DDoS Deflate - Linux sistemlərində DDoS hücumlarından qorunmaq üçün istifadə edilən açıq mənbəli bir alətdir. Bu alət serverin təhlükəsizliyini artırmaq üçün əsas vasitələrdən biridir.
Əsas xüsusiyyətləri:
Sistemin izlənməsi:
Aktiv bağlantıların sayını izləyir
CPU və RAM istifadəsini monitorinq edir
Şübhəli fəaliyyətləri aşkarlayır
Avtomatik müdafiə:
Təhlükəli IP ünvanlarını avtomatik bloklayır
Whitelist funksiyası ilə etibarlı IP-ləri qoruyur
Bloklama müddətini tənzimləyə bilərsiniz
Quraşdırma:
wget https://github.com/jgmdev/ddos-deflate/archive/master.zip
unzip master.zip
cd ddos-deflate-master
./install.sh
Əsas konfiqurasiya parametrləri:
BANDWIDTH - maksimal buraxıla bilən trafik həcmi
CONNECTION_LIMIT - bir IP-dən icazə verilən maksimal əlaqə sayı
BAN_PERIOD - bloklanma müddəti (saniyə ilə)
Təhlükəsizlik tövsiyələri:
Həssas serverlərin IP-lərini whitelist-ə əlavə edin
Müntəzəm olaraq log fayllarını yoxlayın
Bloklanmış IP-lərin siyahısını nəzərdən keçirin
Sisteminizə uyğun parametrləri seçin
Üstünlükləri:
Pulsuz və açıq mənbəlidir
Quraşdırılması və istifadəsi asandır
Az sistem resursu istifadə edir
Effektiv müdafiə təmin edir
DDoS Deflate-in düzgün konfiqurasiya edilməsi sistem təhlükəsizliyini əhəmiyyətli dərəcədə artıra bilər. Ancaq bu, kompleks təhlükəsizlik strategiyasının yalnız bir hissəsidir və digər təhlükəsizlik tədbirləri ilə birlikdə istifadə edilməlidir.
