اگر شما مدیر یک سرور لینوکسی هستید، احتمالاً با حملات مخرب مانند DDoS یا Flood Attacks مواجه شده‌اید. این نوع حملات می‌توانند منجر به کندی، اختلال یا حتی از کار افتادن سرور شوند. یکی از روش‌های مؤثر برای مقابله با این حملات، استفاده از ابزارهای Anti-DDoS به صورت نرم‌افزاری است.
در این آموزش، نصب یکی از پرکاربردترین اسکریپت‌های جلوگیری از حملات DDoS را آموزش می‌دهیم.
مرحله 1⃣ ورود به سرور با SSH
ابتدا با استفاده از یک نرم‌افزار SSH مانند PuTTY یا ترمینال سیستم خود، به سرور متصل شوید:
ssh root@your_server_ip
مرحله 🔢 دانلود اسکریپت نصب
برای دانلود اسکریپت نصب، دستور زیر را وارد کنید:
git clone https://github.com/anti-ddos/Anti-DDOS
cd /Anti-DDOS
bash ./anti-ddos.sh
مرحله 🔢 اجرای اسکریپت نصب
پس از دانلود موفق اسکریپت، آن را اجرا کنید:
bash install.sh
مرحله 🔢 تنظیمات و پیکربندی
بعد از نصب، فایل پیکربندی اسکریپت را ویرایش کنید:
nano /usr/local/ddos/ddos.conf
در این فایل، می‌توانید حداکثر تعداد اتصالات مجاز از یک IP را مشخص کنید. مقدار پیش‌فرض معمولاً 150 است، اما بسته به منابع سرور شما (RAM، CPU و ...) می‌توانید این مقدار را افزایش یا کاهش دهید.
پس از ویرایش، با فشردن CTRL+X و سپس زدن Y فایل را ذخیره کنید.
🖥 دستورات مفید برای مدیریت ابزار:
اجرای دستی اسکریپت:
/usr/local/ddos/ddos.sh
مشاهده وضعیت:
ps -ef | grep ddos
حذف ابزار (در صورت نیاز):
/usr/local/ddos/uninstall.ddos
⚠️ نکات امنیتی مهم:
همیشه ابزارها را از منابع معتبر دانلود کنید.
توصیه می‌شود از فایروال‌های پیشرفته‌تر مانند CSF یا iptables همراه با این ابزار استفاده کنید.
مانیتورینگ دوره‌ای سرور برای شناسایی زودهنگام حملات بسیار مهم است.
پی‌نوشت: گاها این حملات باعث افزایش هزینه شما میشه که با رعایت نکات بالا میتونه به جلوگیری ازین اتفاق کمک کنه.
💻 UbuntuCommands