Beyler 2k yakın http flood alıyorum bunun için çzüm yolları nedir şuan cloudflare ile çzüm buldum ama linux için bir mod yada iptables eklentisi mevcutmu bilgisi olan varmı insanları Silahsızlandırmak onları kleleştirmek için En iyi Yoldur.

Cloudflare açıkken bir sayfa açılıyor ilk girişte ve bot olmadığını doğruluyor javascript ile sonra siteye geçiyor ya, işte onu yapan nginx modülü var. http://kyprizel.github.io/testcookie-nginx-module/ Kontrol et belki işine yarayan bir şeydir. Tabi nginx i bu modülü ekleyerek baştan derlemen gerekecek, çok ncelerde yapmıştım ama test etmedim hangi browserlar da çalışıyor. edit. nginx i başka makinada bu modül ile kur testcookie yi geçenleri nginx bür makinadaki siteye proxylesin, ulimit filanda düzenle. detCode tarafından 17/Ara/16 21:14 tarihinde düzenlenmiştir Who is detCode?

2k bot ile 10 milyon get atıyor makine Intel Xeon CPU E3-1240 V2 @ 3.40GHz ram MemTotal: 32583616 kB sunucuyu down ediyor kullanılan yazılım wordpress apache litespeed kurulu insanları Silahsızlandırmak onları kleleştirmek için En iyi Yoldur.

attackatak bunu yazdı hocam useragent bilgisi olmayan ipleri engelleyerek başlayabilirsin. bunun için bir iptables modulu arıyorum bende iptables'ın yle bir modülü yok hacı apache tarafında ise mod_security içerisinde tam emin olmamakla birlikte boş agenti engelleme muhabbeti olacaktı

Apf + Bfd + DDos deflate candır. https://www.iplocation.net/apf-bfd-ddos-rootkit Edit // ek bilgi litespeed kullanıyorsan request filter üzerinden de blank user agentı blocklayabilirsin. Kural şu şekilde; action: deny, log, status:403 rules definitions: SecFilterSelective "HTTP_USER_AGENT|HTTP_HOST" "^$" eyw deniycem bunu şimdi insanları Silahsızlandırmak onları kleleştirmek için En iyi Yoldur.

197.221.63.74 - - "GET / HTTP/1.1" 200 32 "-" "-"197.221.63.74 - - "GET / HTTP/1.1" 200 32 "-" "-"62.28.40.238 - - "GET / HTTP/1.1" 200 32 "-" "-"46.18.212.82 - - "GET / HTTP/1.1" 200 32 "-" "-"95.110.226.239 - - "GET / HTTP/1.1" 200 12 "-" "-"83.243.58.156 - - "GET / HTTP/1.1" 200 32 "-" "-"147.27.70.41 - - "GET / HTTP/1.1" 200 32 "-" "-"62.28.40.238 - - "GET / HTTP/1.1" 200 32 "-" "-"62.75.236.175 - - "GET / HTTP/1.1" 200 32 "-" "-"184.154.115.74 - - "GET / HTTP/1.1" 200 32 "-" "-"195.140.221.90 - - "GET / HTTP/1.1" 200 32 "-" "-"184.154.115.74 - - "GET / HTTP/1.1" 200 32 "-" "-"82.77.0.73 - - "GET / HTTP/1.1" 200 32 "-" "-"195.138.94.12 - - "GET / HTTP/1.1" 200 32 "-" "-"78.46.17.157 - - "GET / HTTP/1.1" 200 32 "-" "-"162.158.178.107 - - "GET / HTTP/1.1" 200 32 "-" "-"162.158.95.27 - - "GET / HTTP/1.1" 200 32 "-" "-"108.162.229.107 - - "GET / HTTP/1.1" 200 32 "-" "-"220.247.225.201 - - "GET / HTTP/1.1" 200 32 "-" "-"62.75.236.175 - - "GET / HTTP/1.1" 200 32 "-" "-"82.201.140.123 - - "GET / HTTP/1.1" 200 32 "-" "-"147.27.70.41 - - "GET / HTTP/1.1" 200 32 "-" "-"78.46.17.157 - - "GET / HTTP/1.1" 200 32 "-" "-"108.162.229.199 - - "GET / HTTP/1.1" 200 32 "-" "-"108.162.229.107 - - "GET / HTTP/1.1" 200 32 "-" "-"173.245.53.128 - - "GET / HTTP/1.1" 200 32 "-" "-"72.34.58.216 - - "GET / HTTP/1.1" 200 32 "-" "-"72.9.104.202 - - "GET / HTTP/1.1" 200 32 "-" "-"94.74.235.29 - - "GET / HTTP/1.1" 200 32 "-" "-"91.142.220.150 - - "GET / HTTP/1.1" 200 32 "-" "-"141.101.99.228 - - "GET / HTTP/1.1" 200 32 "-" "-"80.74.157.63 - - "GET / HTTP/1.1" 200 32 "-" "-"197.221.63.74 - - "GET / HTTP/1.1" 200 32 "-" "-"162.158.95.27 - - "GET / HTTP/1.1" 200 32 "-" "-"82.201.140.123 - - "GET / HTTP/1.1" 200 32 "-" "-" insanları Silahsızlandırmak onları kleleştirmek için En iyi Yoldur.

EcHoLL bunu yazdı attackatak bunu yazdı hocam useragent bilgisi olmayan ipleri engelleyerek başlayabilirsin. bunun için bir iptables modulu arıyorum bende iptables'ın yle bir modülü yok hacı apache tarafında ise mod_security içerisinde tam emin olmamakla birlikte boş agenti engelleme muhabbeti olacaktı bu olabilir mi http://serverfault.com/questions/644490/mod-security-not-blocking-empty-useragent-requests

CPU'nun tavan yaptığına emin misin? Anasayfaya 2k ile CPU'nun yamulması için anasayfada kastıran kodlarının olması lazım, cache olmaması lazım, düşük güçte bir server olması lazım. Bana daha çok slow loris attack gibi geldi. Apache için de ngix içinde eklentiler var. Eklentileri kurup durumu tekrar kontrol edebilirsin. Çzüm olmasa bile eklentileri kaldırma dursun. Gereksiz eklentiler değildir. Sadece bi imza..

Windows gibi güvenlik ayarlarının olduğu bir yer yok mu Linux'da. Matematikçi ve Yazılımcı. http://www.ontedi.com ve http://www.cizgi.site Siteme beklerim herkesi.

suciri firewall çzüm hocam Comeback...

boş agent yolluyormuş htaccess ile rahat bi şekilde engelleyebilirsin diye düşünüyorum

Biraz daha acarmısın hacı Siteye random urllere talep mi geliyor Eger le bişi ise agent kontrolü ile başlayabilirsin, agent sabit ise htaccess ile o agenti engelleyebilirsin Detay icin access. log atarsan daha rahat yardımcı olabiliriz Genki tarafından 17/Ara/16 20:29 tarihinde düzenlenmiştir

Apf + Bfd + DDos deflate candır. https://www.iplocation.net/apf-bfd-ddos-rootkit Edit // ek bilgi litespeed kullanıyorsan request filter üzerinden de blank user agentı blocklayabilirsin. Kural şu şekilde; action: deny, log, status:403 rules definitions: SecFilterSelective "HTTP_USER_AGENT|HTTP_HOST" "^$" Kentaki tarafından 18/Ara/16 08:20 tarihinde düzenlenmiştir What are you doing?

hocam useragent bilgisi olmayan ipleri engelleyerek başlayabilirsin.

hocam useragent bilgisi olmayan ipleri engelleyerek başlayabilirsin. bunun için bir iptables modulu arıyorum bende insanları Silahsızlandırmak onları kleleştirmek için En iyi Yoldur.

get yapıyor 2 k elinde hiti var ama cpu tavan yaptırıyor :) insanları Silahsızlandırmak onları kleleştirmek için En iyi Yoldur.

agent bilgisi yok sürekli get istekleri yolluyor insanları Silahsızlandırmak onları kleleştirmek için En iyi Yoldur.

ip blocklama var ip tablesden ama binlerce ip olunca sıkıntı oluyor insanları Silahsızlandırmak onları kleleştirmek için En iyi Yoldur.

get yapıyor 2 k elinde hiti var ama cpu tavan yaptırıyor :) şeklinde okudum. bir nceki postum için 10milyon istek müstesna. Sadece bi imza..

ip blocklama var ip tablesden ama binlerce ip olunca sıkıntı oluyor bilmedigimden soruyorum stndart birşeyi varmı o iplerden gelen rnegin useragent firefox 8 den geliyordur engelesen onları