[Tutorial] verificare daca se primeste flood la server.

Închis
Avatar utilizator
qFrumosu
Nivel 1

Nivel 1
Mesaje: 142
Membru din: 19 Iun 2015, 16:00
Server: Se Lucreaza.
Aprecieri: 2  
Mulţumiri: 0
Medalii

Salut, cum sa verifici daca serverul tau primeste flood ?

Prima comanda utila ar fi sa verificam care este traficul de intrare pe server:
comanda pe care o dam in putty este :

Cod: Selectaţi tot

systat -ifstat 1
Un trafic normal arata astfel:

Cod: Selectaţi tot

   /0   /1   /2   /3   /4   /5   /6   /7   /8   /9   /10
     Load Average

      Interface           Traffic               Peak                Total
            lo0  in      0.000 KB/s          1.478 KB/s            4.082 MB
                 out     0.000 KB/s          1.478 KB/s            4.082 MB

            re0  in      0.058 KB/s          1.485 KB/s          115.392 MB
                 out     0.133 KB/s         19.357 KB/s          539.823 MB

Un trafic mare care primeste flood arata astfel:

Cod: Selectaţi tot

/0   /1   /2   /3   /4   /5   /6   /7   /8   /9   /10
     Load Average

      Interface           Traffic               Peak                Total
            lo0  in      0.000 KB/s          1.478 KB/s            4.082 MB
                 out     0.000 KB/s          1.478 KB/s            4.082 MB

            re0  in      15.25 MB/s          9.5 MB/s          850.221 MB
                 out     0.133 KB/s         19.357 KB/s          539.823 MB
Se observa diferenta la pachetele de IN , care sunt mai mari fata de exemplu de mai sus.

Comanda de mai jos puteti verifica ce ipuri au mai mult de 5 conexiuni catre server:

Cod: Selectaţi tot

netstat -n -f inet | grep "ESTAB" | awk '{print $5}' | sed -E 's/\.[0-9]+$//' | sort | uniq -c | awk '($1 > 5){print $2}'
apoi copiati acel ip si il puteti bloca cu , blocknow sau comanda firewall.
Avatar utilizator
[PandiCore]
Nou Venit

Nou Venit
Mesaje: 20
Membru din: 12 Oct 2015, 14:55
Aprecieri: 0
Mulţumiri: 0
Medalii

Mersi , foarte folositor +1
Avatar utilizator
qFrumosu
Nivel 1

Nivel 1
Mesaje: 142
Membru din: 19 Iun 2015, 16:00
Server: Se Lucreaza.
Aprecieri: 2  
Mulţumiri: 0
Medalii

[PandiCore] scrie:Mersi , foarte folositor +1
Cu placere , Up.
Avatar utilizator
WOASRY
Nou Venit

Nou Venit
Mesaje: 45
Membru din: 09 Feb 2014, 22:30
Server: 12414
Regat: Jinno
Aprecieri: 0
Mulţumiri: 1  
Medalii

Folositor , multumesc !
Afișează semnătura
Avatar utilizator
qFrumosu
Nivel 1

Nivel 1
Mesaje: 142
Membru din: 19 Iun 2015, 16:00
Server: Se Lucreaza.
Aprecieri: 2  
Mulţumiri: 0
Medalii

WOASRY scrie:Folositor , multumesc !
Cu placere , up.
Avatar utilizator
Luca Dr3Ame3r Cristian
Membru Club

Membru Club
Mesaje: 333
Membru din: 09 Noi 2015, 03:03
Server: /dev/pf
Regat: Jinno
Aprecieri: 20  
Mulţumiri: 32  
Medalii

Sau pur si simplu instalezi iftop
şi configurezi un pf , scapi automat şi de aia cu conexiuni simultane prea multe şi vezi şi traficul din reţea.
Easy and smart.
Imagine
ImagineImagine
Afișează semnătura
Avatar utilizator
qFrumosu
Nivel 1

Nivel 1
Mesaje: 142
Membru din: 19 Iun 2015, 16:00
Server: Se Lucreaza.
Aprecieri: 2  
Mulţumiri: 0
Medalii

Dap , dar e mai usor ce le-am dat eu.. infine
Avatar utilizator
Ankhed
Fost Super Ad Moderator

Fost Super Ad Moderator
Mesaje: 2130
Membru din: 22 Noi 2015, 13:00
Aprecieri: 42  
Mulţumiri: 45  
 Contact:
Medalii

A mai fost postat un tutorial asemanator: http://just4metin.ro/ghiduri-tutoriale/ ... t5173.html
Mutat in arhiva

[ Mesaj scris via iPhone ] Imagine
Imagine
Afișează semnătura
Închis

Înapoi la “Arhivă”

  • Informaţie
  • Cine este conectat

    Utilizatori ce ce navighează pe acest forum: Niciun utilizator înregistrat și 1 vizitator