Merhaba,
77.28.101.69
47.90.125.157
41.75.126.41
122.241.25.248
178.136.195.170
36.248.133.138
185.193.125.168
189.85.84.187
185.82.96.229
212.36.202.98
185.193.125.168
189.85.84.187
81.29.244.163
47.90.125.157
45.230.216.25
185.220.70.220
103.241.227.114
gibi IP'lerden saldırı yiyorum. Bunlar sanıyorum ki spoof IP.
CloudFlare arkasına almadan ya da VDS'e geçiş yapmadan; web hosting tarafında bu IP'lerin bağlanmasını siteyi yurtdışına kapatmadan nasıl keserim? IP'leri analiz edip tam bir bilgi verebilecek sunucu/client konusunda uzman bir arkadaş varsa sevinirim.
Selamlar, öncelikle Cloudflare,Incapsula,Amazon vb. yerleri kullanmadan root erişimin olmadığı bir makinede geniş kapsamlı önlemler maalesef alamazsın. Burda gelen saldırının bant genişliğide çok önemli örneğin 1 Gbit hattın var sana gelen saldırı 2 gbit bu durumda hattın satüre olcağından dolayı root erişimin olsa dahi bu sorunu çözemezsin. DDoS saldırılar server üzerinden iptables,ipset gibi aracı yazılımlar ile çözülebilecek saldırılar değildir. Hattın kadarında hafifletmeye yardımcı olur ama ileri düzeydeki saldırılarda işe yaramaz. Senin yapacağın şey önce sistemini cloudflare arkasına alman eğer layer 7 saldırısı geliyor ise 20 dolar karşılığında engelliyorlar. Layer 4 saldırılarını TBps seviyelerine kadar çözüyorlar daha sonra cloudflare aktif olunca hizmet aldığın yerden yeni IP talep edeceksin ve cloudflare aktif iken ip adresini değiştireceksin. Böylelikle yeni ip adresin kimsede olmayacak. Yanlız sub domain ayarlarınada çok dikkat et.
Selamlar.