[Help] Masih tentang Flood/DDOS/Attack

[Multyhost]

Assalamualaikum all.......
Apakabar para Brader2 di DWH

Sekian lama saya tidak bertanya dan pada akhirnya saya bertanya juga hehehehehehhee

Gini ni Brader kasusnya
saya punya VPS Ber OS kan CentOS dan VPS tersebut sering sekali di serang Flood/DDOS. yang mau saya tanyakan adalah, bagai mana ya caranya kita cek ip yang flood server kita melalui ssh agar nanti bisa kita block ip tersebut dan agar tidak datang2 lagi tu si ip flood
Dan Bagai mana cara mengeblok ip ter sebut melalui iptables atau media yang lain

 

[susan]

coba pakai perintah ini.

netstat -ntu | grep SYN_RECV | awk '{print $5}' | cut -d: -f1 | sort | uniq -c | sort -nr

blok ipnya dengan perintah ini:

/sbin/iptables -I INPUT -s x.x.x.x -j DROP

ganti x.x.x.x dengan IP penyerang

Atau kalau mau praktis install CSF

wget http://www.configserver.com/free/csf.tgz
tar -xzf csf.tgz
cd csf
sh install.sh

 

[idcolo]

coba pakai perintah ini.

blok ipnya dengan perintah ini:

ganti x.x.x.x dengan IP penyerang

Atau kalau mau praktis install CSF

eh? mba susan? kereenn

 

[PusatHosting]

kalau mau otomatis coba ini http://deflate.medialayer.com/

 

[Multyhost]

netstat -ntu | grep SYN_RECV | awk '{print $5}' | cut -d: -f1 | sort | uniq -c | sort -nr

sudah saya coba tapi munculnya kayak gini

[root@xxxxxx ~]# netstat -ntu | grep SYN_RECV | awk '{print $5}' | cut -d: -f1 | sort | uniq -c | sort -nr
1 112.215.64.104

wget http://www.configserver.com/free/csf.tgz
tar -xzf csf.tgz
cd csf
sh install.sh

klo yang itu ada step by steep configurasinya gak Tuan, soalnya saya pernah install tool tersebut tapi port camfrog malah ketutup user pada gak bisa masuk dan server pun sering rto.

klo ada tutor untuk membuka port camfrog tolong di share dong Tuan sebelumnya terimakasih banyak

Di server yang saya maksud Hanya terinstall Camfrog Server gak ada software lain

 

[Multyhost]

kalau mau otomatis coba ini http://deflate.medialayer.com/

saya sudah menggunakan itu namun tetap tembus

 

[arieonline]

DDOS nya di layer berapa ya klo boleh tau?

 

[Multyhost]

DDOS nya di layer berapa ya klo boleh tau?

yang di maksud layer itu apaan ya

pokoknya intinya gimana cara menangkal flood agar tidak masuk / attack server kita

 

[diskonlagi]

di CSF itu udah ada opsinya, cari saja string SYNFLOOD = Default: 0, lalu ubah nilainya sesuai dengan panduan yang ada di CSF, dan perlu diingat, CSF hanya membantu memperlambat efek flooding ke server anda, jika ingin mudahnya, minta saja null route dari sisi router penyedia layanan jika ada indikasi flood.

 

[cpserv]

yang di maksud layer itu apaan ya

http://en.wikipedia.org/wiki/OSI_model