Merhaba Arkadaşlar,

1 Yılı aşkın süredir hizmet verdiğimiz şikayet konusunun sahibi olan müşterimiz zaten sürekli DDoS saldırılarına maruz kaldığını belirtmiş.

Genellikle Layer 3/4 tipinde saldırı aldığı için 380 Gbps kapasiteye sahip ovh anti-ddos pro saldırıları önlüyordu ancak son 4 gündür gelen Layer 7 tipindeki saldırılarda sizinde bildiğiniz gibi siteyi korumuyor.

İlk 3 gün site askıya alınmıyor ancak malumunuz yüksek kaynak kullanımından dolayı siteye erişim problemleri oluyor ve müşteri cloudflare "under attack" modunu aktif edip gecikmelide olsa sitesini erişime açıyor.

Müşteriyle yaptığımız ticket ve telefon görüşmelerinde Layer 7 tipindeki saldırılar için %100 garantili çözümlerimiz olduğunu belirtiyoruz ve müşterinin talebiyle fiyatlandırmadan bahsediyoruz ve aldığımız cevap:

"siz benden para koparmaya çalışıyorsunuz, firewall hizmeti satmak için yapıyorsunuz bunu vs. vs."

şoklardayız!! inanılır gibi değil !!!!!!

Neyse diyoruz, açıklıyoruz.. yani yutuyoruz...

Ardından biraz zaman geçiyor müşteri zor durumda olduğunu en azından addon domain olarak eklediği siteleri başka bir hosting hesabına taşımak istediğini ancak şuanda ödeme yapmasının imkansız olduğunu ödemeyi 1 hafta sonra yapabileceği söylüyor.

İyi niyet ya.. müşterimiz mağdur olmasın değil mi?? tamam diyoruz.. veresiye hosting açıyoruz!

Bugün saldırılarının sunucudaki diğer siteleri etkilemeye başlaması sonucu hesabı askıya alıyoruz. Müşteri aradan 24 saat geçmesine rağmen diğer sitelerini veresiye aldığı hostinge taşımamış olsa gerek diğer sitelerde otomatik olarak askıya alınıyor.

hemen ardından müşteri yani @PurePower bizimle iletişime geçiyor ve kendisinin paylaştığı 2. resimdeki alması gereken cevabı alıyor.

Şimdide sitesini açmadık diye r10 dahil birçok platformlarda da adeta karalama kampanyası başlatıyor! Gerçekten trajikomik bir durum..

@PurePower şuanda mağdur olan taraf kesinlikle sen değilsin! Senin siten saldırı alıyorsa bunun sorumlusu biz değiliz. Kim saldırıyorsa sana ona konu aç!

Bu tip durumlarda çözümün adresi kesinlikle hosting şirketleridir. Hangi firma olursa olsun öncelikle hosting şirketiyle iletişime geçin ve bağırmadan, çağırmadan hosting şirketinizden bilgi alın ve çözümler üretin yoksa bu tarz davranışların size kesinlikle bir katkısı olmayacaktır.

vesselam.