DDos Deflate Banned the following ip addresses XX connections

Jika anda selalu mendapati pesan dari ddos deflate dengan isi pesan ip address banned seperti dibawah ini

Banned the following ip addresses on Wed May 15 11:41:01 WIT 2013 322 with 322 connections

Bisa jadi script ddos deflatenya ada yang tidak sesuai, solusinya adalah merubah /usr/local/sbin/ddos dari default

netstat -ntu | awk '{print $5}' | cut -d: -f1 | sort | uniq -c | sort -nr > $BAD_IP_LIST

Menjadi

netstat -ntu | grep ':' | awk '{print $5}' | sed 's/::ffff://' | cut -f1 -d ':' | sort | uniq -c | sort -nr > $BAD_IP_LIST

Selamat mencoba

Related Posts

Leave a Reply

Your email address will not be published. Required fields are marked *