找回密码
 立即注册
搜索
热搜: 活动 交友 discuz
查看: 64|回复: 8

服务器被DDOS攻击SHELL的防御脚本

[复制链接]

10

主题

462

回帖

966

积分

高级会员

积分
966
发表于 2012-10-22 10:52:15 | 显示全部楼层 |阅读模式
学习啦啊
回复

使用道具 举报

301

主题

8349

回帖

1万

积分

论坛元老

积分
17621
发表于 2012-10-22 10:52:50 | 显示全部楼层
学习了
回复

使用道具 举报

13

主题

185

回帖

421

积分

中级会员

积分
421
发表于 2012-10-22 10:54:43 | 显示全部楼层
自己搞太累了,去找動態配置 iptable 的軟件
回复

使用道具 举报

30

主题

1033

回帖

2180

积分

金牌会员

积分
2180
发表于 2012-10-22 10:57:11 | 显示全部楼层



有空试试也无妨。。。
回复

使用道具 举报

29

主题

169

回帖

441

积分

中级会员

积分
441
发表于 2012-10-22 11:02:18 | 显示全部楼层
这是防CC吧
回复

使用道具 举报

23

主题

232

回帖

557

积分

高级会员

积分
557
发表于 2012-10-22 11:07:09 | 显示全部楼层
dd你除非空路由
回复

使用道具 举报

64

主题

1078

回帖

2386

积分

金牌会员

积分
2386
发表于 2012-10-22 11:10:32 | 显示全部楼层
ban掉搜索引擎蜘蛛怎么破?
回复

使用道具 举报

47

主题

768

回帖

1699

积分

金牌会员

积分
1699
发表于 2012-10-22 11:11:20 | 显示全部楼层


共享 好精神
回复

使用道具 举报

91

主题

2711

回帖

5751

积分

论坛元老

积分
5751
发表于 2012-10-22 11:18:31 | 显示全部楼层
踢楼。LZ的想法非常好。

grep ESTABLISHED 改成 SYN_RECV   对于资源损耗形的DDOS攻击的防御会更好一些。
另外脚本应该考虑sleep(10)这类的执行形式。while(1)成为常驻程序。

真的DDOS,一分钟早就堵死了。而且这个封法,不处理的话,DDOS会把From ip换成微软,换成google,换成任何网站。

因此,这类脚本作为SSH Worm这类用途。效果会更好。
zhucy 发表于 2012-10-22 11:23



踢楼。LZ的想法非常好。

grep ESTABLISHED 改成 SYN_RECV   对于资源损耗形的DDOS攻击的防御会更好一些。

亲,出个升级版吧
回复

使用道具 举报

您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver|手机版|小黑屋|Discuz! X

GMT+8, 2025-1-12 04:06 , Processed in 0.024594 second(s), 4 queries , Gzip On, Redis On.

Powered by Discuz! X3.5

© 2001-2024 Discuz! Team.

快速回复 返回顶部 返回列表