tail -n 10000 yourweblog.log|cut -f 1 -d ' '|sort|uniq -c|sort -nr|more
শীর্ষস্থানীয় আইপি ঠিকানাগুলি একবার দেখুন। অন্যদের থেকে যদি কেউ দাঁড়ায় তবে সেগুলি ফায়ারওয়াল করবে।
netstat -n|grep :80|cut -c 45-|cut -f 1 -d ':'|sort|uniq -c|sort -nr|more
এটি বর্তমানে সক্রিয় সংযোগগুলির দিকে নজর দেবে যে 80 টি পোর্টের সাথে সংযুক্ত কোন আইপি রয়েছে কিনা। আপনার আইপি ঠিকানাটি কলাম 45-এ শুরু না হতে পারে বলে কাট-সি 45- পরিবর্তন করতে হবে। যদি কেউ ইউডিপি বন্যা করছেন আপনার ওয়েবসার্ভার, এটি এটিও বেছে নেবে।
এইগুলির মধ্যে কোনওটিই কোনও আইপি না দেখায় যেগুলি প্রচলিত আদর্শের বাইরে চলে গেছে, আপনাকে ধরে নিতে হবে যে আপনার উপর বোটনেট আক্রমণ করছে এবং তারা কী করছে তা দেখার জন্য লগগুলিতে বিশেষ নিদর্শনগুলির সন্ধান করতে হবে। ওয়ার্ডপ্রেস সাইটগুলির বিরুদ্ধে একটি সাধারণ আক্রমণ হ'ল:
GET /index.php? HTTP/1.0
আপনি যদি নিজের ওয়েবসাইটের অ্যাক্সেস লগগুলি সন্ধান করেন তবে আপনি এর মতো কিছু করতে সক্ষম হবেন:
cut -f 2 -d '"' yourweblog.log|cut -f 2 -d ' '|sort|uniq -c|sort -nr|more
যা আপনাকে সবচেয়ে হিট ইউআরএল দেখায়। আপনি দেখতে পাবেন যে তারা পুরো সাইটটি লোড না করে কোনও নির্দিষ্ট স্ক্রিপ্টে হিট করছে।
cut -f 4 -d '"' yourweblog.log|sort|uniq -c|sort -nr|more
আপনাকে সাধারণ ইউজার এজেন্টস দেখতে দেবে। সম্ভবত তারা তাদের আক্রমণে একটি একক ইউজার এজেন্ট ব্যবহার করছে।
কৌশলটি হ'ল আক্রমণ ট্র্যাফিকের সাথে অভিন্ন কিছু সন্ধান করা যা আপনার সাধারণ ট্র্যাফিকের মধ্যে নেই এবং তারপরে iptables, mod_rewrite বা আপনার ওয়েবহোস্টের মাধ্যমে আপস্ট্রিমের মাধ্যমে ফিল্টার করুন। আপনি যদি স্লোলোরিসের সাথে আঘাত হানতে থাকেন তবে অ্যাপাচি ২.২.১৫-এ এখন রেকটাইমআউট মডিউল রয়েছে যা আপনাকে স্লোলোরিসের বিরুদ্ধে আরও সুরক্ষার জন্য কিছু সেটিংস কনফিগার করতে দেয়।