Mysql'u mümkün olduğunca en üst versionda tutmakta ve optimize etmekte fayda vardır. Mysql girdilerinde syn_recv olarak istek gönderip botların sistemin uptime düzenlemelerini çıkartmasına buda makinanızın offline olmasında ssh üzerinden erişimin kapanmasına yol açmaktadır. Ddos saldırılarında hiç bir zaman tam bir çözüm bulunamamıştır. Ama elimizden geldiğince engelmemek bizim elimizdedir.

pico /etc/my.cnf dosyası üzerine kayıt edip service mysqld restart mysql'u optimize edip saldırılara büyük ölçüde önlem alabiliriz.



mysqld]
#datadir=/var/lib/mysql
#socket=/var/lib/mysql/mysql.sock
skip-locking
skip-innodb
query_cache_limit=1M
query_cache_size=32M
query_cache_type=1
max_connections=100
interactive_timeout=100
wait_timeout=20
connect_timeout=10
thread_cache_size=128
key_buffer=16M
join_buffer=1M
max_allowed_packet=8M
table_cache=1024
max_user_connections=10
record_buffer=1M
sort_buffer_size=2M
read_buffer_size=2M
max_connect_errors=10
# Try number of CPU's*2 for thread_concurrency
thread_concurrency=2
myisam_sort_buffer_size=64M
log-bin
server-id=1
[mysql.server]
user=mysql
basedir=/var/lib
[safe_mysqld]
err-log=/var/log/mysqld.log
#pid-file=/var/lib/mysql/mysql.pid
open_files_limit=8192
[mysqldump]
quick
max_allowed_packet=8M

Sevgilerle.

paylaşım için Sağol....