PHP fsockopen udp flood

KevinB · Août 26, 2017, 4:06pm

Bonjour à tous,

Je suis nouveau sur ce forum, je me présente un peux avant de vous poser ma question

Je m’appelle Kevin, 23 ans, je suis de Belgique, et je gère actuellement un serveur chez OVH.

Voilà, j’ai un petit problème, je dispose d’une communauté de joueurs, ou je leur offre un espace web sur demande avec un sous domaine, malheureusement hier, j’ai eu un petit comique qui à flood avec un script php en utilisant ( $fp = fsockopen(‘udp://’.$host … )

Je voudrais savoir comment bloqué ce genre de script, pour que mon serveur n’envoi plus de flood udp avec ce genre de script.

J’ai voulu bloqué fsockopen dans le php, mais beaucoup de vrai scripts ce retrouve bloqué aussi.

D’avance merci à vous

jimbo · Août 27, 2017, 11:50am

# que le dns
iptables -A OUTPUT -p udp --dport 53 -d 8.8.8.8 -j ACCEPT
iptables -A OUTPUT -p udp --dport 53 -d 8.8.4.4 -j ACCEPT


# block tout le  udp
iptables -A OUTPUT -p udp -j DROP
ip6tables -A OUTPUT -p udp -j DROP

quelque chose avec iptables a affiner et autoriser selon tes besoins

github.com

sadiqmmm/protectserver/blob/master/protectserver.sh

# Testing the UDP flood attack  = grep -ir 'fsockopen.*udp' /home/

#!/bin/sh
echo "Flushing iptables and allowing everything..."
iptables -F
iptables -X
iptables -t nat -F
iptables -t nat -X
iptables -t mangle -F
iptables -t mangle -X
iptables -P INPUT ACCEPT
iptables -P FORWARD ACCEPT
iptables -P OUTPUT ACCEPT
 
echo "Applying iptables baseline rules..."
# Deny everything on the default INPUT chain
iptables -P INPUT DROP
 
# Allow connections that are already connected to the server.
iptables -A INPUT -i eth0 -m state --state ESTABLISHED,RELATED -j ACCEPT

This file has been truncated. show original

Almtesh · Août 28, 2017, 6:38am

Sinon, il y a le paquet iptables-persistent de la suite netfilter-persistent.
Tu mets toutes tes règles iptables dans les fichiers de configuration et un service s’occupe de les mettre en place à chaque démarrage.

KevinB · Août 28, 2017, 8:29am

Bonjour,

Merci beaucoup cela fonctionne très bien