Genel

TCPDUMP Mysql bağlantıları nasıl izlenir?

tcpdump -i ens160 port 3306

Faydalı Olması Dileği İle

SunucuPARK Destek

Aşağıdaki kodları düzenledikten sonra bir sh dosyası içine bash dosyaadi.sh gibi çalıştırabilirsiniz.

DB_ADI=veritabaniadi
COPY_DB_ADI=veritabaniadi
DB_USER=root
DB_PASS="ilksunucuparola"
COPY_DB_USER=root
COPY_DB_PASS="yenisunucuparola"
YENI_SUNUCU_IP=ip.ad.re.si
ESKI_SUNUCU_IP=ip.ad.re.si
HATA_DOSYA=/tmp/kopyalama_hatasi.log
mysqldump --force --log-error=$HATA_DOSYA  -h $ESKI_SUNUCU_IP -u$DB_USER -p$DB_PASS $DB_ADI | mysql -h $YENI_SUNUCU_IP -u$COPY_DB_USER -p$COPY_DB_PASS $COPY_DB_ADI

Faydalı Olması Dileği İle

SunucuPARK Destek

Ubuntu işletim sistemine sahip bir sunucuda tarih saat güncellemek oldukça basittir.

Sunucunuza SSH ile bağlantı sağlyınız ve aşağıdaki komutu çalıştırınız.

sudo date +%Y%m%d%T -s “20211225 12:54:00”

Örnekte görmüş olduğunuz gibi ilk dört hane yılı, ardından gelen iki hane ayı son iki hane ise günü temsil etmektedir.

Faydalı Olması Dileği İle

SunucuPARK Destek

Bu makalemizde sizlere apache sunucusunda saldırı tespitinin nasıl yapılacağı konusunda bilgilendireceğiz.

Sunucunuza SSH ile bağlantı sağlayınız.

netstat -pant | grep :80 | awk ‘{ print $5}’ | cut -d: -f1 | sort | uniq -c | sort -n

Yukarıda bulunan komutu çalıştırınız. Ekran çıktısında 80 portuna en çok istek yollayan IP adreslerini sırası ile görebilirsiniz.

<Faydalı Olması Dileği İle

SunucuPARK Destek