Chống DDOS khẩn cấp tạm thời cho Linux

Thông thường hiện nay các Firewall mềm chỉ có thể chống lại các cuộc tấn công quy mô nhỏ, đơn giản và cường độ thấp. Tuy nhiên nếu bạn chưa có cấu hình các firewall Anti DDos cho Linux Webserver sẵn, khi gặp trường hợp máy chủ sẽ bị treo dẫn đến rất khó thao tác.

Chúng tôi muốn giới thiệu đến các bạn một giải pháp khẩn cấp tạm thời, dựa vào Iptables để có thể ngăn chặn ngay các cuộc tấn công trên.

Trước tiên stop và tạo các rules mới cho Iptables:

1
service apf stop

2
iptables -F

Sau đó tải về và chạy file script để cấu hình các rules chống lại tấn công DOS/DDOS:

1
wget http://techblog.vn/wp-content/uploads/2012/08/antiDDoS.txt

2
mv antiDDoS.txt antiDDoS.sh

3
chmod u+x antiDDoS.sh

4
./antiDDoS.sh

Đây là đọan mã do tác giả Ruslan Abuzant [email protected] biên soạn, phiên bản 2.0 phát hành theo giấy phép GNU GPL. Điều đó có nghĩa là bạn hoàn toàn có thể soạn lại các nội dung rules trong script để cho phù hợp với thực tế máy chủ bạn gặp phải.

Ngoài ra, bạn có thể dùng các lệnh sau để thống kê các cuộc tấn công, rất hữu ích:

1
netstat -antp | grep ESTABLISHED

2
netstat -antp | grep -i sync

3
netstat --help

Trong trường hợp cần sự giúp đỡ hay tư vấn, xin đừng ngần ngại comment bên dưới hay email cho chúng tôi.

Thông tin tác giả

Đông Nam Infotech

Công ty Công nghệ Đông Nam là một tổ chức hoạt động trong lĩnh vực công nghệ thông tin và truyền thông tại Việt Nam. Với sứ mệnh mang đến những giải pháp công nghệ tiên tiến và hiệu quả cho khách hàng, Công ty luôn không ngừng nỗ lực và sáng tạo để đáp ứng nhu cầu ngày càng cao cấp của thị trường.

5/5 - (1 bình chọn)

Chống DDOS khẩn cấp tạm thời cho Linux

Thông tin tác giả

BÀI CÙNG CHUYÊN MỤC

Để lại một bình luận Hủy