webshell 防治暴力ddos

2022-10-12 12:24:23

![](https://img2020.cnblogs.com/blog/2001746/202006/2001746-20200606120710814-996910267.png)
![](https://img2020.cnblogs.com/blog/2001746/202006/2001746-20200606120856201-1576208152.png)
1 ）
安装lamp 环境

yum install -y httpd php php-mysql php-gd mariadb-server mariadb mysql

[root@xuego启动mysql
d3 src]# systemctl start mariadb.service
‘
[root@xuegod3 src]# mysqladmin   -u root password "123456"
[root@xuegod3 src]# systemctl   start httpd

复制文件到更目录下
3 ）cp webshell2.php    /var/www/html/
![](https://img2020.cnblogs.com/blog/2001746/202006/2001746-20200606124255285-2040310206.png)
![](https://img2020.cnblogs.com/blog/2001746/202006/2001746-20200606125613926-752750389.png)
在后台简历一个文件

touch   /var/www/html/index.html

在63 使用nc 端口来输出并制定端口

数据

[root@xuegod3 src]# nc -l 9999 < /etc/passwd

在62 服务器上接收并制定ip地址

nc 192.168.24.63 9999 > a.txt

24 。4 实战使用ddos deflate 解决服务器被DDOS 攻击的问题

[root@xuegod3 ~]# netstat -ntu |awk ‘{print $5}‘|cut -d: -f1 | sort |uniq -c | sort -n
      1 Address
      1 servers)
      2 192.168.24.2
[root@xuegod3 ~]# netstat -ntu
Active Internet connections (w/o servers)
Proto Recv-Q Send-Q Local Address           Foreign Address         State
tcp        0     36 192.168.24.63:22        192.168.24.2:9706       ESTABLISHED
tcp        0      0 192.168.24.63:22        192.168.24.2:2495       ESTABLISHED
[root@xuegod3 ~]# netstat -ntu |awk ‘{print $5}‘    交给awk de 第五个
servers)
Address
192.168.24.2:9706
192.168.24.2:2495
[root@xuegod3 ~]# netstat -ntu |awk ‘{print $5}‘ |cut -d:f1
cut: 分界符必须是单个字符
Try ‘cut --help‘ for more information.
[root@xuegod3 ~]# netstat -ntu |awk ‘{print $5}‘ |cut -d: -f1      cut   出来第一个行
servers)
Address
192.168.24.2
192.168.24.2
[root@xuegod3 ~]# netstat -ntu |awk ‘{print $5}‘ |cut -d: -f1 |sort | uniq -c        sort 是排序 nuiq -c 是去重
      2 192.168.24.2
      1 Address
      1 servers)
[root@xuegod3 ~]# netstat -ntu |awk ‘{print $5}‘ |cut -d: -f1 |sort | uniq -c     | sort -n    再次排序
      1 Address
      1 servers)
      2 192.168.24.2