unreal irc yardımı
- Konuyu başlatan Tugberk53
- Başlangıç tarihi
Site odaklı saldırılar
site odaklı saldırıları anlamak pek kolay olmayacaktır.eğer sunucunuzda bir çok site var ise siteleri tek tek host ettiğiniz ipden alıp başka bir ip ye taşımaktadır.bu süreçte taşımadan sonra sunucunuzun normale döndüğünü gözlemlerseniz saldırılan siteyi bulmuş olursunuz.
genel olarak whm de şu 3 bölümden yararlanabilirsiniz.
Apache Status
CPU/Memory/MySQL Usage
Service Status
servis statüsden işlemci ve ram kullanımını öğrenebilirsiniz.
cpu memory bölümünden hangi sitenin hangi servisin hangi dosyanın ne kadar kaynak tükettiğini görebilir ve buna göre hareket edebilirsiniz.
Apache status kısmından ise hangi sitelere bağlantı yapılmış ne kadar sürmüş hangi ip den yapılmış vs istatistikleri görebilirsiniz.
aynı ipden yapılacak bir çok bağlantı saldırı işaretçisidir.veya aynı dosyaya bir çok yerden giriş yapılması buna bir örnek olabilir.
Çözüm önerisi
sunucunuza ve sitelerinize yapılacak saldırı önlemek için bir takım basit yazılımlar var.bunlardan en çok bilineni apf bfd ve csf lfd ikilisidir.bunlar çok ağır saldırılar karşısında etkisiz kalacakdır.sadece basit saldırıları engelleyebilirler.bu ikiliden csf yi tavsiye edeceğim çünkü apf whm ye entegre olamaması ve hostname banladığı zaman kilitlenmesi ile 2 adım geride kalmaktadır.csf ise whm üzerinden kontrol edilebilen çok kullanışlı bir yazılımsal firewall dur.
bunun yanında kesin olmasada en az %50 oranında sizi koruyacak donanımsal firewall lar bulunmaktadır.bunları sunucunuzu aldığınız verimerkezi ile görüşerek temin edebilirsiniz.cisco bunlardan en bilineni ve en güvenilir olanıdır.
KAYNAK=GOOGLE
site odaklı saldırıları anlamak pek kolay olmayacaktır.eğer sunucunuzda bir çok site var ise siteleri tek tek host ettiğiniz ipden alıp başka bir ip ye taşımaktadır.bu süreçte taşımadan sonra sunucunuzun normale döndüğünü gözlemlerseniz saldırılan siteyi bulmuş olursunuz.
genel olarak whm de şu 3 bölümden yararlanabilirsiniz.
Apache Status
CPU/Memory/MySQL Usage
Service Status
servis statüsden işlemci ve ram kullanımını öğrenebilirsiniz.
cpu memory bölümünden hangi sitenin hangi servisin hangi dosyanın ne kadar kaynak tükettiğini görebilir ve buna göre hareket edebilirsiniz.
Apache status kısmından ise hangi sitelere bağlantı yapılmış ne kadar sürmüş hangi ip den yapılmış vs istatistikleri görebilirsiniz.
aynı ipden yapılacak bir çok bağlantı saldırı işaretçisidir.veya aynı dosyaya bir çok yerden giriş yapılması buna bir örnek olabilir.
Çözüm önerisi
sunucunuza ve sitelerinize yapılacak saldırı önlemek için bir takım basit yazılımlar var.bunlardan en çok bilineni apf bfd ve csf lfd ikilisidir.bunlar çok ağır saldırılar karşısında etkisiz kalacakdır.sadece basit saldırıları engelleyebilirler.bu ikiliden csf yi tavsiye edeceğim çünkü apf whm ye entegre olamaması ve hostname banladığı zaman kilitlenmesi ile 2 adım geride kalmaktadır.csf ise whm üzerinden kontrol edilebilen çok kullanışlı bir yazılımsal firewall dur.
bunun yanında kesin olmasada en az %50 oranında sizi koruyacak donanımsal firewall lar bulunmaktadır.bunları sunucunuzu aldığınız verimerkezi ile görüşerek temin edebilirsiniz.cisco bunlardan en bilineni ve en güvenilir olanıdır.
KAYNAK=GOOGLE
cisco bunlardan en bilineni ve en güvenilir olanıdır.
ÜÜstadım,
cisco 'nun bir ASA firewallı var, ki o da yeterince başarışı değil. Cisco, router ve switch konusunda dünya lideri ama firewall konusunda vasat bir üretici.
Ben bu iş için ips türü bir cihaz, checkpoint yada barracuda 'yı (fiyatı yüksektir) öneririm.
Ama bana firewall da yeterli olur diyorsanız, juniper.
ÜÜstadım,
cisco 'nun bir ASA firewallı var, ki o da yeterince başarışı değil. Cisco, router ve switch konusunda dünya lideri ama firewall konusunda vasat bir üretici.
Ben bu iş için ips türü bir cihaz, checkpoint yada barracuda 'yı (fiyatı yüksektir) öneririm.
Ama bana firewall da yeterli olur diyorsanız, juniper.
- Durum
