[HELP] Mengatasi Synflood

Sore gan, ane mau tanya nih buat sesepuh disini tentang cara mengatasi synflood. Ane lagi coba belajar server. Eh, ditengah jalan lagi belajar malah kena gini. Udah coba otak atik di si mbah tapi belum dapet solusi yang tepat. Coba install CSF masih ga bisa juga, jadi ip kena nullroute sama provider buat sementara. Mohon bantuannya ya, nanti ada lah hadiah dari ane kalau berhasil

Thank you

 

kalau cman firewall lvl software emank g bisa mengatasi synflood gan. kalau saran ane sih pindah ke provider yang punya fasilitas ddos protection.
kan banyak tuh skrng yg murah2

 

Pindah ke adalah cara paling simple.
Kalau VPS biasanya ddos protection ada yang sampe ratusan gbps sampai hanya 5gbps.
Pilih saja sesuai kebutuhan. Kalau dedicated server ada yang free ddos tapi biasanya levelnya basic alias paling rendah. Kalau mau yang tinggi biasanya nambah biaya.

Udah coba dikasih tindakan apa saja?
CSF itu konfigurasinya bagaimana? CSF ada fitur buat DOS tapi gak otomatis aktif. Coba baca2 tutorialnya.
CSF harus di konfigurasi dulu lagi pada masa Diserang DDOS atau tidak itu harus disesuaikan kembali.

COba jalankan
netstat -ntu | awk '{print $5}' | tail --lines=+3 | cut -s -d: -f1 | sort | uniq -c | sort -n -b -r

Nanti akan keluar list IP beserta jumlah koneksi.
Contoh:
1.1.1.1 xxx
21.1.1.1 xxx

xxx adalah jumlah koneksi dari IP disebelah kiri.
Mulailah blok IP terkait di CSF secara manual mulai dari yang paling tinggi koneksinya.

Kalau paki domain, cpba gunakan cloudflare juga untuk tambahan firewall.
TIPS:
saat ngeblok IP pastikan bukan IP cloudflare/CDN yang anda pakai yang di blok.
Pastikan juga bukan IP anda sendiri yang anda blok.

silahkan mencoba.