Cpanel/whm Csf + ?

[Igorzinho]

Estou de CSF o SYSFLOOD do csf desligado, está com o DDos deflate está parte + Mod_secury + evasive + Mais alguma coisa?

[Igorzinho]

DDOS Deflate

/usr/local/ddos/ddos.sh

Alguem tem ideia de como fazer ele ser executado a cada um segundo?

Por que esperar 1 min para verificar e se o usuario atack nesse tempo que ta passando ?

[Igorzinho]

Continua sendo derrubado =/ Ja configurei os mod_secury padrão, ddos.sh ta rodando de um em um minuto, ta tudo certinho, mod_evasion ta o padrão tbm, não sei mais o que fazer gente pior que não e DDOS e atack de sprut do programinha que da DOS.

Ae as conexões do httpd vao para 259

[joaopaulo]

Acabei de responder em outro lugar: O filtro de segurança terá que estar antes do servidor, não adianta usar firewall na máquina para isso, dado que a máquina terá que processar conexão a conexão e vai acabar travando...

Nenhum ataque é feito aleatoriamente, verifique o que anda a acontecer e quem é o alvo desse ataque.

Abraços

[Igorzinho]

sprut amigo qual quer pessoa entende? E so o cara tiver uma net velox e rodar o programa sprut e pronto meu httpd fez 259 conexões e cai.

[Igorzinho]

Por favor estou desesperado.

[Jordan Miguel]

Neste caso, é DOS, você pode ativar o SYNFLOOD, e botar uma rate de 100~150(burst) que deve resolver o problema.

[Alexandre Duran]

Sobre o MOD_SECURE : http://cpanelmania.blogspot.com/2011/03/regras-modsecure-atualizadas.html

[Igorzinho]

Neste caso, é DOS, você pode ativar o SYNFLOOD, e botar uma rate de 100~150(burst) que deve resolver o problema.

Mais e o DDOS deflate?

[Igorzinho]

Sobre o MOD_SECURE : http://cpanelmania.b...tualizadas.html

Terminei de configurar agora so falta decidir o que usar contra o SYSFLOOD: CSF o propio ou o DDOS Deflate. Os dois estão trabalhando junto no momento mais o DDOS Deflate roda de um em um minuto somente acho que e esse o motivo do problema se roda-se de um em um segundo acho que resolvia.

Neste caso, é DOS, você pode ativar o SYNFLOOD, e botar uma rate de 100~150(burst) que deve resolver o problema.

Amigo eu botei 50 E mesmo assim ainda da problema com uma so pessoa fazendo isso =/ Botei no DDOS deflate