Bloquear ip que hacen multiconexiones al servidor!

Amazighweb · #1 (**permalink**) 11/01/2010, 10:16

Hola amigos,

Tengo un servidor con directadmin, tengo instalado el firewall CSF+LFD.

Pero tengo un limite de 3TB al mes y estoy buscando algun script para bloquear ips que hacen multi conexions por que me esta gasantando el trafico !

Saludos.

infracom2005 · #2 (**permalink**) 13/01/2010, 15:19

bloquealo con iptables

WebTech · #3 (**permalink**) 16/01/2010, 05:16

Si usas CSF y ya tienes la IP atacante, con tipear lo siguiente podrías bloquearla:

csf -d IP

Si aún no has cogido a quien te consume la transferencia, depende de qué tipo de tráfico sea, si es generado por algún flood, puedes intentar mitigarlo con las mismas herramientas que incorpora CSF como syn_flood, connection tracking o portflood. Si es por robo de imágenes y demás, con un simple código anti-hotlinking en un .htacces bastará.

Saludos,

Amazighweb · #4 (**permalink**) 18/01/2010, 12:33

Hola,

Muchas gracias WebTech,

En apache, una ip tiene unas 300 conexiones al mismo archivo,

y no se que hacer :(

Saludos.

WebTech · #5 (**permalink**) 19/01/2010, 03:55

Cita:

En apache, una ip tiene unas 300 conexiones al mismo archivo,

y no se que hacer :(

Pues, configura el firewall debidamente para banear las conexiones que excedan cierto número de IPs y de paso tunea Apache y el Kernel para poder resistir un poco mejor estos ataques. Si no tienes mucha idea sobre Administración de Servidores para realizar estas tareas, te sugiero que contrates un SysAdmin o bien una empresa que pueda ayudarte.

Saludos,