مدونة ورشة لونك

إيقاف الـ Port Flood عن طريق CSF و IPT_Recent

1 Star2 Stars3 Stars4 Stars5 Stars (No Ratings Yet)
Loading...
20
Jul
مقالات
  • مهاب البوشي
  • منذ4 سنوات

إيقاف الـ Port Flood عن طريق CSF و IPT_Recent

طريقة حماية السيرفر من هجمات الفلوود بإستخدام ميزة Port Flood Protection الموجودة بالجدار الناري CSF . بعد القيام الإعدادات اللازمة سوف نتمكن من تحديد عدد الاتصالات المسموح بها في نفس الوقت لكل اي بي IP يقوم بمحاولة الاتصال بالسيرفر .

كيفية عمل هجمات الفلوود :

إن هجمات الفلوود Flood تتم بطريقتين ، أول طريقة بواسطة اتصال معين و الطريقة الثانية بواسطة عدة اتصالات و كل إتصال من هذه الاتصالات يتصل بالمزود بكل ما لديه من طاقة و بالعادة يتم توحيد مكان الضرب مثال يكون الضرب علي HTTPd بروتوكول TCP منفذ 80 .

المتطلّبات :

  1. القيام بتركيب الجدار الناري CSF أخر إصدار .
  2. إن يكون IPT مفعل و يعمل بشكل جيد .
  3. الموديل IPT_Recent الخاص بالـ IPT .

طريقة التطبيق :

بواسطة التعديل علي ملف الإعدادات الخاص لـ CSF و هو موجود بالمسار التالي : root@server:$ nano /etc/csf/csf.conf

نضغط علي Ctrl + W و نقوم بالبحث عن Portflood سوف نقوم بتحديد السطر بهذا الشكل إفتراضي : PORTFLOOD = ” “

نقوم بوضع داخل ” ” الاعدادات التي نحتاجها ، كما بالمثال التالي : PORTFLOOD = “80;tcp;20;10”

المنفذ هو 80 ، البروتوكول هو TCP ، عدد الاتصالات المسموح بها في نفس الوقت 20 و وقت الايقاف المؤقت هو 10 و بعد العشرة ثواني يتم السماح إلي الاي بي بعمل اتصالات جديدة .

ملاحظة هامة : ipt_recent يستطيع حساب Packets 20 لكل عنوان لها تستطيع تغيير عدد الاتصالات من 1 إلي 20 فقط .

هل يوجد إمكانية إضافة أكثر من منفذ ؟ نعم و يصبح بهذا الشكل (هذا مثال) : PORTFLOOD = “22;tcp;10;200,21;tcp;15;100,80;tcp;20;5”

إذا لاحظت إنني عند كل إضافة منفذ جديد اقوم بوضع فاصلة (،)

بالمثال السابق قمت بإختيار اكثر من منفذ و هم 22 و 21 و 80 و بإمكانك اضافة المزيد و تستطيع تغيير عدد الاتصالات و وقت الإيقاف المؤقت و أيضاً تغيير نوع البروتوكول مثال من TCP إلي UDP و هكذا . بعد ان تنتهي من التعديل نحفظ الملف Ctrl + X ثم Y ثم Enter .

و في النهاية لا ننسي القيام بإعادة تشغيل CSF بالأمر التالي : root@server:$ csf -r

نبذه عن الكاتب

مهاب البوشي خبير تحسين المواقع في محركات البحث (SEO) في ورشة لونك و مؤسس شركة ترويج .

اترك تعليقا

لن يتم نشر عنوان بريدك الإلكتروني. الحقول الإلزامية مشار إليها بـ *


ورشة لونك

اخبار ذات صلة

23
Jul

شرح بالصور طريقة اضافة مدير للمتجر ليتحكم في الطلبات و ادارة المتجر

حصريا علي اكاديمية ورشة لونك نقدم لكم شرح بالصور طريقة اضافة مدير للمتجر ليتحكم في الطلبات و ادارة المتجر . القيام..

29
Jul

تحميل قالب Sterling v2.6.8 ووردبريس للاعمال مجاناً

حصريا علي اكاديمية ورشة لونك نقدم لكم “قوالب ووردبريس للاعمال” تحميل قالب Sterling v2.6.8 للاعمال ووردبريس مجانا بأكثر من رابط..

19
Jul

تحميل قالب Nexx ووردبريس للأعمال مجاناً

حصريا علي اكاديمية ورشة لونك نقدم لكم “قوالب ووردبريس للاعمال” تحميل قالب Nexx للاعمال ووردبريس مجانا بأكثر من رابط ...

ورشة لونك

إتصل بنا

العنوان

محافظة الشرقية - الزقازيق - حي الزهور

البريد الالكتروني

sales@yourcolor.net

رقم الهاتف

01000088304

خدمة الدعم الفني

  • 01000088304
  • 01009630033
تواصل معنا :
ورشة لونك هى شركة مصرية, تعمل فى السوق المصرى والشرق الأوسط منذ عام 2010 . نقدم خدماتنا فى مجال الاستضافة وتصميم المواقع وحجز الدومينات. نهتم دائما بتقديم أفضل خدمة عند تقديم خدماتنا, مع أفضل خدمة عملاء ضمن شركات الاستضافة فى الشرق الأوسط.

تفاصيل التقييم