ขอวิธีป้องกัน Dos Attack
ผมใช้ Debian โดน Dos จากต่างประเทศ และในประเทศ มาทำร้าย Apache ไม่ทราบว่าแก้ไขยังไงคับ
tcp6 0 1 attawut98.thaihostvps.com:www [UNKNOWN]:16450 FIN_WAIT1
getnameinfo failed
tcp6 0 501 attawut98.thaihostvps.com:www [UNKNOWN]:3706 LAST_ACK
tcp6 0 0 attawut98.thaihostvps.com:www attawut98.thaihostvps.com:46110 TIME_WAIT
getnameinfo failed
tcp6 0 501 attawut98.thaihostvps.com:www [UNKNOWN]:50870 LAST_ACK
getnameinfo failed
tcp6 0 501 attawut98.thaihostvps.com:www [UNKNOWN]:6948 LAST_ACK
getnameinfo failed
tcp6 43 0 attawut98.thaihostvps.com:www [UNKNOWN]:56855 ESTABLISHED
getnameinfo failed
tcp6 0 887 attawut98.thaihostvps.com:www [UNKNOWN]:1668 FIN_WAIT1
getnameinfo failed
tcp6 43 0 attawut98.thaihostvps.com:www [UNKNOWN]:65327 ESTABLISHED
getnameinfo failed
tcp6 0 0 attawut98.thaihostvps.com:www [UNKNOWN]:15403 CLOSE_WAIT
getnameinfo failed
tcp6 0 0 attawut98.thaihostvps.com:www [UNKNOWN]:4249 TIME_WAIT
getnameinfo failed
tcp6 44 0 attawut98.thaihostvps.com:www [UNKNOWN]:3642 CLOSE_WAIT
getnameinfo failed
tcp6 43 0 attawut98.thaihostvps.com:www [UNKNOWN]:56853 ESTABLISHED
getnameinfo failed
tcp6 43 0 attawut98.thaihostvps.com:www [UNKNOWN]:5494 ESTABLISHED
getnameinfo failed
tcp6 0 0 attawut98.thaihostvps.com:www [UNKNOWN]:15419 ESTABLISHED
getnameinfo failed
tcp6 44 0 attawut98.thaihostvps.com:www [UNKNOWN]:46492 CLOSE_WAIT
getnameinfo failed
tcp6 0 887 attawut98.thaihostvps.com:www [UNKNOWN]:50981 LAST_ACK
getnameinfo failed
tcp6 0 0 attawut98.thaihostvps.com:www [UNKNOWN]:4819 ESTABLISHED
getnameinfo failed
tcp6 0 501 attawut98.thaihostvps.com:www [UNKNOWN]:4627 LAST_ACK
getnameinfo failed
tcp6 0 1 attawut98.thaihostvps.com:www [UNKNOWN]:61113 FIN_WAIT1
getnameinfo failed
tcp6 0 501 attawut98.thaihostvps.com:www [UNKNOWN]:21661 FIN_WAIT1
tcp6 0 0 attawut98.thaihostvps.com:www attawut98.thaihostvps.com:46116 TIME_WAIT
tcp6 0 0 attawut98.thaihostvps.com:www attawut98.thaihostvps.com:45860 TIME_WAIT
getnameinfo failed
tcp6 1 0 attawut98.thaihostvps.com:www [UNKNOWN]:3341 CLOSE_WAIT
getnameinfo failed
tcp6 0 0 attawut98.thaihostvps.com:www [UNKNOWN]:50759 TIME_WAIT
getnameinfo failed
tcp6 0 0 attawut98.thaihostvps.com:www [UNKNOWN]:22194 TIME_WAIT
ขอบคุณมากคับ
- Log in to post comments
![]() |
ลิขสิทธิ์ของบทความเป็นของเจ้าของบทความแต่ละชิ้น ผลงานนี้ ใช้สัญญาอนุญาตของครีเอทีฟคอมมอนส์แบบ แสดงที่มา-อนุญาตแบบเดียวกัน 3.0 ที่ยังไม่ได้ปรับแก้ |
Re: ขอวิธีป้องกัน Dos Attack
on 12 August, 2009 - 01:08 Permalink
$ aptitude search ~dddos
p libapache2-mod-evasive - evasive module to minimize HTTP DoS or bru
ลอง libapache2-mod-evasive ดูครับท่าน ไม่รู้ว่าจะกันได้ป่าว
http://www.zdziarski.com/projects/mod_evasive/
http://www.linuxharbour.com/content/protect-ddos-attach-apache-debian-lenny
ลองตามลิงค์ที่ให้นะครับ ไม่รับรองผล เพราะไม่โปร ครับ เรื่องแบบ นี้ต้องให้ท่าน neutron มาตอบ
Re: ขอวิธีป้องกัน Dos Attack
on 26 August, 2009 - 13:40 Permalink
ลง IPtable แก้ครับ
ข้อมูลตามนี้ครับ
http://www.thaicert.org/paper/firewall/iptables.php
http://dino.exteen.com/20050725/iptables-what-the-hell-is-this
http://www.hadyaiinternet.com/index.php?topic=75.0
http://www.tkc.ac.th/osunun/technology/linux/gateway_firewall_iptables.html
http://www.linuxthai.org/forum/index.php?topic=1044.0
GoodLuck