Siteme Gelen Saldırıları NasıL Görceğim ?
- Konbuyu başlatan hackwolff
- Başlangıç tarihi
- 27 Nis 2011
- 29
- 0
siteye gelen saldırıları anlamak pek kolay değil ancak sunucuya yapılan saldırıları tespit edebilirsiniz
Whm ( cPanel) de ssh a root olarak girilir ve şu komut yazılır
netstat -np | grep SYN_RECV | awk '{print $5}' | cut -d. -f1-4 | cut -d: -f1 | sort -n | uniq -c | sort -n
eğer boş çıkarsa syn saldırısı yoktur.lakin yanında 2-5-78-345 gibi sayılar olan ip ler çıkarsa syn saldırı alıyorsunuz demektir.
Whm ( cPanel) de ssh a root olarak girilir ve şu komut yazılır
netstat -np | grep SYN_RECV | awk '{print $5}' | cut -d. -f1-4 | cut -d: -f1 | sort -n | uniq -c | sort -n
eğer boş çıkarsa syn saldırısı yoktur.lakin yanında 2-5-78-345 gibi sayılar olan ip ler çıkarsa syn saldırı alıyorsunuz demektir.
- Durum