Ddos Saldırıları Engelleme Yazılımı
DDoS saldırıları günümüzde internet sitelerinin yayınlarının durmasının en büyük sebebidir. Zaman zaman basit, zaman zaman kapsamlı saldırılar sonucunda siteleriniz yayına ara vermek durumunda kalabilir. Çok kapsamlı saldırılarda pek fazla işe yaramasa da basit DDoS ve SYN saldırılarında aşağıda belirteceğimiz şekilde yazılımsal firewall kurulumu yaparak bir nebze olsun sitelerinizi rahatlatabilirsiniz. Büyük çapta meydana gelen DDoS saldırılarını önlemek için ise mutlaka donanımsal
DDoS koruma hizmeti alınması gerekmektedir. Donanımsal DDoS koruma hizmetlerinin ücretleri gb(gigabyte) başı saldırı şeklinde olduğu için fiyatlar çok yüksek olabilir. DDoS saldırılarından en kolay ve en uygun korunma şekli cloudflare pro ya da daha üst premium kullanıcı hesabı alarak sitenize gelen saldırıların öncelikli olarak cloudflare sisteminden geçmesini sağlayarak filtrelemek ve bunun takibini yaparak engellemektir.
Gelelim yazılımsal olarak ddos saldırılarının nasıl önüne geçebileceğimize ;
öncelikli olarak ssh ile sunucumuza root olarak giriş yapıyoruz,
DDoS Saldırıları Engelleme ve SYN Saldırılarını Engellemek için;
mkdir ddos
wget http://www.inetbase.com/scripts/ddos/install.sh
sh install.sh
Yazılımsal Firewall kurduk şimdi Firewall config yapılandırmasını yapmamız gerekiyor.
nano /usr/local/ddos/ddos.conf
NO_OF_CONNECTIONS=100 >Bir ip adresi maximum 100 bağlantı yapabilir.
BAN_PERIOD=500 >10 dakika içinde aynı ip adresi 150 erişim yaparsa banlar
EMAIL_TO=support@control.com.tr (Sitenize saldırı geldiğinde bilgi maili alabilmek için aktif mail adresinizi girmeniz gerekir.)
APF_BAN=1 Eğer APF kullanıyorsanız 1 kullanmıyorsanız 0 yapmanız gerekiyor.
DDOS Ve SYS saldırıları için yazılımsal Firewallu artık hazır hale getirmiş bulunmaktayız. Halen saldırılarda düşüş olmuyor ve web siteniz kapalı kalıyorsa donanımsal firewall ya da cloudflare ücretli hizmetlere geçmeniz gerekmektedir.
