مشكلة بسيرفرى , هل هى فلود ؟

[xSlider]

السلام عليكم ورحمة الله وبركاته

لدى vps
استخدمه لبعض المواقع الشخصيه

ولكن منذ قليل بدون أى سبب وجدت جميع المواقع down
وعندما دخلت لوحة ال vps
وجدت هناك علامه حمراء على numtcpsock وهى لم لا يعلم : Number of TCP sockets
أو شرح مفصل :
The number of TCP sockets (PF_INET family, SOCK_STREAM type). This parameter limits the number of TCP connections and, thus, the number of clients the server application can handle in parallel.

هل هناك من يعمل على فلود ؟
وما نوعه وما الحل ؟
واذا لم يكن فلود فما المشكله

شكرا

[xSlider]

وكان رد الشركه

Hi Ramy,

Your VPS was indeed under a flood attack:
Total connections: 1210
**SYN connections: 769, probably SYN attack**

ما هو ال syn attack

[xSlider]

شكرا اخوانى على عدم المساعده , لقد حللت المشكله بالفعل

وهذه الاى بى هات التى تعمل فلود

# added 85.68.203.17 on 02/06/07 02:51:14
85.68.203.17
# added 201.160.113.54 on 02/06/07 02:51:14
201.160.113.54
# added 85.24.2.181 on 02/06/07 02:51:14
85.24.2.181
# added 212.78.157.222 on 02/06/07 02:54:39
212.78.157.222
# added 68.146.198.198 on 02/06/07 03:08:19
68.146.198.198
# added 212.244.147.210 on 02/06/07 03:08:20
212.244.147.210
# added 200.104.44.55 on 02/06/07 03:10:16
200.104.44.55
# added 212.54.15.109 on 02/06/07 03:18:53
212.54.15.109


اذا احد هنا يعرفها فياريت يبلغنى

ولكنى استفسر الان عن ال syn attack
ما هو ؟

[mr graphics]

السلام عليكم .

اخي العزيز انا ليس لدي دراية كاملة بالموضوع ... ولكني بحثت عن ال syn attack ... وكان جوابها كالتالي :

هي تؤخذ عندما يكون هناك استعلام زائد على السيرفر ولا يتم الرد عليها بانتظام ... مما تسبب في ضعف في الاتصال وهذا ايضا يقود الى توقف السيرفر ... وحلها هو ايقاف الجهة المحددة من الطلب

تعريف آخر لها
هي هجمات عبر ارسال استعلامات منتظمة للسيرفر

بس يا ريت تقولي كيف حليت المشكلة ؟

وشكرا .

[explorer]

السلام عليكم
بالنسبة لـ syn flood
http://en.wikipedia.org/wiki/SYN_flood

لمقاومته
قم بتفعيل syn cookie
echo 1 > /proc/sys/net/ipv4/tcp_syncookies

قم ايضا بتركيب ddos deflate
# wget http://www.inetbase.com/scripts/ddos/install.sh
# sh install.sh


ايض قم بتركيب mod_evasive

http://www.zdziarski.com/projects/mod_evasive/

خالص التحية

[xSlider]

ايه يا عم عمرو , عاش من شافك , محدش بيشوفك ياعنى

ضيفنى ماسنجر ramy@as7abna.net أو إقبل إضافتى

ماتجيش غير منك انت

[explorer]

اهلا اهلا
اسف ياريس ماخدش بالى انه انت
والله بدخل ماسنجر نادر جداااااااااا
عموما انا ضفتك واى حاجة ابعتلى ميل على
amr922@gmail.com
خالص التحية