[PHP] Basit DDoS Saldırılarını Filtreleme Kodu

**Regex** · 12 Temmuz 2019

[PHP] Basit DDoS Saldırılarını Filtreleme Kodu

Gün geçmiyor ki ForumDenizi.Com'a saldıran lamerımız eksik olmasın. DDoS'a önlem için burada satırlar dolusu makale yazabilirim ancak kısaca bir kod paylaşmak için açıyorum bu konuyu. Kodu az önce yazdım ve lamercığımızın saldırısını kesti.

Eğer VDS sunucu üzerinde barınıyor olsak böyle bir koda gerek olmadan, Linux üzerinden saldırıyı engellemem daha basitti ancak henüz ne yazık ki paylaşımlı hosting kullandığımız için bu tür bir çözüm ürettim. Pek tabii ki barındığımız sunucu ve sahip olduğumuz account üzerinde Voxility koruması mevcut olsa da bu, DDoS saldırılarını yeterli düzeyde önleyemeyebiliyor.

Kodun amacı; genel olarak GET tarzı flood saldırılarına önlem getirmek üzerinedir. PHP ile yazılmış, çok basit bir koddur. Gelişmiş bir DDoS filtresi değildir, yazılımsal firewall olarak nitelendirmek de abartı olur; bunu belirteyim. Kısaca; eklediğiniz sayfayı ziyaret eden IP adreslerini filtreler, yurtdışı lokasyonlu IP'lerin doğrudan sayfaya ulaşımını engeller. Tek dezavantajı yurtdışından erişim sağlayan saldırgan IP adresleri dışında normal kullanıcıları da güvenlik için filtreleyecek ve bağlantıya tıklamalarını isteyecek olmasıdır.

Saldırı index.php sayfanıza geliyorsa, kodu o dosyanızın en üstüne ekleyin. Aksi durumda, örneğin bizim lamer showthread.php'e saldırıyordu, ufak değişikliklerle saldırının geldiği dosyaya ekleyin.

Kod:

<?php
 if( !preg_match("#(google|forumdenizi.com|yahoo|live)#s i", getenv('HTTP_REFERER')) and !preg_match("#(google|msnbot|yahoo! slurp)#si", getenv('HTTP_USER_AGENT')))
 {
 die("<center><title>Rgx - DDoS Protection Secure System</title><a href='".$_SERVER['PHP_SELF']."'><h2>ForumDenizi'ne ulasmak icin lutfen tiklayin!</h2></a></center>");
 }
 ?>

Not: Yine de DDoS saldırılarını kesin olarak çözmek istiyorsanız, web sitenizi CloudFlare arkasına almanızı tavsiye ederim. Bizim CloudFlare'e geçmememizde teknik özel bir nedenim var. SEO ile ilgili diyebilirim. O yüzden kendim önlemler geliştirmeye çalışıyorum ancak CloudFlare, bu tip kodlara hiç gerek olmadan siteyi çok daha iyi koruyacaktır.

**HaDeS** · 12 Temmuz 2019

Kıskanıyorlar Bizi

**Regex** · 12 Temmuz 2019

Alıntı:

HaDeS Nickli Üyeden Alıntı

Kıskanıyorlar Bizi

Benden lamercığa gelsin.

**Sindy** · 12 Temmuz 2019

Harika bir kod ellerine emeğine sağlık çok işimize yarayacak.

**Qasem** · 12 Temmuz 2019

Ellerine sağlık usta

12 Temmuz 2019	#1
Regex Üyelik tarihi: 27 Kasım 2017 Cinsiyet: Bay Mesajlar: 4,444 Konular: 143 Rep Gücü: 10 Puanları: 367 Rep Grafiği: Alınan Beğeni: 3458 Verilen Beğeni: 3075 Nereden: <?php include("config.php"); ?> Burç: Boga Takım: Galatasaray	[PHP] Basit DDoS Saldırılarını Filtreleme Kodu [PHP] Basit DDoS Saldırılarını Filtreleme Kodu Gün geçmiyor ki ForumDenizi.Com'a saldıran lamerımız eksik olmasın. DDoS'a önlem için burada satırlar dolusu makale yazabilirim ancak kısaca bir kod paylaşmak için açıyorum bu konuyu. Kodu az önce yazdım ve lamercığımızın saldırısını kesti. Eğer VDS sunucu üzerinde barınıyor olsak böyle bir koda gerek olmadan, Linux üzerinden saldırıyı engellemem daha basitti ancak henüz ne yazık ki paylaşımlı hosting kullandığımız için bu tür bir çözüm ürettim. Pek tabii ki barındığımız sunucu ve sahip olduğumuz account üzerinde Voxility koruması mevcut olsa da bu, DDoS saldırılarını yeterli düzeyde önleyemeyebiliyor. Kodun amacı; genel olarak GET tarzı flood saldırılarına önlem getirmek üzerinedir. PHP ile yazılmış, çok basit bir koddur. Gelişmiş bir DDoS filtresi değildir, yazılımsal firewall olarak nitelendirmek de abartı olur; bunu belirteyim. Kısaca; eklediğiniz sayfayı ziyaret eden IP adreslerini filtreler, yurtdışı lokasyonlu IP'lerin doğrudan sayfaya ulaşımını engeller. Tek dezavantajı yurtdışından erişim sağlayan saldırgan IP adresleri dışında normal kullanıcıları da güvenlik için filtreleyecek ve bağlantıya tıklamalarını isteyecek olmasıdır. Saldırı index.php sayfanıza geliyorsa, kodu o dosyanızın en üstüne ekleyin. Aksi durumda, örneğin bizim lamer showthread.php'e saldırıyordu, ufak değişikliklerle saldırının geldiği dosyaya ekleyin. Kod: <?php if( !preg_match("#(google\|forumdenizi.com\|yahoo\|live)#s i", getenv('HTTP_REFERER')) and !preg_match("#(google\|msnbot\|yahoo! slurp)#si", getenv('HTTP_USER_AGENT'))) { die("<center><title>Rgx - DDoS Protection Secure System</title><a href='".$_SERVER['PHP_SELF']."'><h2>ForumDenizi'ne ulasmak icin lutfen tiklayin!</h2></a></center>"); } ?> Not: Yine de DDoS saldırılarını kesin olarak çözmek istiyorsanız, web sitenizi CloudFlare arkasına almanızı tavsiye ederim. Bizim CloudFlare'e geçmememizde teknik özel bir nedenim var. SEO ile ilgili diyebilirim. O yüzden kendim önlemler geliştirmeye çalışıyorum ancak CloudFlare, bu tip kodlara hiç gerek olmadan siteyi çok daha iyi koruyacaktır. Paylaş Share this post on Digg Del.icio.us Technorati Twitter Qasem, Sindy, Snake ve 1 kişi daha bunu beğendi. When injustice becomes law, resistance becomes duty.
	Alıntı

12 Temmuz 2019	#2
HaDeS Üyelik tarihi: 06 Temmuz 2019 Cinsiyet: Bay Mesajlar: 3,314 Konular: 1095 Rep Gücü: 4 Puanları: 40 Rep Grafiği: Alınan Beğeni: 346 Verilen Beğeni: 0 Nereden: Manisa Burç: Boga Takım: Besiktas	Cevap: [PHP] Basit DDoS Saldırılarını Filtreleme Kodu Kıskanıyorlar Bizi Paylaş Share this post on Digg Del.icio.us Technorati Twitter Regex bunu beğendi.
	Alıntı

12 Temmuz 2019	#4
Sindy Üyelik tarihi: 15 Ocak 2019 Cinsiyet: Bayan Mesajlar: 7 Konular: 1 Rep Gücü: 0 Puanları: 0 Rep Grafiği: Alınan Beğeni: 9 Verilen Beğeni: 12 İlişki Durumu: turkiye Burç: Kova Takım: Turkiye	Cevap: [PHP] Basit DDoS Saldırılarını Filtreleme Kodu Harika bir kod ellerine emeğine sağlık çok işimize yarayacak. Paylaş Share this post on Digg Del.icio.us Technorati Twitter Regex bunu beğendi.
	Alıntı

12 Temmuz 2019	#5
Qasem Rademah Üyelik tarihi: 16 Ocak 2018 Cinsiyet: Bay Mesajlar: 5,225 Konular: 217 Rep Gücü: 15 Puanları: 827 Rep Grafiği: Alınan Beğeni: 2491 Verilen Beğeni: 5353 İlişki Durumu: Uzak durun yeter... Burç: Akrep Takım: Turkiye	Cevap: [PHP] Basit DDoS Saldırılarını Filtreleme Kodu Ellerine sağlık usta Paylaş Share this post on Digg Del.icio.us Technorati Twitter Regex bunu beğendi.
	Alıntı

Seçenekler
Yazdırılabilir şekli göster Sayfayı E-Mail olarak gönder
Stil
Normal Hybrid-Şeklinde gösterime geç Ağaç şeklinde gösterime geç

Benzer Konular
Konu	Konuyu Başlatan	Forum	Cevap	Son Mesaj
ForumDenizi'ne Yapılan DDoS Saldırılarına Önlem Alınmıştır	Regex	Forum Duyuruları	6	15 Mart 2019 08:30
CrySis Hile Kodu	Renksiz	Oyun Hileleri	0	26 Temmuz 2018 12:20
Telefonuna güvenlik kodu koymak.	Beste	ForumDenizi Sözlük	2	25 Temmuz 2018 11:17
Muğla Plaka Kodu - Muğlanın Plaka Kodu - Muğla İlinin Plaka Kodu - 48 Plaka	Tomris	Ege Bölgesi	0	13 Aralık 2017 15:10
Muğla Telefon Kodu - Muğlanın Telefon Kodu - Muğla İlinin Telefon Kodu	Tomris	Ege Bölgesi	0	13 Aralık 2017 15:09

Konuyu 1 kişi okuyor. (0 üye ve 1 misafir)