Merhaba arkada\u015flar, \u00f6ncelikle yapmam\u0131z gereken, bir sh dosyas\u0131 olu\u015fturmak ve sizlere g\u00f6sterdi\u011fim kodu sh dosyas\u0131na kaydetmek. Nas\u0131l olu\u015ftururum derseniz,<\/p>\n
nano ornekkoruma.sh<\/pre>\n\u015feklinde, bir sh dosyas\u0131n\u0131 editlemeye alabilirsiniz. Editlemeye ald\u0131k. \u015eu kodu yaz\u0131yoruz.<\/p>\n
\u00a0#!\/bin\/bash\r\n\/bin\/netstat -ntu | awk '{print $5}'| cut -d: -f1 | sort | uniq -c | sort -n | \\\r\ngrep -v 127.0.0.1 | awk '{if ($1 > 100)\u00a0 print\u00a0 $2;}' > \/tmp\/SINLESS\r\nwhile read sinless; do iptables -A INPUT -p all -s $sinless -j DROP; done < \/tmp\/SINLESS <\/pre>\n\u0130ngilizce kullananlar ctrl + x ard\u0131ndan y tu\u015flar\u0131na bas\u0131p kaydedebilir T\u00fcrk\u00e7e kullananlar ise, ctrl + x ard\u0131ndan E t\u0131\u015funa basmalar\u0131 kaydetmeye yeterli olacakt\u0131r.<\/p>\n
Program\u0131n amac\u0131 belirtmi\u015f oldu\u011funuz limit baz\u0131nda gelen talepleri durdurmakt\u0131r.
\nProgram i\u00e7erisinde limit 100 olarak belirtilmi\u015ftir.APF i\u00e7in iptables yazan yerlere apf yazman\u0131z yeterlidir.<\/p>\nArd\u0131ndan bunu normal bir kodla \u00e7al\u0131\u015ft\u0131rmak i\u00e7in ise, \u015fu kodlar\u0131 yaz\u0131yoruz.<\/p>\n
mv orneksaldiri.sh orneksaldiri\r\nchmod a+x orneksaldiri\r\nmv orneksaldiri \/usr\/bin\/\r\n<\/pre>\nbu yazd\u0131g\u0131m\u0131z komutlarla, bunu direk verilen komutla rahat bir \u015fekilde sald\u0131r\u0131 korumas\u0131n\u0131 ba\u015flatabiliriz.<\/p>\n
\u015eimdi gelen atak taleplerini durdurmak i\u00e7in ssh’ta sinless yazal\u0131m.Bu i\u015flemi bir ka\u00e7 kez yapt\u0131\u011f\u0131n\u0131z takdirde.100 ba\u011flant\u0131 \u00fczerindeki IP ler banlanm\u0131\u015f olacakt\u0131r. Banlanan yani sald\u0131ran ipleri \u015fu \u015fekilde g\u00f6rebiliriz.<\/p>\n
iptables -L<\/pre>\nBanlalan ipleri serbest b\u0131rakmak yani ban a\u00e7mak i\u00e7in ise,<\/p>\n
iptables -F<\/pre>\nkomutu ile halloldu.<\/p>\n