merhaba arkadaşlar

yaşadımız ilginç bir DDOS saldırısı oldu, öyküsünü aktarıyorum, çünkü yakında bu tip saldırıların artabileceğini düşünüyorum.

ticari bir sitemize bir anda DDOS saldırısı başladı. şaşaırdık çünkü kim neden böyle küçük ve ticari bir siteye saldırsınki, belki lamerlerdir diye düşündük.

klasik önlemleri almaya çalıştık; htacces, ip banlama, CSF. hiçbiri işe yaramadı
- htacces ile 404 sayfasına yönlendirmek sunucu üzerindeki yükü azaltmadı.
- ip banlama; başlangıçta saldırı türkiyeden yapıldığı için bütün ülke ip'sini kapatamadık. tek tek ip'leri banlamak ta pek işe yaramadı.
- CSF saldırıyı engelleyemedi, nedenini tam anlamasamda, saldırının kaynağının google.com olması veya herbiri farklı gclid parametresiyle saldırılması olabilir diye düşünüyorum.

ilk önce birkaç genç lamerin işidir diye düşünmemize karşın, saldırıda kullanılan makina sayısına bakarak saldırının bilgisayarlara bulaştırılmış bir kod aracılığıyla profesyonelce yapıldığını düşünüyoruz.

saldırı doğrudan google arama sayfası üzerinden yapılıyor...