Merhaba arkadaşlar,

makinamda sitelerimin birine botnet saldırısı yapılıyor

1. hangi siteme yapdıgını nasıl bulabilirim
2. buna karşı nasıl bir önlem alabilirim
3. makinam teknoserver'da barındırılıyor bununla ilgili teknoserver ne yapabilir?

cevaplarınızı bekliyorum teşekkürler

Forumda UfukGedik'te kısa bir süre önce aynı durumla karşı karşıyaydı, PM atarsan yardımcı olur sanırım. Ayrıca diğer arkadaşlarda buradan cevap verecektir.

dc ye bildirmeni öneriririm . botnetin çaresi yok gibi .

illaki firewall koruması vs vardır arkadaşlar UfukGedik' e pm atarım ama arkadaşın buna çözüm buldugunu kesin biliyormusunuz ?

Botnet'in çözümü yok diye biliyorum. Şimdi düşündümde UfukGedik'e boşuna PM atma, dc ye bildir. Gerekli bilgileri onlar verecektir zaten.

botnet için kolay kolay hiç bir dc bir firewall geliştiremez zaten netdirekt botnet saldırısı alan serveri routerden geçici bir süre çıkarıyor diye biliyorum

kısacası yapacak birşey yokmu yetkililer zaten engellemek için çalışmalarını yapıyor ama onlarında bana söylediği putty ile server a bağlan hangi sitene saldırıldığını gör ve durdur putty ile bağlanamıyorum bile adamlar makinayı oldugu gibi durdurmuş server linux ..

Yapacak birşey yok değil, botnet'i engellemek çok zor ancak makina olduğu gibi durduysa Putty ile nasıl bağlanacaksın burayı anlamadım.

ddos değilki bu ayrıca ssh ile hangi siteye saldırıldığı nasıl görülüyormuş bizede söylesinler sadece saldırı olup olmadığını anlayabilirsin ssh ile ama ancak sadece ddos da zorda olsa sshye bağlanabilirsin botnette ortada ssh falan kalmaz

Eğer belli bir sitene saldırı yapıyorsa o siteyi tespit edip domain'i başka bir adrese yönlendir.(örnek zone.org un yaptığı gibi) hiç değilse diğer sitelerin etkilenmez.

__________________
Çok şey yazıyorum ama Gönder butonum çalışmıyor ;)