Merhaba arkadaşlar,

10.12.2010 tarihi (bugün) 18:50 itibariyle başlayan MySQL ulaşım probleminin sebebi 400mbit üzeri aldığımız SYN saldırısıdır. Fake IP'ler üzerinden yapılan bu saldırı türü ip banlama yöntemiyle engellenmiyor, herhangi bir korunma yöntemi de yok bildiğim kadarıyla. Çünkü neredeyse Botnet'le eşdeğer bir saldırı tipi ama sadece MySQL'i etkiliyor.

Windows sunucu için birkaç firewall ayarlaması ile saldırının üstesinden gelmek mümkün, ama Linux sunucuda böyle bir işlem yapılamıyor.

Şimdilik LiteSpeed Web Server'ı durdurduk, umarız sunucu kapalı diye vazgeçip saldırıyı keserler. Bu konu hakkında bilgisi olan arkadaşların desteğini bekliyoruz.

Saygılarımızla,
Birkur İnternet Hizmetleri