Comment stopper une attaque DDOS

Discussion dans 'Tutoriels' démarrée par PH-Saber, Déc 31, 2008.

  1. PH-Saber

    PH-Saber Administrator Membre de l'équipe

    Regardez l'usage de apache (http) via une commande SSH

    Code:
    top -d2
    Si vous recevez beaucoup de requêtes httpd, alors vous devez vérifier si vous êtes victime d'une attaque DOS et aussi si le serveur est inondé de paquets SYN. Vous pouvez vérifier ceci en effectuant la commande ci-dessous.

    Code:
    SYN | wc -l
    Si vous recevez un chiffre anormal, donc vous êtes victime d'une attaque DDOS (DOS). Vous pouvez voir de quel IP provient l'inondation de paquets SYN en faisant cette commande.

    Code:
    netstat -nap | less
    Notez l'adresse IP puis bloquez là avec cette commande

    Code:
    iptables -I INPUT -s 25.55.55.55 -j DROP
     
  2. Ben77

    Ben77 New Member

    Ahhhh merci !! J'en avais tellement besoin avec la box que j'ai avec vous. Merci Saber !!
     
  3. dery03678SW

    dery03678SW New Member

    ee

    Très utile M.Saber
     
  4. Alexi-59

    Alexi-59 New Member

    Je sais que ce sujet est vieux mais où placer les commandes ?
     
  5. zetoun17

    zetoun17 New Member

    sur quel type d'hébergement ?

    bonjour,
    est-ce qu'on a accès a ces commandes avec l’hébergement mutualisé ? ou est-ce réservé aux vps et serveurs dediés ?
     
  6. SQMTL

    SQMTL New Member

    Il me semble que c'est uniquement VPS et Serveur dédiés.
     

Partager cette page