Сообщений в теме: 22

[Shadow1]

v.scaletta (28 March 2011 - 18:08) писал:

Эсли бы я не "приепался" то он бы так неучем на всю жизнь и остался, который 24/7 в л2 шпилит.

Учись сам писать, потом учи других.

[POWERSTR1KE]

Автору спасибо. Поставил, проверил. Норм

[POWERSTR1KE]

ignore.ip.list

127.0.0.1
**.72.***.0 - ип ддосера

Чёт я непонял, он и себя блочит?

[POWERSTR1KE]

Скрытый текст

##### Paths of the script and other files
PROGDIR="/usr/local/ddos"
PROG="/usr/local/ddos/ddos.sh"
IGNORE_IP_LIST="/usr/local/ddos/ignore.ip.list"
CRON="/etc/cron.d/ddos.cron"
APF="/etc/apf/apf"
IPT="/sbin/iptables"

##### frequency in minutes for running the script
##### Caution: Every time this setting is changed, run the script with --cron
#####          option so that the new frequency takes effect
FREQ=1

##### How many connections define a bad IP? Indicate that below.
NO_OF_CONNECTIONS=20

##### APF_BAN=1 (Make sure your APF version is atleast 0.96)
##### APF_BAN=0 (Uses iptables for banning ips instead of APF)
APF_BAN=1

##### KILL=0 (Bad IPs are'nt banned, good for interactive execution of script)
##### KILL=1 (Recommended setting)
KILL=1

##### An email is sent to the following address when an IP is banned.
##### Blank would suppress sending of mails
EMAIL_TO="root"

##### Number of seconds the banned ip should remain in blacklist.
BAN_PERIOD=600

в ignore.ip.list ип ддосера, но форум всё равно ложится...

[POWERSTR1KE]

Решил проблему.
APF_BAN=0

[DJxVACEK]

netstat -ntu | awk '{print $5}' | cut -d: -f1 | sort | uniq -c | sort -n | sed /"ВАШ_ИП"/d | sed /"127.0.0.1"/d | sed /"ИП_СЕРВЕРА"/d

правильнее будет так

[Linux3D]

защита вообще актуальна? а то поставил теперь локалхост банит...

[ERO317]

Ааа... немогу установить (

<div>wget -q -O /usr/local/ddos/ddos.sh http://www.inetbase/.../div><div>chmod 0700 /install.sh</div><div>cp -s /usr/local/ddos/ddos.sh /usr/local/sbin/ddos</div><div>echo '...done'</div><div></div>

wget -q -O /usr/local/ddos/ddos.sh http://www*inetb*se*com/scripts/ddos/ddos.sh
chmod 0700 /install.sh
cp -s /usr/local/ddos/ddos.sh /usr/local/sbin/ddos
echo '...done'