nasıl engellebilirim bunu, fiziksel firewaller çok pahalı , ama garip olan şey şu, sunucum acıkken trafik durumuna bakıyorum alınan trafik 7-8 mps civarı, saldırı altındayken 32.28/Kbps . Bu nasıl olabiliyor ?
Sunucum açık derken, saldırı almadığınızda trafiğiniz o seviyededir bu normal.
Saldırı konusunda verimerkezi ile iletişim halinde olmak gerekir, ilk önce gelen atağın router tarafındaki kayıtları incelenmeli, sunucuza hangi tip bir saldırı geldiği, ip adreslerinin sahte olup olmadığı ve ne tür isteklerin geldiğini öğrenmelisiniz. Size gelen saldırı muhtemelen botnettir, http get şeklinde istek gelmesi muhtemel bu durumda işiniz dahada zor, fiziksel cihazların en zayıf olduğu nokta yapay zeka ile çözülmesi mümkün olan http get istekler, firewall hangi isteklerin normal ziyaretçi hangisinin saldırgan olduğunu tespit ederken oldukça zorlanır, bu tür saldırılar içinde genelde load balancer ile yük dağıtımı yapmak çözüm olabilmekte.