rockout

Proteção DDoS é uma grande parte de um trabalho de administradores de sistemas nos dias de hoje, especialmente em grandes fóruns/hosts.
Obviamente, o melhor plano seria comprar outro servidor, configurar um firewall CISCO sobre ele e redirecionar todo o tráfego para o servidor principal. Infelizmente, isso exigiria recursos para outro servidor dedicado.
 
Então, a única solução que iria trabalhar agora seria usar o box como um firewall.
Este tutorial é para cPanel.
 
Primeiramente, temos que ter certeza de que está tudo em dia -

apt-get update ape-get upgrade apt-get install libwww-perl
 
Ok, hora de instalar um firewall decente. Porque este servidor está executando cPanel, nós podemos também usar um firewall que integra em cPanel. Este é apenas para permitir a fácil configuração, CSF é tão bom que vamos estar instalando isso.

wget http://www.configserver.com/free/csf.tgz tar -xzvf csf.tgz cd csf sh install.sh
 
Vá em /etc/csf/csf.conf e coloque a próxima -

http://pastebin.com/eGnbi6SY
 
Em seguida, temos algumas regras de firewall extra para filtrar os pacotes comuns encontrados em ataques DDoS. Nós também temos que limitar o número de conexões permitidas para o servidor.
 
 
 
 
Em seguida, vamos instalar alguns IP's de conexão baseada em proibição. Existe um software chamado ddos_deflate que vamos usar.
Baixe ddos_deflate.

wget http://www.inetbase.com/scripts/ddos/install.sh sh install.sh crtl+z
 
Ótimo, ele está instalado. Agora precisamos alterar algumas configurações.

nano /usr/local/ddos/ddos.conf * NO_OF_CONNECTIONS=100 * BAN_PERIOD=12000 * APF_BAN=0
 
Salve o arquivo e saia. Em seguida, precisamos modificar ddos_deflate para trabalhar com CSF. (Crtl + x aperte Y)

nano /usr/local/ddos/ddos.sh Look Goto line 138 and replase this $IPT -I INPUT -s $CURR_LINE_IP -j DROP for csf -d $CURR_LINE_IP and execute this cp -s /usr/local/ddos/ddos.sh /usr/local/sbin/ddos
 
Eu também tenho um mod de ddos_deflate para trabalhar com pacotes SYN. Era uma vez um programa chamado syn_deflate que era exatamente isso, no entanto, o script foi interrompido sendo feito avaliação e se perdeu para sempre!

mkdir /usr/local/synd nano /usr/local/synd/synd.conf
 
O conteúdo de synd.conf -
 
 
 
E no próximo -

nano /usr/local/synd/ignore.ip.list and write 127.0.0.1 yourip
 
Depois -

nano /usr/local/synd/synd.sh
 
Contenet -
 
 
 
Depois -

chmod 0755 /usr/local/synd/synd.sh cp -s /usr/local/synd/synd.sh /usr/local/sbin/synd /usr/local/synd/synd.sh --cron > /dev/null 2>&1
 
Pronto! Você está protegido de ataques iniciantes!
 
 
Windows DDoS Protection - Otimização De TCP/IP
Abra o bloco de notas, salve como run.cmd.
Precione Y para executar o tweek, então Q para desabilitar o menu.
 
 
 
Mais informações aqui - http://www.wjunction...protection.html
 
Informações Adicionais -
IP Rout Nula Com Linux

IP nullroute usando o comando rota Suponha que o IP ruim é 65.21.34.4, digite o comando a seguir no shell: route add 65.21.34.4 gw 127.0.0.1 lo Você pode verificá-lo com os seguintes comandos: netstat-nr OU route-n Você também pode usar rejeitar alvo: route add-host IP-ADDRESS reject route add-host 64.1.2.3 reject Para confirmar o estado de roteamento nulo, use o comando ip da seguinte forma: ip route get 64.1.2.3 output: RTNETLINK answers: Network is unreachable Solte 192.67.16.0/24 sub-rede inteira: route add-net 192.67.16.0/24 gw 127.0.0.1 lo Você também pode usar o comando ip para nulo rede de rotas ou ip, digite: ip route add blackhole 202.54.5.2/29 route-n Como faço para remover o roteamento nulo? Como faço para remover enderço de IP bloqueado? Simples use o comando de exclusão, route delete 65.21.34.4
 
Informações aqui - Como posso descartar ou bloquear os atacantes IP com null routes?
 
Créditos - narko

Visualize meu tópico, não precisa fazer download -
http://www.xtibia.com/forum/topic/210673-ddos-protect-basico-win-linux/

[TESTADO NO SERVIDOR "Pokemon EX 2.1"]
 
Bem, este é o meu primeiro tópico ! Então se estiver na seção errada por favor movam !
 
 
Bem vamos ao que interessa :
Link para download [download]http://www.megaupload.com/?d=Z5347TQF[/download]
 
Scan
http://www.virustotal.com/file-scan/report.html?id=28245cabfc0e1fa0d81492803c0a1965eb31c80bff4a4ec7a695189aa7faa3a0-1310161480
 
Após baixar, extraia na pasta do seu server: data/talkactions/scripts
 
Após isso vá em: data/talkactions/talkactions.xml , e adicione a seguinte tag:
 

<talkaction words="m1" case-sensitive="no" event="script" value="move1.lua"/> <talkaction words="m2" case-sensitive="no" event="script" value="move2.lua"/> <talkaction words="m3" case-sensitive="no" event="script" value="move3.lua"/> <talkaction words="m4" case-sensitive="no" event="script" value="move4.lua"/> <talkaction words="m5" case-sensitive="no" event="script" value="move5.lua"/> <talkaction words="m6" case-sensitive="no" event="script" value="move6.lua"/> <talkaction words="m7" case-sensitive="no" event="script" value="move7.lua"/> <talkaction words="m8" case-sensitive="no" event="script" value="move8.lua"/> <talkaction words="m9" case-sensitive="no" event="script" value="move9.lua"/> <talkaction words="m10" case-sensitive="no" event="script" value="move10.lua"/> <talkaction words="m11" case-sensitive="no" event="script" value="move11.lua"/> <talkaction words="m12" case-sensitive="no" event="script" value="move12.lua"/>
 
 
 
Pronto ! seu server estará com M1 á M12 incluindo os Pokes Shinys !
 
Se Gostou REP+ , se não gostou lamento . :\

Nome do sistema: M1 ~M12
 
Autor : Editado por min , retiado do server Pokemon EX 2.0
 
Descrição : Como prometido resolvi postar o meu sistema de move, é o mesmo que vem no pokemon EX 2.0 , porem arrumei a maioria dos bug que encontrei como o de o trainer falar "m7" e a falta de ataque em alguns pokemons, não tive tempo de add pokemons shinys porque estou add pokemons johto no meu OT, mas assim que eu colocar os shinys posto aqui novamente.
 
 
Alterações feitas: Add magia strafe, metronome,eggbomb e aluma otra que não lembro, enfim que add foi poucas, mas a grande modificação esta na parte de não estar faltano nenhum ataque em nenhum pokemon, como antes q exeggcute so tinha m2.
 
 
Link para download Aqui
 
Instalação : Extraia os 12 arquivos em sua pasta data\talkactions\scripts e depois na pasta data\talkactions abra o arquivo talkactions.xml e coloque o seguinte :
 

<talkaction words="m1" case-sensitive="no" event="script" value="move1.lua"/> <talkaction words="m2" case-sensitive="no" event="script" value="move2.lua"/> <talkaction words="m3" case-sensitive="no" event="script" value="move3.lua"/> <talkaction words="m4" case-sensitive="no" event="script" value="move4.lua"/> <talkaction words="m5" case-sensitive="no" event="script" value="move5.lua"/> <talkaction words="m6" case-sensitive="no" event="script" value="move6.lua"/> <talkaction words="m7" case-sensitive="no" event="script" value="move7.lua"/> <talkaction words="m8" case-sensitive="no" event="script" value="move8.lua"/> <talkaction words="m9" case-sensitive="no" event="script" value="move9.lua"/> <talkaction words="m10" case-sensitive="no" event="script" value="move10.lua"/> <talkaction words="m11" case-sensitive="no" event="script" value="move11.lua"/> <talkaction words="m12" case-sensitive="no" event="script" value="move12.lua"/>
 
Ainda não tive tempo de congirar tambem os CD's e o ataque max e min, então o mais facil fica por parte de vocês ^^
 
Qualque duvida postem aqui que tentarei ajudalos.Abraços