Alıntı
ÖRN : 2 saniyede 1 ipden 4 bağlantı al fazlası varsa banla ) bu sayede bot saldırı hasarını bir nebze düşürebilirsin ama kesin çözüm isteniyorsa iyi bir donanımsal firewall olan datacentera geçiş şart
Bu şekilde banlaması hiç bir işe yaramayacak,
sadece sunucuya erişimi almayacak ama yine o ip'e trafik yapmaya devam edecek botlar.
2. olarak
Alıntı
Mantıksal olarak bir öneride bulundum çünkü 1270 v3 ve 100mbit net hattı olan bir makinada 4gb ramde 1000-1200 user gördük dediğin gibi pf şart zaten ama 10k dayanabilecek mutlaka pcler var emin olabilirsin bundan bu iş şundan ibaret gelir varsa mutlaka hakkını verip giderini karşılayacaksın.
user ile saldırı arasında çok büyük bir fark var.
10 K kullanıcı gorursun ama o sistemi 3 k bot ile kapatabilirsin sunucu özelliginin yanı sıra, donanımsal firewall gerekli.
Botnet saldırısı geliyor ise hizmet aldıgınız veri merkezi ile görüşüp sunucunuzu 5 6 saat izlemelerini atagın hangi büyüklükte oldugunu öğrenin. sonrasında atak boyutuna göre fw isteyebilirsiniz