Linux Sunucuda DDoS ve SYN Saldırısı Engelleme

Günümüzde, internet üzerinden gerçekleştirilen sanal saldırılar sonucunda web siteleri kapanabilir ve bu durum maddi zararlara yol açabilir. Basit DDoS ve SYN saldırılarını engellemek için, ücretsiz yazılımsal bir firewall’dan faydalanabilirsiniz.

DDoS Engelleme ve SYN Saldırısı Engellemek için

mkdir ddos
wget http://www.inetbase.com/scripts/ddos/install.sh
sh install.sh

Yazılımsal firewall’ı kurduktan sonra, yapılandırma işlemlerine geçmemiz gerekiyor. Aşağıdaki adımları izleyin:

nano /usr/local/ddos/ddos.conf

Açılan yapılandırma dosyasında şu ayarları yapın:

• NO_OF_CONNECTIONS=100: Bir IP adresinin maksimum 100 bağlantı yapmasına izin verir.
• BAN_PERIOD=500: Aynı IP adresi 10 dakika içinde 150 erişim yaparsa, IP adresi yasaklanır.
• EMAIL_TO=mail@mail.com.tr: Saldırı geldiğinde bilgi almak için aktif bir e-posta adresi girin.
• APF_BAN=1: Eğer APF kullanıyorsanız bu değeri 1 yapın, kullanmıyorsanız 0 yapmanız gerekmektedir.

DDoS ve SYN saldırıları için yazılımsal firewall’ınız hazır. Gerekli yapılandırmaları tamamladıktan sonra, sunucunuzu daha güvenli hale getirmiş olacaksınız.