منتدى استراحات زايد - تركيب برنامج الحماية من هجمات DOS-Deflate

السلام عليكم ورحمة الله وبركاته

درسنا اليوم هو :

تركيب برنامج الحماية من هجمات DOS-Deflate

نبــدأ الـدرس عـلى بـركـة اللـه :

نفـتح أولا ً برنامج الشيـل مثل بـرنامج putty

نسجل الدخول وننفـذ الأمر التـالى :

كود PHP:

wget http://www.inetbase.com/scripts/ddos/install.sh

ثم

كود PHP:

chmod 0755 install.sh

ثم

كود PHP:

./install.sh

بعد ذلك نقوم بضبط الأعدادات :

كود PHP:

pico /usr/local/ddos/ddos.conf

ونغير القيمة التالية :

كود PHP:

Set NO_OF_CONNECTIONS=150

هذا الرقم 150 يفضل وضعها في السيرفر وعدم تغيرها اذا حاب تزيد في قيمة الحد الأقصى لعدد الأتصال بالسيرفر للأي بي الواحد بتغير الرقم 150
يفضل وضعها 150 او 250 او 300
اذا صار هجوم قوي جدا على السيرفر قم بتغير القيمة الى 45 او 35 لكي يتم حجب الفلود بشكل سريع

وتإكد من القيم التالية :

كود PHP:

APF_BAN=1

كود PHP:

[CENTER]EMAIL_TO=xxx@xxx.com
هذا عدد الوقت بالثانية للحظر 600 ثانية
BAN_PERIOD=600[/CENTER]

لمعرفة المتصلين بالسيرفر نكتب الامر هذا :

كود PHP:

cd /usr/local/ddos/;./ddos.sh

كود PHP:

[CENTER]sh /usr/local/ddos/ddos.sh[/CENTER]

لحظر اي شخص ندخل هنا :

كود PHP:

pico /usr/local/ddos/ignore.ip.list

ونضع الأي بي داخل الملف ونسوي له حفظ

تشغيل البرنامج :

كود PHP:

/usr/local/ddos/ddos.sh -c

كود PHP:

[CENTER]iptables -F[/CENTER]

ولجعل البرنامج يعمل بعد الريستارت نروح للملف :

كود PHP:

pico /etc/rc.d/rc.local

ونضع في نهاية الملف التالي :

كود PHP:

## Add the following lines at the bottom of the file

كود PHP:

[CENTER]/usr/local/ddos/ddos.sh -c[/CENTER]

لو رغبت بحذف البرنامج اكتب الأمر التالي :

كود PHP:

wget http://www.inetbase.com/scripts/ddos/uninstall.ddos

كود PHP:

[CENTER]sh uninstall.ddos[/CENTER]

تم بحــمـد اللـــه الإنتـــهــاء من الشــرح بنجــاح

تحيـاتى أخوكــم Linux

فريق ليـنكات