Firewall gegen Ddos
Ich werde euch hier erklären wie ihr eure Server gegen Denial of Service Attacken mithilfe einer Firewall namens DDoS Deflate schützen könnt.
Also, erst mal auf in Putty einloggen und mit wget das Install-Script laden:
Quote:
wget 
So nun Chmodden wir das file:
|
Quote:
Nun nur noch ausführen
Quote:
Fertig, Die Firewall ist nun installiert.
Jetzt kommt der Teil in dem wir die Firewall Konfigurieren:
Wir öffnen das Config File (Findet ihr unter /usr/local/ddos/ddos.conf)
Nun ersetzen wir ein paar Variablen im File.
Erstmal eine Erklärung:
NO_OF_CONNECTIONS : Maximale Connections einer IP zum Server
APF_BAN : Wie sollen die IP's geblockt werden? (1 = APF 0 = IPTables)
BAN_PERIOD : Wie lange sollen die IP's geblock werden (In Sekunden) ?
Bei NO_OF_CONNECTIONS solltet ihr einen wert zwischen 30 und 50 eintragen.
Bei APF_BAN 0 für IPTables
und BAN_PERIOD solltet ihr auf 3600 setzen
Jetzt nur noch den Server neu starten und fertig, ihr seit nun Protected (Bei großen BotNet's kann man allerdings leider nicht viel Softwaremäßig machen, da sollte man eine Hardwaremäßige Protection haben ^^)
Jetzt noch ein Tutorial um das ganze wieder zu deinstallieren:
Als erstes laden wir das uninstall Script runter:
Quote:
wget
|
Nun Chmodden:
Quote:
|
chmod 0700 uninstall.ddos
|
So nun Ausführen
Quote:
Schlusswort:
Quote:
Dieser Script hilft nichts für größere Server etc.
Es ist perfekt für Erfolgreiche DynDNS-Server und neue Root Server
Das was ich geschrieben habe ist nicht von mir sondern nen Kumpel
|
lg,
Just4You >.<