السلام عليكم ورحمة الله وبركاتة
الأن نجي لطريقة صد الهجمات الفلود هذا الشرح عشان يكون الموضوع له قيمة والدرس يكون مفيد للكل :
بعد الانتهاء من اعداد برامج الحماية السيرفر والفايرول افضل اعدادات اقدم لكم معلومات لكيفة صد اي هجوم DOS يتعرض له السيرفر وكيفية معرفة ذلك
اكتب الأمر التالي لمعرفة عدد المتصلين بالسيرفر :
كود PHP:
netstat -plan|grep :80|awk {'print $5'}|cut -d: -f 1|sort|uniq -c|sort -nk 1
or
netstat -ntu | awk ‘{print $5}’ | cut -d: -f1 | sort | uniq -c | sort -n
راح يظهر لك النتيجة كتالي :
كود PHP:
1 166.87.255.131
1 212.43.21.1
1 77.64.76.208
1 94.96.129.76
2 217.52.210.87
2 38.99.13.125
2 41.237.227.17
2 77.30.71.0
2 87.101.167.17
5 212.118.142.6
5 41.200.119.4
5 78.93.199.157
5 94.98.198.197
6 89.5.17.133
7 188.48.227.157
7 41.232.77.108
10 94.99.102.93
15 83.244.124.163
22 41.236.178.225
شوف في المثال افترض ظهر معاك 22 اتصال للايبى بهذا يعنى فلود من الابى 41.236.178.225
روح سوي له حظر بواسطة الجدار الناري او من whm تروح للخيار
Main >> Security >> Security Center >> Host Access Control (block IP access) 
وسوي حفظ للعمل Save Host Access List
وضع الأي بي الشخص المسبب للحظر
ولحظر الأي بي بواسطة برنامج BFD
ولحظر اي بي نروح الى
كود PHP:
كود PHP:
pico -w /usr/local/bfd/ignore.hosts
ونضع الأي بي داخل الملف ونسوي له حفظ
وايضا نروح للبرنامج APF ونحط الأي بي
كود PHP:
كود PHP:
/usr/local/sbin/apf -d 41.235.239.187
وهذه طريقة اخرى لحظر الشخص
كود PHP:
كود PHP:
iptables -I INPUT -s 41.235.239.187 -j DROP
بعد كذا نكتب الامر
كود PHP:
service iptables save
service iptables restart
تركيب برنامج الفايرول CSF :
هذا البرنامج لا انصح به اطلاقا في تركيبه على السيرفرات VPS لأنه راح يسبب مشاكل في السيرفر لذلك لا تقم بتركيبه وبالنسبة للبرامج الي ذكرتها كفاية وقوية جدا
راح اشرحه للي يرغب بتركيبه على سيرفره
كود PHP:
cd /usr/src
wget http://www.configserver.com/free/csf.tgz
tar -xzf csf.tgz
cd csf
sh disable_apf_bfd.sh
sh install.sh
نجي نضبط اعداداته :
كود PHP:
pico /etc/csf/csf.conf
تاكد من هذه الخيارات انها على ذات القيم الموضحة :
كود PHP:
AUTO_UPDATES = "1"
كود PHP:
TCP_IN = "20,21,22,25,53,80,110,143,443,465,953,993,995,2077,2078,2082,2083,2086,2087,2095,2096,6102
"
كود PHP:
TCP_OUT = "20,21,22,25,37,43,53,80,110,113,443,587,873,953,2087,2089,2703,6102
"
ملاحظة لا تنسى وضع بورت الشل ضمن هذه الارقام وذلك وبضع , ويليها ارقم بدون مسافات
ملاحظة : 6102 هو بروت الشل الي وضحته في الشرح لا تضعه ضمن البروتات
ثم احفظ الملف
كود PHP:
service csf restart
نذهب الى WHM :
Main >> Plugins >> ConfigServer Security & Firewall 
اضغط على
في هذه الخانة اضغط hight
واخيرا :
نعود الى الشل ونحرر ملف csf.conf
كود PHP:
pico /etc/csf/csf.conf
ctrl + w >> LF_MODSEC
اجعلها هكذا :
كود PHP:
LF_MODSEC = "10"
او ضع مكان الرقم 10 اي عدد يفضل ان لا يكون اقل من 5
احفظ الملف ثم
كود PHP:
service csf restart
ولحظر اي شخص من خلال برنامج csf
اكتب الأمر التالي :
كود PHP:
csf -d 124.11.11.11
انتهى الشرح وهذا افضل طريقة للحظر هجمات الدوس وهي طريقة مجربة
عند عمل فلود راح توصلك رسالة كتالي على بريدك
IP addresses banned on Wed Aug 13 17
07 AST 2008
كود PHP:
Banned the following ip addresses on Wed Aug 13 17:10:01 AST 2008
41.249.56.19 with 205 connections
31-May-2009, 07:06 PM
لمعرفة من مسوي فلود على السيرفر 
المواضيع المتشابهه 
![Array
[add_to_xs_reputation]](http://www.lmsaaat.com/upload/uploads/images/lmsaaat-1fb4219a72.gif)
