Ich schließe mich dem Thread mal an... Habe auch ein DDOS-Problem das anscheinend vom Illusion-Bot kommt. Der Angriff ist nicht so arg stark, wenn ich zufällig am Rechner sitze kann ich die IPs manuell über IPtables droppen. Ist halt keine Lösung auf dauer. Hab einiges ausprobiert, mod_evasive kommt leider nicht damit zu recht. Hoffnungsvoller scheint diese IPtables-Kette zu sein:
Code:
iptables -N DDOS_CHECK
iptables -I INPUT -p tcp --dport 80 --syn -j DDOS_CHECK
iptables -A DDOS_CHECK -m hashlimit --hashlimit 60/sec --hashlimit-burst 30 --hashlimit-mode srcip --hashlimit-name apache_DDOS --hashlimit-htable-expire 30000 --hashlimit-htable-max 65535 -j ACCEPT
iptables -A DDOS_CHECK -j LOG --log-level 4 --log-prefix DDOS --log-tcp-sequence --log-tcp-options
iptables -A DDOS_CHECK -j DROP
Im syslog werden die "Bad Ips" auch geloggt, aber der letzte Schritt, nämlich
Code:
iptables -A DDOS_CHECK -j DROP
funktioniert anscheinend nicht. Ich komm leider nicht drauf wo's hakt, hat jemand 'nen guten Tip für mich?
