پیدا کردن ای پی فرد DDOS کننده

[امیر‌حسین]

شما اگه بتونید ای پی فرد دیداسر رو پیدا کنید می تونید اون رو بن کنید و از حمله جلوگیری کنید



DDOS میتونه باعث بالا رفتن لود سرور و حتی داون کل سرور بشه. 

برای اینکار باید ابتدا لیست آی پی های متصل به سرور به دست بیارید.

کافیست دستور زیر را وارد کنید :

کد:

کد:

netstat -anp |grep 'tcp\|udp' | awk '{print $5}' | cut -d: -f1 | sort | uniq -c | sort -n

حال لیستی از آی پی ها رو نشون خواهد داد.

برای مشاهده کردن تعداد کانشکشن ها دستور زیر رو وارد کنید :

کد:

کد:

netstat -n | grep :80 |wc -l

همونطوری که میدونید دیداس بیشتر برای صدمه زدن و هدر دادن منابع سرور هست پس اگر میزان اتصالات به سرور از 200 بالاتر بود یعنی تحت حمله ddos هستید و باید از بین ای پی شخص رو پیدا کردن و در فایروال بن کنید.

موفق باشید