VPS安全措施請教

顯示全部樓層 · 發表於 2013-12-23 22:39:45

VPS安裝了DDoS deflate
最近經常出現這樣的情況

Banned the following ip addresses on Sun Dec 22 18:10:01 UTC 2013

216.99.147.238 with 178 connections

先說我的
1. 禁止密碼登陸，使用private keys登陸
2. 修改SSH登陸22為一個5位數端口
3. 關閉除 3306（mysql）, 80 (web) 88, ssh 端口之外的其它所有端口
4. 安裝DDoS deflate軟件

使用VPS的高手在服務器安全方面都有哪些措施啊。

顯示全部樓層 · 發表於 2013-12-23 23:05:55

真沒必要，以我多年用的經驗，搞那麼多限制，難受的是自己
除非你有很知名的網站，否則就不要折騰了
DDOS這種，偶爾才有的情況，你搞那些都沒用，ddos來了，防不住的
DDOS來了最好的方式是直接封閉ip（短時間永久封閉）
DDoS deflate是無效的，舉個例子，一個時間段封閉後，一旦接觸，瞬間你的服務器就會被大量ip堵死，DDoS deflate用處不大，你可以看國外的很多review

你上面說的4點，都是沒必要的，除非你有很知名的網站，靠seo的站就不要去搞了
VPS本身是比較安全的

下面是DDOS最有效的方式，在不必購買高價硬件防火牆的基礎上

服務器受到攻擊後，先找頻繁訪問ip

netstat -nat|grep -i '80'|wc -l
& Z/ E1 h7 u0 t' m% f) }
! Q6 N" C. M# t/ f8 W
netstat -ntu | awk '{print $$5}' | cut -d: -f1 | sort | uniq -c | sort -n
5 ] U9 B4 _+ Y8 P1 z$ u
& D& |3 w2 @- W! ], c9 j. A- F
netstat -nat |awk '{print $$6}'|sort|uniq -c|sort -rn
2 x" q' z% Q! w+ L" X
. I \4 @% C8 i& {
tcpdump -i eth0 -tnn dst port 80 -c 1000 | awk -F'.' '{print $$1'.'$$2'.'$$3'.'$$4}' | sort | uniq -c | sort -nr |head -n20
5 V6 F7 e" U/ a- |
, h# f) U: |5 r! \0 j
netstat -n|grep TIME_WAIT|awk '{print $$5}'|sort|uniq -c|sort -rn|head -n20- l' C J2 D0 j+ y* x* @& b8 q9 C
! e' _$ p9 A3 u1 O& [' r: e: l; m c
netstat -an | grep SYN | awk '{print $$5}' | awk -F: '{print $$1}' | sort | uniq -c | sort -nr | more7 f: ^2 _5 f- E5 w' N) ?3 E& K, ^
# y) _) a) _- w( B! K% m. v2 D m
1、80端口連接數 ?# b' n/ s/ S
2、每個IP的連接數
/ q [; R, {+ ^& g
3、每種連接狀態的數量! m) Z+ U$ s/ ]# e P
4、嗅探80端口的1000個數據包) ?' S- d; p# H. M1 g' b6 Y$ N- W
5、每個IP的TIME_WAIT連接狀態的數量( i/ @% _8 G8 p0 f! R) ~: c# q
6、每個SYN連接的數量（如果很多則為SYNFLOOD）
1 ?4 l4 S; |) N. y& o

複製代碼

然後屏蔽連接數較多的ip（永久封閉）

#屏蔽單個IP的命令是
0 _. I0 R3 H" F: |
iptables -I INPUT -s 123.45.6.7 -j DROP
: D3 [( j& O( O8 G4 L) }
#封整個段即從123.0.0.1到123.255.255.254的命令: ^$ M5 o7 ~3 ?. l% `9 O
iptables -I INPUT -s 123.0.0.0/8 -j DROP
! i' ^' o5 o7 x6 o1 r
#封IP段即從123.45.0.1到123.45.255.254的命令! @' S& D' k3 n. X3 t" _* B
iptables -I INPUT -s 124.45.0.0/16 -j DROP
( h; J) L0 Y0 v4 j9 M- {
#封IP段即從123.45.6.1到123.45.6.254的命令是8 F0 k H5 V9 g4 I0 G3 m' z: G
iptables -I INPUT -s 123.45.6.0/24 -j DROP
; y: M6 j$ L: _" d+ n

複製代碼

一個月後，ddos一般都會停止，然後全部開放

清除已有iptables規則
6 s1 i" S0 n, @4 a4 O
iptables -F
; p; \. l* W! r* X+ c9 I9 C' i
iptables -X
* R7 r* p* v2 j% [3 m' B
iptables -Z

複製代碼

顯示全部樓層 · 發表於 2013-12-23 23:53:17

好貼，收藏備用

顯示全部樓層 · 發表於 2013-12-23 23:54:00

web目錄的權限很重要，千萬不要都是777

顯示全部樓層 · 發表於 2013-12-24 02:04:34

哈哈，月亮姐姐說的對，如果你是大站，找個網絡安全的人幫你搞。
如果是垃圾小站，反正幾十幾百個，1年輪不到1次

顯示全部樓層 · 發表於 2013-12-24 08:46:18

一般被DD都是大詞在首頁前三了，有人眼紅了，還會發郵件威脅之類的，別搭理他，有錢買硬防，對拼錢 - -

顯示全部樓層 · 發表於 2013-12-24 09:06:33

月光飛燕發表於 2013-12-23 23:05 6 J. d: ?8 x; M f0 ]
真沒必要，以我多年用的經驗，搞那麼多限制，難受的是自己' w6 I$ p$ k8 v8 [' g
除非你有很知名的網站，否則就不要折騰了. g' E' b' ]/ h, R9 ~
DDOS這 ...

哦，曾經親眼見過熟人的一個虛擬主機上的小站被別人惡作劇輕而易舉地在修改了主頁內容；
還有一個VPS也因被別人植入了一個釣魚文件而被主機商無條件收回，網站內容都要不回來。所以自那以後自己的VPS都使用設置這些安全措施

顯示全部樓層 · 發表於 2013-12-24 10:58:32

做站就是這樣要懂的東西很多，還要瞭解點網絡攻防。。。。。

顯示全部樓層 · 發表於 2013-12-24 12:44:48

windows 的VPS呢? 我的VPS老是有多餘用戶ID在那不停地登錄又登錄
任務管理器裡經常有幾個winlogin.exe之類的東西一會有一會沒的
找了好久也沒找到辦法

		自動登錄	找回密碼
密碼			免费注册

VPS安全措施請教

點評