اسکریپت لینوکس آپاچی ریلودر

[Mr.XpR]

[align=center]

[/align]

وقتی درخواستی به آپاچی ارسال میشود تا زمانی که پردازش نشود در یک صف قرار میگیرند که اگر فردی حملات دیداس بزند و پاکت های متعددی ارسال کند و پردازنده نتواند پاسخگو باشد آپاچی کرش و در نهایت Down میشود متد های وجود دارد از قبیل Cronjobs و تنظیمات آپاچی که نتیجه چندانی ندارد یه اسکریپت توسط تیم طراحی شد که وظیفه اصلی آن ریلود کردن آپاچی هر 5 ثانیه یکبار هست و در محیط shell لینوکس ست میشود . جهت استفاده از این اسکریپت :

ابتدا وارد محیط ssh شوید :

با استفاده از ویرایشگر نانو به محیط shell وارد شوید :

[align=left]

nano shell

[/align]

حالا اسکریپت زیر را قرار دهید :

[align=left]

#Apache Reloader Script By IRaNHAcK Security Team
#!/bin/bash
while [ 1 ];
do 
  /etc/rc.d/init.d/httpd reload
  sleep 5;
done

[/align]

اگر خواستید زمان را بیشتر کنید sleep 5 را افزایش دهید .
سپس دکمه ctrl+x جهت ذخیره را بزنید ، در نهایت جهت تست دستور :

[align=left]

sh shell

[/align]

را بزنید ، همینطور که میبینید هر 5 ثانیه یکبار ریلود میشود .

امیدوارم استفاده کرده باشید و درخواست ما از شما این است که اگر مطلب را کپی کردید منبع را فراموش نکنید .

منبع : تیم امنیتی ایران هک

[Pink-hat]

RE: اسکریپت لینوکس آپاچی ریلودر

حسین جان عزیزم کارنکرد

[Mr.XpR]

RE: اسکریپت لینوکس آپاچی ریلودر

nano shell

next

sh shell

[under_boy]

RE: اسکریپت لینوکس آپاچی ریلودر

با سلام

استاد به نظرت این باعث کرش شدن سرور نمیشه ؟
یه جورای به attacker واسه دیداس کمک می کنیم....

[Moji.Rider]

RE: اسکریپت لینوکس آپاچی ریلودر

با سلام

استاد به نظرت این باعث کرش شدن سرور نمیشه ؟
یه جورای به attacker واسه دیداس کمک می کنیم....

سلام
دوست عزیز این اسکریپت هم یکسری فواید داره و هم ضرر !
فایدش اینه که مثلاً وقتی شما زیر دیداس هستید و بطور مثال 2000 پکت داره به سرور ارسال میشه سرور باید به تمامی این پکت ها جواب بده ( درصورت بن نشدن آیپی ها ) ولی وقتی آپاچی بطور مثال هر 20 ثانیه ریلود بشه کانکشن ها هم از بین رفته و تعداد این پکت ها از 2000 تا کمتر میشه و طبیعتاً جواب دادن به 100 تا پکت(به طور مثال) راحت تر از 2000 تا هست و فشار کمتری وارد میکنه به سرور.
ضررش رو هم خودتون عرض کردید که امکان داره باعث کرش کردن سرور بشه ولی من که تابحال چندین بار امتحان کردم این اسکریپت رو ندیدم که سرور کرش کنه.
بدرود..

[Mr.XpR]

RE: اسکریپت لینوکس آپاچی ریلودر

under_boy عزیز
این اسکریپت در بدترین حالت ممکن بهترین کمکو میکنه ، وظیفه اصلی انکار پاکت های ارسالی هست.
سروری که ضعیف باشه و نیاز هست بالا بمونه و زیر حملات سنگین دیداس قرار گرفته . حالا یا میان پسورد میزارن یا فایروال نصب میکنن که همینطوری که میدونی باز هم سرور داوون میشه .
این اسکریپت رو بنده تست کردم و تنها مشکلی که داره لاگ هایی هست که در سرور باقی میگزاره و سرور سنگین میشه که بعد از حملات بهتر هست سرور ریست بشه .

اسکریپت هنوز جای کار و ادامه داره