Cara mencari user nakal

[shara nurul]

Dear DWH,

Selamat siang para master DWH,

Beberapa hari ini server saya sering flooding yang menyebabkan dapat teguran dari pihak data center.

Nah saya kesulitan untuk mencari sumber penyebab floodingnya

Server saya pakai centos 6 + cpanel

Mungkin para master DWH bisa membantu atau mungkin ada kiat kiatnya

Regards,
Shara Nurul

 

[mgilank]

coba cek dengan:

untuk cek service yg gunakan port dan PID

# netstat -tulpn

cek PID nya lagi ngapain

# lsof -p PID

 

[shara nurul]

@mgilank : bingung cara baca dan analisanya mas

 

[Bestariweb Hosting]

coba install csf. kalao ada koneksi berlebih kan ada reportnya

 

[mgilank]

iya install csf juga bisa. ada report script yg di eksekusi, network connection, dll
https://configserver.com/cp/csf.html

 

[khairilgunawan]

Paling ampuh pakai DDoS deflate untuk tendang yang nge flood servernya.

Spoiler: Cara Install DDoS Deflate

wget https://github.com/jgmdev/ddos-deflate/archive/master.zip
unzip master.zip
cd ddos-deflate-master
./install.sh

Cek koneksi yang nge flood server pakai perintah:
ddos -v

kalau disana ada koneksi yang lebih dari 40 misalnya.

Tinggal jalankan perintah ini untuk nendang koneksi tsb:
ddos -k 40

Catatan: hanya work kalau yg ngeflood hanya 1 IP tetapi dia bikin banyak koneksi.
Info lengkap: https://github.com/jgmdev/ddos-deflate

 

[Bestariweb Hosting]

DDOS protect juga bisa via csf kok. DDOS, SYNFLOOD bisa ditangkal pake csf
ini sy dah tulis tutorialnya di https://www.humayraa.com/menangkal-ddos-attack-dan-synflood-dengan-csf/

 

[Bestariweb Hosting]

DDOS protect juga bisa via csf kok. DDOS, SYNFLOOD bisa ditangkal pake csf
ini sy dah tulis tutorialnya di https://www.humayraa.com/menangkal-ddos-attack-dan-synflood-dengan-csf/

 

[natanetwork]

DDOS protect juga bisa via csf kok. DDOS, SYNFLOOD bisa ditangkal pake csf
ini sy dah tulis tutorialnya di https://www.humayraa.com/menangkal-ddos-attack-dan-synflood-dengan-csf/

iya rata2 pake csf.. cuma ya ga bisa jam 100% aman jg dari ddos sih..
kalo mau cari yg memang dari DC ada feature ddos mitigation

 

[alexistdev]

coba cek dengan:

untuk cek service yg gunakan port dan PID

# netstat -tulpn

cek PID nya lagi ngapain

# lsof -p PID

tuan saya coba # lsof -p PID kok pesannya: illegal process IDID

mohon pencerahannya. makasi