Hiç bir hosting firması diyerek genellemeyelim durumu. Öncelikle bizim müşterilerimiz da Türkiye ye çeşitli ürünler getiren distiribütör bir firma var. Kendisinin normal kullanım halinde 20 mbit hattı ve 10 adet sunucusu mevcut durum da. Türkiye şartlarında gelen saldırı kesmemiz hemen hemen imkansız. Her nekadar elimizden geleni yapıyor olsak da bunu Türkiye içerisinde çözemiyoruz. Müşterimizle görüşüp kendilerine firewall önerdik lakin bu bile hala yüzde 100 çözüm değil ne yazık ki. Lakin aynı süreç içerisinde sunucu log larını toplayıp avukata vererek çözüm yoluna gitmeye çalıştık. Ancak şöyle bir gerçek var ki, gelen ip lerin hepsi zombi bilgisayarlar. Doğal olarak o bilgisayarların sahibinin olaylarla hiç bir alakası yok. Bu konularla uzun süre uğraşmış birisi olarak yakaldığım çözüm yollarını size belirteyim.
Genelde saldırı alan sitenin sahibi bir yerde diğer kişiye küfür etmiştir, diğer kişide arkadaşları vasıtasıyla saldırıyordur. Yüzde 10 ihtimalle durum bu.
Sitenizde sattığınız bir ürün vardır ve başka firmayla kapışıyorsunuzdur. Google da üst sırada çıktığınız için adam size saldırıyordur yada ucuz sattığınız için. Yüzde 30 ihtimalle durum bu.
Yüzde 60 ihtimal ise eski hizmet aldığınız servis sağlayıcısı size saldırıyor. Evet imkansız gibi birşey ama daha önceden DDOS korulamalı v.s. hosting satın aldıysanız ve adamlardan hizmet almayı bıraktıysanız size saldırıyorlar. Bunu şu şekilde geliştirebiliriz de gidip bir firmadan ddos korumaları hosting istediğinizde ve adamlarla anlaşmazsanız da size saldırıyorlar. Adamlar bu şekilde bir tezgah ile sizi çekiyorlar kendi içlerine.
Bu durumda ben DDOS saldırı alıyorum diyen adamın yaptığı yine kendisine ne yazıkki. bilgi teknolojileri grubu çözüm bulamıyor. Gökhan Ahi bilişim Avukatı ( Bilişim yasasını yazan adam ) en kralıdır bu alanda. Avukatımızdır kendisi ama o bile sonuç aldıramıyorsa ne yazık ki yapabileceğiniz yasal olarak hiç birşey yok.
Çözüm derseniz: saldırı yapan kişilerin sayısı belli 5 kişidir. 10 etmez. Adamı buluyorsun 3-5 kuruş para yediriyorsun adam bırakıyor. Kendisi de böyle olmasını istiyor zaten. Ne yazık ki durumumuz bukadar kötü durum da.
Kardeşim çok güzel yerlere değinmişsin. Heleki şu saldırı yapabilecek kişi sayısında. Bence de durum aynı şekilde. Aslında birçoğumuz bildiği 3-5 kişi olmasına rağmen maalesef çaresiziz yada çaresizliği benimsemişiz.
Fakat benim düşüncem biz bile saldıraya alet edilen zombi bilgisayarların iplerinden özellikle adsl modeminde şifre olmayanlara bir şekilde ulaşabiliyor ve telefonla konuşabiliyoruz. Emniyet bu kişilere ulaşır ve bilgisaylarlarını kontrol ederser malum virüsünde nerede saklandığını nereden komut aldığını bulabilir. Bu şekilde kolayca derine inebilir ve sorumluyu tespit edebilir. Unutmayalımki saldırıyı yapanlar kaç tane pc yada server geçiyor olursa olsun en nihayetinde 1 noktadan gönderiyor komutları. Kaldıki bu işi yapmak için bu adam illa server kullanıyor. Bu servera ödemelerini yapanı tespit etmek zor olmasa gerek.
Lütfen bu başlık altında kim ne biliyorsa buyursun yazsın. Tecbrübelerini paylaşsın. Korku cumhuriyeti olmayalım arkadaşlar. Koyun olup, saldırı var aman çare diye koşuşturmayalım. Gereği neyse yapalım.