(D)DoS Deflate

(D)DoS Deflate is a lightweight bash shell script designed to assist in the process of blocking a denial of service attack. It utilizes the command below to create a list of IP addresses connected to the server, along with their total number of connections. It is one of the simplest and easiest to install solutions at the software level.
netstat -ntu | awk '{print $5}' | cut -d: -f1 | sort | uniq -c | sort -n
IP addresses with over a pre-configured number of connections are automatically blocked in the server's firewall, which can be direct iptables or Advanced Policy Firewall (APF). (We highly recommend that you use APF on your server in general, but deflate will work without it.)

Notable Features

  • It is possible to whitelist IP addresses, via /usr/local/ddos/ignore.ip.list.
  • Simple configuration file: /usr/local/ddos/ddos.conf
  • IP addresses are automatically unblocked after a preconfigured time limit (default: 600 seconds)
  • The script can run at a chosen frequency via the configuration file (default: 1 minute)
  • You can receive email alerts when IP addresses are blocked.

Installation

wget http://www.inetbase.com/scripts/ddos/install.sh
chmod 0700 install.sh
./install.sh

Uninstallation

wget http://www.inetbase.com/scripts/ddos/uninstall.ddos
chmod 0700 uninstall.ddos
./uninstall.ddos

Sau khi cài đặt thành công, ta có thể cấu hình Firewall bằng cách dùng lệnh:

nano /usr/local/ddos/ddos.conf

Đây là file cấu hình của Firewall, nội dung cơ bản sẽ như sau:

FREQ=1 // tắt/ bật Firewall (0=tắt, 1=bật)
NO_OF_CONNECTIONS=50 // max connect từ 1 IP đến server
APF_BAN=1
KILL=1 // tắt/bật (0=tắt, 1= bật)
EMAIL_TO="administrator@techblog.vn"
BAN_PERIOD=600 // thời gian ban IP là 600 giây


Questions?

Although most things are explained on this page, if you have any further questions, you may contact the original developer of the script, Zaf.

Nhận xét

Đăng nhận xét

Bài đăng phổ biến từ blog này

Code chống iframe

Chèn trước thẻ head. Code: <script type='text/javascript'> if (top.location.host != 'abc.com') { top.location.host = 'abc.com' ; } </script> Sửa chỗ abc.com thành domain của bạn Hoặc cái này Code: <script type='text/javascript'> if (top.location.host != 'abc.com') { alert('Thông báo gì đó !'); top.location.href = 'http://abc.com'; } </script> Vào đây mã hóa. http://www.codeseo.net/p/cong-cu-ma-hoa.html
Đọc thêm

Hướng dẫn cài đặt và cấu hình PHP Zend OPcache trên CentOS

Hình ảnh
  Sử dụng APC hoặc APCu từ lâu đã là một phương pháp opcode cache được sử dụng rộng rãi để tối ưu hoạt động của VPS. Tuy nhiên APC không được cập nhật, nâng cấp thường xuyên (phiên bản stable mới nhất 3.1.9 ra ngày 2011-05-14) và thỉnh thoảng vẫn xuất hiện một số lỗi vặt. Với sự xuất hiện của  Zend OPcache  mặc định đi kèm từ phiên bản PHP 5.5 trở về sau, chắc chắn APC hoặc các opcode cache khác sẽ không có cửa để phát triển nữa. Trong bài viết này, mình sẽ hướng dẫn các bạn cách cài đặt Zend OPcache với phiên bản PHP 5.5 và 5.6. Các phiên bản PHP 5.4 hoặc 5.3 sẽ có cách cài đặt khác, mình không đề cập trong bài viết này vì phiên bản PHP quá cũ rồi. Để xem phiên bản PHP hiện tại bạn hãy sử dụng lệnh  php -v  hoặc  php-fpm -v Các bạn có thể sử dụng tham số  --enable-opcache  khi compile PHP, tuy nhiên cách này hơi khó thực hiện với đa số người dùng, do đó hãy dùng cách cài đặt thêm extension cho PHP. Lưu ý cần cài đặt PHP trước khi bắt đầu. HocVPS Script  mặc định tích hợp Zend Opcache
Đọc thêm

Code đặt mật khẩu cho file PHP

Hình ảnh
  Chức năng này cũng giống cài password cho các file khác nhưng code này chỉ hoạt động trên file PHP. Mọi người có thể làm code cho những người có quyền mới được truy cập chẳng hạn. Code sẽ tạo ra hộp thoại prompt để ta nhập Username và Password. Chúng ta cũng có thể đặt mật khẩu cho cả một thư mục bằng chức năng có sẵn trong hosting Direct Admin hay Cpanel 11 MÃ:  CHỌN TẤT CẢ <?php $name  =  '21232f297a57a5a743894a0e4a801fc3' ;  // Username đã được mã hoá md5 "admin" $pass  =  'e10adc3949ba59abbe56e057f20f883e' ;  // Password đã được mã hoá md5 "123456" if(!isset( $_SERVER [ 'PHP_AUTH_USER' ])  ||  md5 ( $_SERVER [ 'PHP_AUTH_USER' ]) !==  $name  ||  md5 ( $_SERVER [ 'PHP_AUTH_PW' ]) !==  $pass ) { header ( 'WWW-Authenticate: Basic realm="Mật khẩu cấp 2"' ); header ( 'HTTP/1.0 401 Unauthorized' ); exit( 'Sai password' ); } // ở đây sẽ hiện thị code và nội dung nếu điền đúng Username và Pass
Đọc thêm