Merhaba,
Açıklamamızı yapmak adına bu yazıyı yazıyor bulunamktayım.
Öncelikle sunucuyu almanya olarak aldık finlandiya olarak teslim edildi oraya gene birşey demiyorum bizim anlatım bozukluğumuz diyelim
Sunucuda ek ip alırken router kurmak gerekiyor subnet için bizde bu olaydan kaynaklı yurtdışı lokasyon hizmetimizi pasif hale getirip mevcut Sadece "5" vds'i açık bıraktık
bizim türkiyede birçok sunucumuz var 5 adet vds için o sunucuyu takip etmemiz doğru olmazdı zaten up/down için bir sorun olmıyacağından kaynaklı bir hat takipi yapmadık
bu süre zarfındada bize iletilen "bu ip saldırı yapıyor" dendiği an 5 dakika dahi gecikme olmadan anında sunucuyu stoplayıp sildik
ancak şu an oluşan sorun anlattığı kadarı ile şuki bizim ilgilenmediğimiz için bu 3.olaydan sonra 6 adet sunucu kapanmış
bizim burda yapabileceğimiz birşey yok bize bildirilen ipleri kapattık ve son 3vds kalmış ara ara kontrol ediyoruz ancak o kadar dikkatli değil ve hat kullanımlarınıda pek incelemiyoruz açıkcası
bu hizmeti alan müşterinin bilgileri mahkeme durumunda iletilir.
şimdi şöyle bir mantıksızlık varki biz böyle birşey yapıcak isek neden i7-7700 cpu'lu 64 gb ramli bir dedicated kiralıyalım ?
16 GB Ramli birkaç sunucu alıp farklı hatlardan çıkış yapmak varken neden böylesine yüksek kapasiteli bir sunucu alıp saldırı yapalım ?
müşterinin tüm bilgileri mevcuttur eğerki bir mahkeme durumu olursa paylaşılabilir bizi ilgilendiren bir problem yoktur
+olarak aynı anda saldırı gerçekleştirilme sebebi şudur ki 3 adet vds'i 1 kişi kiralamış ve 3'üde aynı kullanıcıya ait biz gerekli uyarıları yaptık ancak dikkatsizce aynı saldırı devam etmiş.
Saygılarımızla atahosting.net
Merhabalar.
Size bir lokasyon garantisi verilmedi, istediğiniz sunucunun direk sunucu kodunu bizimle paylaştınız, bu demek oluyorki sunucu içeriğini, lokasyonunu biliyorsunuz.Finlandiya, yada x bir ülke üzerinde barınması bizi ilgilendirmiyor, size herhangi bir lokasyon garantisi verilmedi, aksine siz sunucu kodunu direk bizimle paylaştınız.
Size herhangi bir ücretsiz kurulum garantisi verilmedi, yardımcı olmak adına, vmware kurulup teslim edildi.
Firmamız size sunucuyu teslim etti, fiziksel sunucunun kontrolü size aittir.İp saldırıları başladığı an zaten datacenter tarafından ip kullanıma kapatıldı, burada sizin oluşturulan sunucuyu iptal edip etmediğiniz pek önemli değil.
Firmamız, müşterilerimizin hangi donanımlarda, yada özelliklerde sunucu talep ettiği ile ilgilenmemektedir.
http://prntscr.com/lqzbot Böyle bir durumda, normal şartlarda müşterinin hesabını sonlandırmanız gerekmektedir, ne ilginçtirki siz devam ettirmişsiniz, ve tesadüfe bakalım aynı zaman aralığında, aynı saldırı türlerinde, aynı ip adreslerine saldırı yapılmış.
Teşekkürler.