找回密码
 立即注册
搜索
热搜: 活动 交友 discuz
查看: 73|回复: 8

服务器被DDOS攻击SHELL的防御脚本

[复制链接]

10

主题

471

回帖

994

积分

高级会员

积分
994
发表于 2012-10-22 10:52:15 | 显示全部楼层 |阅读模式
学习啦啊
回复

使用道具 举报

306

主题

8698

回帖

1万

积分

论坛元老

积分
18344
发表于 2012-10-22 10:52:50 | 显示全部楼层
学习了
回复

使用道具 举报

39

主题

218

回帖

587

积分

高级会员

积分
587
发表于 2012-10-22 10:54:43 | 显示全部楼层
自己搞太累了,去找動態配置 iptable 的軟件
回复

使用道具 举报

34

主题

1063

回帖

2270

积分

金牌会员

积分
2270
发表于 2012-10-22 10:57:11 | 显示全部楼层



有空试试也无妨。。。
回复

使用道具 举报

31

主题

185

回帖

495

积分

中级会员

积分
495
发表于 2012-10-22 11:02:18 | 显示全部楼层
这是防CC吧
回复

使用道具 举报

68

主题

284

回帖

844

积分

高级会员

积分
844
发表于 2012-10-22 11:07:09 | 显示全部楼层
dd你除非空路由
回复

使用道具 举报

95

主题

1773

回帖

3931

积分

论坛元老

积分
3931
发表于 2012-10-22 11:10:32 | 显示全部楼层
ban掉搜索引擎蜘蛛怎么破?
回复

使用道具 举报

60

主题

1028

回帖

2308

积分

金牌会员

积分
2308
发表于 2012-10-22 11:11:20 | 显示全部楼层


共享 好精神
回复

使用道具 举报

147

主题

4585

回帖

9791

积分

论坛元老

积分
9791
发表于 2012-10-22 11:18:31 | 显示全部楼层
踢楼。LZ的想法非常好。

grep ESTABLISHED 改成 SYN_RECV   对于资源损耗形的DDOS攻击的防御会更好一些。
另外脚本应该考虑sleep(10)这类的执行形式。while(1)成为常驻程序。

真的DDOS,一分钟早就堵死了。而且这个封法,不处理的话,DDOS会把From ip换成微软,换成google,换成任何网站。

因此,这类脚本作为SSH Worm这类用途。效果会更好。
zhucy 发表于 2012-10-22 11:23



踢楼。LZ的想法非常好。

grep ESTABLISHED 改成 SYN_RECV   对于资源损耗形的DDOS攻击的防御会更好一些。

亲,出个升级版吧
回复

使用道具 举报

您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver|手机版|小黑屋|Discuz! X

GMT+8, 2025-4-20 04:38 , Processed in 0.021587 second(s), 5 queries , Gzip On, Redis On.

Powered by Discuz! X3.5

© 2001-2024 Discuz! Team.

快速回复 返回顶部 返回列表