Yurtdışından gelebilen yüksek boyutlu saldırılar nedeniyle verimerkezleri otomatik olarak saldırı alan ip adresini yurtdışına kapatabilmektedir. Google botları sitenize yurtdışından eriştiğinden, yurtdışı erişimi kapatıldığında botlarda sitenize erişemeyecektir. Kısa süreli erişemediğinde sıkıntı yaşanmaz ancak bu süre uzadıkça botlar sitenizin kapalı olduğunu düşünerek sitenizi sıralamalardan düşürmeye başlayacaktır.
Darklord (onur) un değindiği gibi, siteniz paylaşımlı bir ip üzerinde yer alıyorsa diğer sitelere gelebilecek olası saldırılarda ip adresi ortak olduğundan o ip üzerindeki tüm sitelerin yurtdışı erişimi kapanacaktır. Siteleriniz için özel ip kullandığınızda diğer sitelere gelebilecek layer4 tipi saldırılardan sizin ip adresiniz etkilenmeyecektir.
Sizinde önerdiğiniz gibi sitelerinizi mutlaka monitörleyin, monitörleme yapmadığınızda yurtdışına erişimin kapanıp kapanmadığını hemen anlayabilmeniz mümkün değildir. Ancak kendiniz google gibi getir yaptığınızda veya yurtdışı proxy ile test ettiğinizde anlarsınız. Google webmaster tools üzerinde site erişim problemi uyarısı gecikmeli çıkmaktadır, aynı şekilde erişim sorunu düzeldiğinde de hatalar geç düzelmektedir.
Uyarma konusuna gelirsek, maalesef birçok yerli verimerkezinde otomasyon zayıflığı olduğundan, bu tür yurtdışı erişim kapatılmasında hosting firmasına herhangi bir bilgi gelmemektedir, yani hosting firmasınında çoğu zaman bu olaydan haberi olmamakta, saldırı geldiğinde erişim otomatik kapanır, saldırı bittiğinde geri açılır, monitörleme yapılmıyorsa fark edilmesi zordur.
Forumda yaptığınız yorumları ve yazılarınızı takip ettiğim için ve bilginize de güvendiğim için size sorma gereksinimi duydum.
Konuyla alakam olmadığı gibi böyle bir sorun da yaşamadım daha önce.
Konuyla alakalı olarak anlayamadığım konu; bir verimerkezi neden anonsları yurtdışına kapatır ya da kapama ihtiyacı duyar ? Şimdi verimerkezleri genel olarak %99 üzerinde uptime garantisiyle işe girişmiyorlar mı ? Bu %99 garanti sadece Türkiye olarak belirtilmiyor ki. Yurtdışından biri bağlandığında siteye ulaşamayacaklar, haliyle adı üstünde verimerkezinden "Veri" çekemeyecekler. Bu durumda uptime garantisinin bir anlamı kalmıyor ve verilen garanti yerine getirilmiyor.
Çözüm gerçekten anonsları kapatmak mı? Firewall çözümleri mevcut değil mi bu saldırılar için ? ya da daha önce kulak aşinalığım olduğu bir çöp hat mevzusu var filtre gibi kullanım görevi yapan. Verimerkezi oluşturmak belli yatırım gerektirir, bu yatırımın içine uptime garantisi için gerekli cihazlar da dahil edilmez mi ?
Kısaca maliyetten mi kaçıyorlar yoksa tecrübe ve bilgi eksikliğimi var bu konuda ?