كيف يمكن معرفة رقم اي بي المهاجم وحجبه في السيرفر؟

[الشوق جرافيكس]

الله يعطيكم العافيه وربي الواحد يفتخر لما يشوف المستضيفين العرب متماسكين
مع بعض
ويشوف الاخوه بينهم
الله يعطيكم العافيه
والشباب كفوا ووفوا

( وسام جيك على الكلام الي كتبته في بدليات ولا لأ )

[Ad For Host]

اسف على التأخير ، ما انتبهت للردود..

اخواني بارك الله فيكم
ولكني للاسف عن طريق الخطأ قد قمت بخظر اي بي لاحد الاشخاص وهو الان لا يستطيع دخول السيرفر

كيف يمكنني ان اقوم باعادة السماح لهذا الاي بي بدخول السيرفر مرة اخرى ؟؟؟

الجواب مثل ما تفضل الاخ حماية العرب...


اخوي كويت فور هوست
( وسام جيك على الكلام الي كتبته في بدليات ولا لأ )

مافهمت... شو تقصد



تحياتي.

[bro_3x]

لتجنب هجمات الفلود SYN
قم بتشغيل هذا السكربت على سيرفرك بالمستخدم رووت ....
قم بذلك لمرة واحدة فقط ..وان شاء الله يفي بالغرض ...

والشكر موصول للاخ EGMIX لانه هو من اعطاني اياه عند تعرض سيرفري لفلوووود عنييييييييييف من بعض الاخوة لعنهم الله وهو موجودين هنا في هذا المنتدى :anger2: بس لو اتكلمنا عنهم ما بناكل غير البااااند ......على اي حال ..أول ما استخدمته توقف الفلووود والحمد لله .....


الملف موجود بالمرفقات ...طبعا شيل الامتداد .txt وخليه .bash ...

وبعدين من على سيرفرك اكتب هذا الامر

chmod +x stopsyn.bash
وبعدين
./stopsyn.bash
وتكون ارتحت

تحياتي

نفذت الامر وهذا الناتج

root@sever [~]# ./stopsyn.bash
rm: cannot remove `/root/.dyn*': No such file or directory
Setting kernel tcp parameters to reduct DoS effects
root@sever [~]#

وش الحل في نظرك ؟

[AntiServer]

سكربت حلو والله

bro_3x

الامر تنفذ صحيح الخطء كان في الملفات الي مفروض يحذفها

افتح السكربت وشيل الامر


rm `/root/.dyn* وعيد تشغيله

[bro_3x]

سكربت حلو والله

bro_3x

الامر تنفذ صحيح الخطء كان في الملفات الي مفروض يحذفها

افتح السكربت وشيل الامر


rm `/root/.dyn* وعيد تشغيله

root@sever [~]# ./stopsyn.bash
Setting kernel tcp parameters to reduct DoS effects
root@sever [~]#

والحين ؟

[Moh@med]

root@sever [~]# ./stopsyn.bash
Setting kernel tcp parameters to reduct DoS effects
root@sever [~]#

والحين ؟

السلام عليكم ،
اعتذر على التأخير بالرد لاني والله لم اتنبه للموضوع .
اخي العزيز السكربت يعرض لك انه اعد اعدادت الكيرنل الخاص بك لتصدي لهجمات ال DDOS

وهذا السكربت من برمجة احد الأخوة في منتديات EV1Servers وليس ل egmix علاقة به ولا بي برمجته .

تحياتي لكم .

[alm2sda]

بارك الله فيكم اخواني ما قصرتم ابد


مشكورين جدا

[DDos Attack]

العفو اخوى المأسدة

لا شكر على واجب ..المهم انه الفلود توقف والحمد لله :nice:

وهذا السكربت من برمجة احد الأخوة في منتديات EV1Servers وليس ل egmix علاقة به ولا بي برمجته .

خوى محمد وانت كيف تقول egmix ماله علاقة به ....عيل من عاطيني اياه :funny:

ياليت تلبس نظارة النظر او توضح الريزليوشن حق الشاشة ....وتراجع كلامي زين .....
هل قلت انه egmix هو من قام ببرمجته ؟؟
او هل قلت انه قال لي كذا ؟؟

والله حالة :anger1:

بس قلت انه هو اللي اعطاني اياه وله جزيل الشكر ..ودعوة مني بظهر الغيب ....

[alm2sda]

اخواني بارك الله فيكم

انا الي حصل معي اني نفذت الامر الاول
ما عطاني اي شي والامر الثاني عمل عليه غلط ؟؟

شوف الناتج اخوي
root@server [~]# chmod +x stopsyn.bash
root@server [~]# ./stopsyn.bash
: bad interpreter: No such file or directory

يعني الامر الاول ما عمل اي شي ؟؟ او ممكن انه هذا يعني انه اشتغل تمام والله اعلم
اما الامر الثاني فطلعلي عليه خطأ
: bad interpreter: No such file or directory

مع العلم اني حملت الملف داخل مجلد ال root
في السيرفر

اخوك المأسدة

[DDos Attack]

السلام عليكم

هلا حيا اخوى المأسدة

الامر الأول تنفذ معاك تمام ( وفائدته ان يجعل الملف قابل للتنفيذ ) .......

اما الشق الثاني فالخطأ نتيجته انك كتبت اسم الملف بشكل خاطيء أو انه في مسار غير المسار اللي انت فيه ...
تأكد من ذلك واعد المحاولة

تحياتي

[alm2sda]

اخي حماية العرب للاسف لم ينجح الامر

اخوي ممكن بريدك ؟؟ الماسنجر ؟ ياهوو او هوت ميل ؟
بريدك في امور كثيره اذا امكن اخي في الله ؟؟؟


اخوك المأسدة

[DDos Attack]

اخى الفاضل المأسدة
بريدي

hamad_naser@hotmail.com

ياليت تراسلني باللي تبيه وابشر ....

راسلني ...لاني ما استخدم الماسنجر وايد

تحياتي

[ابن النيل]

شوف الناتج اخوي
root@server [~]# chmod +x stopsyn.bash
root@server [~]# ./stopsyn.bash
: bad interpreter: No such file or directory

نفس المشكله ايش الحل يدور علي اي شئ يحميه من الفلووود العنيف
تحياتي

[كتكوت]

الأخ المأسدة أتمنى من كل قلبي أن يهديك الله أنت وموقعك الإرهابي والتي تحرض فيه على قتل المسلمين ..

وإن لم يهديك الله فأتمنى أن يخترق موقعك بأقرب وقت لتريح البلاد والعباد منه ..

وأنبه الإخوة بأن تعليم الأخ هو معاونة له على قتل المسلمين والذي يروج له بموقعه ( المأسدة ) ..

وأيضاً أشيد بسوالف التي قامت بحذف موضوعه السابق والذي كان يطلب فيه المساعدة لحل مشكلة له بالسيرفر بعد أن تبين أن موقعه إرهابي ويعلم كيف تقوم بتنفيذ العمليات الإرهابية ..

هذا والله من وراء القصد مع الشكر الجزيل للاخوان الذين شاركوا بالموضوع لأجل التعليم ولكن لأني أعلم عن موقع الأخ الكثير فأحببت أن أنبه لذلك وبإمكانكم الاطلاع على موقعه ومايثب فيه من سموم تحت اسم الدين وموقعه بتوقيعه ..

تحياتي

[linuxlover]

السلام عليكم

يبدو انني أتيت متأخراً

ولكن فائدة للجمميع إذا أردت ان ترى الإتصالات الحقيقية الآن على سيرفرك عليكم بالأمر التالي

netstat -N | grep ESTABLISHED

هذا سيعطيك فقط الأيبيات اللي Established


إنتبه

في التمر ESTABLISHED بالأحرف الكبيرة وليست الصغيرة


تستطيع عمل بلوك على الاي بي من خلال الفايروول أو من خلال الأمر route

أيضاً إضافة للسكريبت الذي قام بوضعه هنا الأخ العزيزي

أضيف عليه من عندي

edit /etc/apf/firewall

وأضف في آخر الصفحة

$IPT -A INPUT -i $IN_IF -p tcp --tcp-flags ALL ACK,RST,SYN,FIN -j DROP
$IPT -A INPUT -i $IN_IF -p tcp --tcp-flags SYN,FIN SYN,FIN -j DROP
$IPT -A INPUT -i $IN_IF -p tcp --tcp-flags SYN,RST SYN,RST -j DROP
$IPT -A OUTPUT -o $OUT_IF -p tcp --tcp-flags ALL ACK,RST,SYN,FIN -j DROP
$IPT -A OUTPUT -o $OUT_IF -p tcp --tcp-flags SYN,FIN SYN,FIN -j DROP
$IPT -A OUTPUT -o $OUT_IF -p tcp --tcp-flags SYN,RST SYN,RST -j DROP

هذا قد يخفف من الفلود أيضاً

والله ولي التوفيق