Помощь - Поиск - Пользователи - Календарь
Полная версия: Dos атака, как блокировать IP адреса
Онлайн-форум hostobzor.ru > Архив (темы до 1.06.2015). Только для чтения. > Коммерческий хостинг. Общие форумы > Виртуальный сервер и Виртуальный Выделенный Сервер
miwanya
Очень срочно нужно.
Как можно заблокировать ip адреса через WHM (имеется root доступ) или через SSH также имеется root доступ.
Вот данные из лог файла:
Feb 5 04:04:25 named[2582]: lame server resolving 'dadosnet.com.br' (in 'dadosnet.com.BR'?): 63.247.94.99#53
Feb 5 04:04:25 named[2582]: lame server resolving 'dadosnet.com.br' (in 'dadosnet.com.BR'?): 63.247.94.98#53
Feb 5 04:04:26 named[2582]: lame server resolving 'dadosnet.com.br' (in 'dadosnet.com.BR'?): 63.247.94.98#53
Feb 5 04:04:26 named[2582]: lame server resolving 'dadosnet.com.br' (in 'dadosnet.com.BR'?): 63.247.94.99#53
Feb 5 04:04:29 named[2582]: lame server resolving 'dadosnet.com.br' (in 'dadosnet.com.BR'?): 63.247.94.98#53
Feb 5 04:04:29 named[2582]: lame server resolving 'dadosnet.com.br' (in 'dadosnet.com.BR'?): 63.247.94.99#53
Feb 5 04:04:30 named[2582]: lame server resolving 'dadosnet.com.br' (in 'dadosnet.com.BR'?): 63.247.94.99#53
Feb 5 04:04:30 named[2582]: lame server resolving 'dadosnet.com.br' (in 'dadosnet.com.BR'?): 63.247.94.98#53

Напишите пожалуйста в подробностях куда заходить и где что добавить?
ex-SavaHost
QUOTE(miwanya @ 05.02.2006, 09:53)
Очень срочно нужно.
Как можно заблокировать ip адреса через WHM  (имеется root доступ) или через SSH также имеется root доступ.
*


Срочн не получится...
Прописывайте 127.0.0....
А лучше наймите опытного админа на будущее...
Могу порекомендовать. wink.gif
ultrasparc
файрволом блокируйте, каким зависит от вашей операционной системы
rustelekom
это не ддос атака. просто lame dns (то есть днс запись которая сделана от балды). можно просто не логировать эти запросы (отключается в /etc/named.conf разделе options) либо дейтсвительно создать эту зону и указать ей ай-пи адрес 127.0.0.1
cobain
Кстати кто под WHM хочет блокировать фсякий флуд, дос или единичные айпи, то установите

http://www.configserver.com/cp/csf.html

кстати еще блокирует попытки bruteforce
Это текстовая версия — только основной контент. Для просмотра полной версии этой страницы, пожалуйста, нажмите сюда.
Русская версия Invision Power Board © 2001-2024 Invision Power Services, Inc.