơn bạn đã đọc bài viết,
Chúc thành công,

tưởng có gì hay thì ra anh bạn toàn coppy