飘仙建站论坛

 找回密码
 立即注册

QQ登录

只需一步,快速开始

查看: 776|回复: 3

[linux] Linux服务器被DDoS或CC攻击时如何封禁攻击者IP?

[复制链接] |关注本帖
     

150

主题

239

帖子

9654

积分

中级站长

Rank: 6Rank: 6

积分
9654
发表于 2018-12-22 14:41:03 | 显示全部楼层 |阅读模式
Linux服务器就是采用Linux系统的网络服务器,当Linux服务器遭到DDOS攻击或者CC攻击时,如果攻击流量非常大,那只能通过专业的网络安全公司接入高防来防御了,但如果是小流量的攻击时,我们可以通过使用 iptables 来手动封禁这些攻击者的IP,从而达到防护效果。今天墨者安全就来分享一下Linux服务器下如何获取攻击者IP然后进行封禁。

QQ截图20181222141047.jpg


通过 netstat 获取攻击者 IP

如果攻击者攻击的是你的 Web 服务的话,默认是80端口,我们就可以使用下面的代码,如果攻击的不是80端口的话,将下面的两个数字80改为你被攻击的端口即可。如果你需要显示多条记录,请自己手动将head -n20调大即可。

netstat -anlp|grep 80|grep tcp|awk ‘{print $5}’|awk -F: ‘{print $1}’|sort|uniq -c|sort -nr|head -n20 | netstat -ant |awk ‘/:80/{split($5,ip,”:”);++A[ip[1]]}END{for(i in A) print A,i}’ |sort -rn|head -n20


通过 tcpdump 获取攻击者 IP

在使用之前,请确保您的系统已经安装了tcpdump,Debian/Ubuntu系列快速安装如下:

apt-get install -y tcpdump

安装后,使用下面的代码即可。需要注意的是,-i eth0指的是你主网卡,如果你是 OpenVZ 的虚拟机的话,就改成您的网卡名venet0。同样你需要设置的是,port 80设置你被攻击的端口,-c 1000指 tcpdump 需要统计的记录数,他会在达到这个数之后显示结果。head -20设置你要显示的记录条数。

tcpdump -i eth0 -tnn dst port 80 -c 1000 | awk -F”.” ‘{print $1″.”$2″.”$3″.”$4}’ | sort | uniq -c | sort -nr |head -20


如何封禁 IP ?

通过上面的步骤,我们已经知道是谁在攻击我们了,现在我们就可以将他们拉入iptables禁止他们连接到服务器了。

封禁单个 IP
iptables -I INPUT -s 211.1.2.1 -j DROP

封禁一个 IP 段
iptables -I INPUT -s 211.1.2.0/16 -j DROP

发帖求助前要善用【论坛搜索】功能,那里可能会有你要找的答案;

如何回报帮助你解决问题的坛友,好办法就是点击帖子下方的评分按钮给对方加【金币】不会扣除自己的积分,做一个热心并受欢迎的人!

     

0

主题

56

帖子

1592

积分

注册会员②

Rank: 5Rank: 5

积分
1592
发表于 2018-12-26 11:19:29 | 显示全部楼层
我想攻击别人,不知道有什么免费的DDoS或CC软件?最好是小白能简单操作的,想学习一下

发帖求助前要善用【论坛搜索】功能,那里可能会有你要找的答案;

如何回报帮助你解决问题的坛友,好办法就是点击帖子下方的评分按钮给对方加【金币】不会扣除自己的积分,做一个热心并受欢迎的人!

回复 支持 反对

使用道具 举报

     

150

主题

239

帖子

9654

积分

中级站长

Rank: 6Rank: 6

积分
9654
 楼主| 发表于 2018-12-27 13:43:56 | 显示全部楼层
junyang 发表于 2018-12-26 11:19
我想攻击别人,不知道有什么免费的DDoS或CC软件?最好是小白能简单操作的,想学习一下 ...

大兄弟攻击是违法的啊

发帖求助前要善用【论坛搜索】功能,那里可能会有你要找的答案;

如何回报帮助你解决问题的坛友,好办法就是点击帖子下方的评分按钮给对方加【金币】不会扣除自己的积分,做一个热心并受欢迎的人!

回复 支持 反对

使用道具 举报

头像被屏蔽
     

3

主题

18

帖子

-95

积分

禁止发言

积分
-95
发表于 2019-2-12 11:45:10 | 显示全部楼层
提示: 作者被禁止或删除 内容自动屏蔽
签名被屏蔽
回复 支持 反对

使用道具 举报

您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

QQ|侵权投诉|广告报价|小黑屋|手机版|西部数码代理|飘仙建站论坛 ( 豫ICP备08106178号-2 )

GMT+8, 2019-8-22 13:44 , Processed in 0.203125 second(s), 44 queries .

Powered by Discuz! X3.4

© 2001-2017 Comsenz Inc.

快速回复 返回顶部 返回列表