• Downloading from our site will require you to have a paid membership. Upgrade to a Premium Membership from 10$ a month today!

    Dont forget read our Rules! Also anyone caught Sharing this content will be banned. By using this site you are agreeing to our rules so read them. Saying I did not know is simply not an excuse! You have been warned.

Hạn chế ddos by MrBill

Admin

Well-Known Member
Staff member
Administrator
Điều đầu tiên muốn nói về ddos là hiện tại chưa có bất kì 1 hệ thống nào có thể tuyên chiến với ddos cả mà chỉ có thể nói là hạn chế thiệt hại đến mức thấp nhất có thể
Qua quá trình trải nghiệm chống ddos từ thời Thegioingamvn.org, Bill rút ra được 1 số kinh nghiệm như sau:
1) đối với các bạn sài share hosting.
Đối với trường hợp này các bạn chỉ có thể can thiệp vào code để chống ddos hay flood ngập lụt dữ liệu.
vậy vấn đề đặt ra là làm thế nào để có thể chống ddos 1 cách hiệu quả mà thành viên không phải bất tiện khi vào forum như: nhập user pass ( Password protect Area), click vào firewall để vào DNP hay firewall của ddth...
- Cách thứ nhất các đồng chí có thể sài các biện pháp trên để bảo vệ code web. Cách tốt nhất là password protect area nhưng bất tiện với các forum không phải UG. Code của ddth cũng rất ok lại đỡ bất tiện hơn nhưng hiện tại phiên bản xflash mới nhất đã có thể làm giả HTTP_REFERER để vuợt qua firewall dạng này.
- cách thứ 2 là DNP firewall và INV firewall, không hiệu quả đối với các cấp thử mục bên trong.
- Cách thứ 3 mà Bill muốn đề cập tới đó là Hotlink protect. Cái này thấy ít người nói tới nhưng khá hiệu quả.
Ví dụ như khi vào http://vhz.vn/VHC/index.php thì các đồng chí được đưa trở lại trang home http://vhcgroup.net. Khi ddos vào code cũng tuơng tự link ddos sẽ có dạng http://yourdomain.com/forum/***.php Như vậy sẽ ko đc. Cách này đã test rất ok và có 1 vấn đề nhỏ đó là khi link ddos dạng http://yourdomain.com/forum/ thì vẫn đc. Vậy để khắc phục thì nên để file index.htm ở tất cả các thư mục và tự động chuyển về trang home, khi đựoc gọi từ trang home thì mới có thể truy cập đựoc. vấn đề này anh em tự tìm hiểu. hotlink protect có thể kết hợp rất tốt với DNP, INV và password protect.
Code hotlink protect đưa vào 1 file .htaccess:
Trích:
Code:
RewriteEngine on
RewriteCond %{HTTP_REFERER} !^http://vhz.vn/.*$ [NC]
RewriteCond %{HTTP_REFERER} !^http://vhz.vn$ [NC]
RewriteCond %{HTTP_REFERER} !^http://vhzgroup.net/.*$ [NC]
RewriteCond %{HTTP_REFERER} !^http://vhzgroup.net$ [NC]
RewriteCond %{HTTP_REFERER} !^http://www.vhzgroup.net/.*$ [NC]
RewriteCond %{HTTP_REFERER} !^http://www.vhzgroup.net$ [NC]
RewriteCond %{HTTP_REFERER} !^http://www.vhz.vn/.*$ [NC]
RewriteCond %{HTTP_REFERER} !^http://www.vhz.vn$ [NC]
RewriteCond %{HTTP_REFERER} !^http://vhcgroup.net/.*$ [NC]
RewriteCond %{HTTP_REFERER} !^http://vhcgroup.net$ [NC]
RewriteCond %{HTTP_REFERER} !^http://tnv4rum.com/.*$ [NC]
RewriteCond %{HTTP_REFERER} !^http://vhzgroup.net$ [NC]
RewriteCond %{HTTP_REFERER} !^http://www.vhcgroup.net/.*$ [NC]
RewriteCond %{HTTP_REFERER} !^http://www.vhcgroup.net$ [NC]
RewriteCond %{HTTP_REFERER} !^http://www.tnv4rum.com/.*$ [NC]
RewriteCond %{HTTP_REFERER} !^http://www.tnv4rum.com$ [NC]
RewriteRule .*\.(jpg|jpeg|gif|png|bmp|php|js|)$ [URL="http://vhcgroup.net/"]http://vhcgroup.net[/URL] [R,NC]

Ngoài ra còn có thể sài 1 số ứng dụng khác để anti ddos cho code. Nhưng Bill chỉ nêu ra cách đơn giản mà hiệu quả nhất cho anh em thôi.

2) Đối với các bạn có server:
có server thì còn phải nói.
- Thứ nhất anti ddos vào apache:
+ Giới thiệu mod_evasive, Mod này có tác dụng giới hạn số request trong một đơn vị thời gian, và giới hạn số kết nối tới server từ một IP. nên có tác dụng chống ddos khá hiệu quả đặc biệt là Flood. Nhuợc điểm tốn tài nguyên server! Đối với windows thì Bill ko nói nhé, Bill sẽ hướng dẫn qua cho các đồng chí install trong linux.
buớc 1
05.gif
ogin SSH vào server
Buớc 2:
Đối với Apache 1.**



Đối với Apche 2.xx



Cấu hình lại mod_evasive
Apache 1.3.x ( httpd.conf)


Đối với tùy server mà các đồng chí có thể thay đổi localtion cho phù hợp với path của server.
ngoài ra có thể install thêm mod_limitipconn cũng khá hiệu quả ( các đồng chí tự tìm tài liệu nhé!
-- Firewall cho server chặn các packer ko hợp lệ đến server. hiện tại có một số dạng firewall như sau: iptables , endian , ipcop... Nhưng theo Bill thấy hay nhất lại free đó là iptables mặc dầu không dễ config như ipcop. Vì cách cấu hình khá phức tạp và dài nên Bill không post lên đây được. Các đồng chí có thể lên google tự tìm hiểu.
--- router: nếu bạn có server đặt tại nhà tại sao ko đầu tư 1 firewall đắt tiền có chức năng anti ddos
Ngoài ra còn rất nhiều cách chống ddos nhưng Bill không thể biết và nêu hết lên đây đựoc. Các đồng chí ai có cách nào thì post lên anh em tham khảo nhé
À quên có 1 cách đơn giản nhất và hiệu quả nhất đó là đặt server ở đầu giường như HVA bây giờ đó có gì thì rút điện cái là xong
Hết tut, chúc anh em thành công
© Nguồn : Mrbill
 
Acac......ảnh đâu admin...........
 

Facebook Comments

Similar threads
Thread starter Title Forum Replies Date
K Share Code PHP hạn chế tấn công DDOS PHP 4
Admin File .htaccess giúp hạn chế ddos Chuyên đề htaccess 0
Dean.Winchester Phương pháp khoa học giúp hạn chế ý nghĩ tiêu cực Trò chuyện linh tinh 1
M Name.com giảm giá domain .COM/.NET chỉ còn 7.99$, không hạn chế số lượng Chia sẻ mã giảm giá 0
1 Share Phầm mềm hạn chế Lag, giật khi chơi Game Phần mềm 0
Admin [VINAVB]Limit New Thread - Giới hạn thành viên post chủ đề mới (hạn chế spam) Add-ons 0
D Share Hướng dẫn hạn chế câu chửi tục trong diễn đàn JohnCms All Shared Scripts 0
Admin Hướng dẫn thay đổi file config để hạn chế hack Vbb tutorial 0
Admin Tối ưu hóa hệ thống, hạn chế tình trạng giật lag khi chơi game Thủ thuật máy tính 1
S Đề xuất đi xe Túc Túc để hạn chế xe máy Tin tức, sự kiện thường ngày 0
S Hạn chế ô tô hay xe máy trước? Tin tức, sự kiện thường ngày 0
S Hạn chế xe cá nhân không nên nhằm vào xe máy Tin tức, sự kiện thường ngày 0
Admin Full hạn chế local, attack Chống local, attack, symlink, ddos 0
Admin Hạn chế local attack cho vbb Chống local, attack, symlink, ddos 0
S Đạp xe kêu gọi hạn chế sử dụng túi nilon Tin khoa học, sản phẩm mới 0
Admin Hạn chế local attach Vbulletin 0
katy Android mobiEdu – Chỉ một chạm, Học không giới hạn Điện thoại di động 9
katy Android Duy trì gia hạn gói cước MobiFoneGo nhận ưu đãi bất ngờ với giá không đổi Điện thoại di động 10
katy Android Giới thiệu bạn bè, nhận quà vô hạn từ Vietlott SMS Điện thoại di động 0
katy Android Gói cước C120T MobiFone – Data khổng lồ, gọi không giới hạn chỉ 120k/tháng Điện thoại di động 14
katy Android Gọi quốc tế ngay - Thỏa sức bay, mua sắm không giới hạn Điện thoại di động 10
katy Android MobiFone giảm từ 200.000 đồng các cho thuê bao gia hạn gói cước dài kỳ Điện thoại di động 31
V Giới hạn dung lượng ảnh tải lên trong Xenforo 2 Xenforo 0
tunglamed Gói cước G80 mobifoneGO - Chỉ 80k/tháng không giới hạn Data Điện thoại di động 0
tunglamed Đăng ký gói SVIP30 Data không giới hạn dung lượng - Xem truyền hình cực đã Điện thoại di động 2
tunglamed Giảm ngay 40% cước phí khi đăng ký gói cước dài hạn 12HD70 của MobiFone Điện thoại di động 0
Admin Hướng dẫn nhận miễn phí Google Drive không giới hạn Tut, tool, mmo 8
Admin Nhận không giới hạn dung lượng từ Google Drive - Get Free Unlimited Google Storage Tut, tool, mmo 0
cuongpro9x FREE 3 THÁNG xem phim KHÔNG GIỚI HẠN với dịch vụ LFLIX Phim 1
Admin Share tut ân hạn Facebook mới nhất 2020 Tut, tool, mmo 2
dammechiase Hack Dream League Soccer Mới Nhất Đội Hình Argentina Vô Hạn Coins Trò chơi 0
dammechiase Hack Game Kingdom Rush Vengeance Mới Nhất Mod không giới hạn Trò chơi 0
dammechiase Hack Game Legend vs Zombies Mới Nhất MOD Không giới hạn Trò chơi 0
dammechiase Hack Dream League Soccer Mới Nhất 2019 Đội Hình Pháp Full Chỉ Số Vô Hạn Coins Trò chơi 0
dammechiase Hack Dream League Soccer 2019 Mới Nhất-Đội Hình Arsenal Vô Hạn Coins, Buff Full Chỉ Số 100 Toàn Đội Trò chơi 0
dammechiase Hack Dream League Soccer Mới Nhất 2019 Đội Hình Manchester City DLS19 Vô Hạn Coin Trò chơi 0
dammechiase Hướng Dẫn Hack Dream League Soccer 2019 Đội Hình AC Milan Vô Hạn Coins Trò chơi 0
N Gói cước K90 MobiFone miễn phí gọi 10 phút không giới hạn Thông tin các mạng di động 2
N Mobifone tặng thẻ kết nối dài lâu không thời hạn cho khách hàng VIP Thông tin các mạng di động 2
N Kéo dài thời hạn đổi sim 4G Mobifone miễn phí Thông tin các mạng di động 5
H Hosting không giới hạn, giá chỉ 49k/tháng Hosting / Domain 0
haopro Nonstop VIP Nonstop 2017 - 15 tiếng phá bỏ mọi giới hạn của dân bay Âm nhạc 0
haopro Nonstop VIP Nonstop 2017 - 15 tiếng phá bỏ giới hạn của dân bay Âm nhạc 0
P Xem Phim “Không giới hạn Tốc độ” với các gói Video Data của Mobifone Thông tin các mạng di động 12
V Share Mua hosting với giá chỉ 35K – Chất lượng, an toàn, băng thông không giới hạn Chia sẻ mã giảm giá 1
T Nhờ gia hạn domain bằng CCV Trò chuyện linh tinh 7
H Share Hướng dẫn gia hạn domain freenom miễn phí Johncms 2
Thichquangboom Tháng mới, Fsub mới - Không giới hạn lượt tải !!! Thông tin khuyến mại Fshare 0
khanhsak3r Hỏi Làm thế nào để đặt giới hạn số thiết bị truy cập wifi Mạng internet 3
T Share cần sang nhưởng lại share hosting arvixe giá 600k thời hạn 20 tháng Hosting & Domain Share 0

Similar threads

New posts New threads New resources

Back
Top