Linux 服务器中是否可以查询到DDOS源IP

ihack520 · 发表于 2013-1-20 23:04:25

Linux 服务器中是否可以查询到DDOS源IP

如果可以，什么软件可以，难道都需要查看路由器吗？

被竞争对手一直攻击，平均攻击都有10G。

ST机房有一个防火墙规则这个是否可以利用呢？

如果是用肉鸡攻击的，那么这么肉鸡有一定的规律然后我是否可以把这些IP收集起来然后添加到防火墙来减弱DDOS攻击的大小呢？

谢谢。

单手摘月 · 发表于 2013-1-20 23:07:55

提示: 作者被禁止或删除内容自动屏蔽

wdlth · 发表于 2013-1-20 23:09:15

SYN伪造IP不好查，再说Sharktech能顶10G？

Cestbon · 发表于 2013-1-20 23:21:16

Linux下抓包命令，可以抓出任何访问的IP：
tcpdump -q -n -c 50 -i eth0
前提你要链接的上服务器

xen · 发表于 2013-1-20 23:22:51

ddos抓不到的，要不然不用硬防了

小夜 · 发表于 2013-1-20 23:23:41

这个太难了，尤其是正在受攻击的时候。一般黑客都很难做到，你要找的还是源，不是肉鸡。

sdgl212 · 发表于 2013-1-20 23:32:15

ihack520 · 发表于 2013-1-21 02:00:24

小夜发表于 2013-1-20 23:23
这个太难了，尤其是正在受攻击的时候。一般黑客都很难做到，你要找的还是源，不是肉鸡。 ...

如果要找肉鸡呢，其实封掉肉鸡IP 也可以的。
谢谢夜总回复

ihack520 · 发表于 2013-1-21 02:01:26

单手摘月发表于 2013-1-20 23:07
ddos源頭？這查起來就麻煩了。

黑了其中一個肉雞，通過肉雞查控製端，然後爆他**？ ...

可以查看到攻击服务器的肉鸡IP吗？

domin · 发表于 2013-1-21 02:34:15

伪造的IP的话很难很难查到

		自动登录	找回密码
密码			注册

单手摘月单手摘月当前离线积分 12266	发表于 2013-1-20 23:07:55 来自手机 \| 显示全部楼层提示: 作者被禁止或删除内容自动屏蔽
单手摘月单手摘月当前离线积分 12266
	回复支持反对举报

[Windows VPS] Linux 服务器中是否可以查询到DDOS源IP

相关帖子

点评

点评

浏览过的版块