Jefferson #1 Posted February 14, 2011 Bom dia galera... alguem sabe como instalar o anti-sprut ou alguma outra coisa para evitar ataques ao apache? Sempre faço o bloqueio do ip no CSF. Abraços █ Hospedagem de Sites - Revenda de Hospedagem - Serviços e Módulos WHMCS █ DDR Host, no mercado de Hospedagem desde 2010. Share this post Link to post Share on other sites
RNXTI #2 Posted February 14, 2011 Eu utilizo somente CSF e os modsecuryt, pelo menos ate o momento eles estão barrando tudo. mas irei dar uma pesquisa e informo aqui no topico RNXTI | Site | Twitter Share this post Link to post Share on other sites
RNXTI #3 Posted February 14, 2011 Os ataques que vc menciona são os DDOS ? Procurando aqui nos meus tutorias tenho o seguinte: Acesse o SSH e digite o seguinte comando: netstat -anp |grep 'tcp\|udp' | awk '{print $5}' | cut -d: -f1 | sort | uniq -c | sort -n Esse comando lista todas os ips conectados e a quantidade de vezes que se conectou. Se você perceber algum ip (Principalmente Extrangeiro)com muitas conexões (Geralmente algo acima de 200) vc vai e bloqueia no CSF pois e tem grandes chances de ser um possivel ataque. Exite o plugin abaixo: (OBS: Nunca Utilizei ele) Fonte: http://deflate.medialayer.com/ Para instalar o script entre em seu ssh como root: wget http://www.inetbase.com/scripts/ddos/install.sh chmod 0700 install.sh ./install.sh Para remover o script: wget http://www.inetbase.com/scripts/ddos/uninstall.ddos chmod 0700 uninstall.ddos Dica para se proteger de ataques DDOS. ./uninstall.ddos Mas de uma verificada e depois diz ai para o pessoal como foi. RNXTI | Site | Twitter Share this post Link to post Share on other sites
tekobr #4 Posted February 14, 2011 Bom dia galera... alguem sabe como instalar o anti-sprut ou alguma outra coisa para evitar ataques ao apache? Sempre faço o bloqueio do ip no CSF. Abraços O cPanel já vem com uma ferramenta para isso, acho que o nome é cphulk ou algo assim. Essencial Host - Hospedagem de sites, blogs, lojas virtuais e administração de servidoresblogdohost.com.br - Dicas para quem trabalha com hospedagem de site Share this post Link to post Share on other sites
Jefferson Autor do tópico #5 Posted February 14, 2011 Os ataques que vc menciona são os DDOS ? Procurando aqui nos meus tutorias tenho o seguinte: Acesse o SSH e digite o seguinte comando: netstat -anp |grep 'tcp\|udp' | awk '{print $5}' | cut -d: -f1 | sort | uniq -c | sort -n Esse comando lista todas os ips conectados e a quantidade de vezes que se conectou. Se você perceber algum ip (Principalmente Extrangeiro)com muitas conexões (Geralmente algo acima de 200) vc vai e bloqueia no CSF pois e tem grandes chances de ser um possivel ataque. Exite o plugin abaixo: (OBS: Nunca Utilizei ele) Fonte: http://deflate.medialayer.com/ Para instalar o script entre em seu ssh como root: wget http://www.inetbase.com/scripts/ddos/install.sh chmod 0700 install.sh ./install.sh Para remover o script: wget http://www.inetbase.com/scripts/ddos/uninstall.ddos chmod 0700 uninstall.ddos Dica para se proteger de ataques DDOS. ./uninstall.ddos Mas de uma verificada e depois diz ai para o pessoal como foi. Aquele comando eu ja utilizava para listar os ips e bloquear... o plugin eu instalei.. vou avisar aqui se funcionou, obrigado :D █ Hospedagem de Sites - Revenda de Hospedagem - Serviços e Módulos WHMCS █ DDR Host, no mercado de Hospedagem desde 2010. Share this post Link to post Share on other sites
RNXTI #6 Posted February 14, 2011 Aquele comando eu ja utilizava para listar os ips e bloquear... o plugin eu instalei.. vou avisar aqui se funcionou, obrigado :D Ok estarei no aguardo. RNXTI | Site | Twitter Share this post Link to post Share on other sites
Jefferson Autor do tópico #7 Posted February 14, 2011 Um "possivel" ataque foi bloqueado... funcionou, muito obrigado :D █ Hospedagem de Sites - Revenda de Hospedagem - Serviços e Módulos WHMCS █ DDR Host, no mercado de Hospedagem desde 2010. Share this post Link to post Share on other sites
Jordan Miguel #8 Posted February 14, 2011 Depois vou testar este plugin.. BrasilHOSP | Hospedagem de Sites, Revenda de Hospedagem, Servidores Virtuais e Streaming! - http://www.brasilhosp.com.br/ / http://www.rvcore.com/ NetGerencia | Gerenciamento de Servidores, Cloud Server Gerenciado. - http://www.netgerencia.com.br/ Share this post Link to post Share on other sites
Jesmarcelo #9 Posted February 14, 2011 O próprio CSF pode ser configurado para bloquear quando alcança um determinado numero de conexões partindo de um mesmo IP █ ONZEHost - Desenvolvimento e Hospedagem (www.onzehost.com.br).█ Hospedagem de sites, Revenda de Hospedagem, VPS OpenVZ, VPS XEN, Módulo MoIP, Certificados SSL Share this post Link to post Share on other sites
RNXTI #10 Posted February 15, 2011 Um "possivel" ataque foi bloqueado... funcionou, muito obrigado :D mas ele se integrou perfeitamente com o CSF, ocorreu algum conflito RNXTI | Site | Twitter Share this post Link to post Share on other sites
.png.c67279e82f5bd88dcdb0a3d9ed21c215.png)