Merhabalar
Anlam veremediğim bir şekilde saldırı alıyorum. Opencart e-ticaret sistemi bulunan bir web sitesinde, aramaları kullanarak saldırı geliyor. Yani arama limitini 1000 yaparak binlerce iplerden geliyor bu. SSH dan kontrol ettiğimde bi saldırı görünmüyor, Cloudflare de etkin yine bir saldırı görünmüyor ama WHM loadlar yükseliyor ve Litespeed Web Admin Console görüntüsünde şöyle bir şey var :
Önceden vardı arama dosyalarını silmiştim falan baya uğraştım bi şekilde yoketmiştim. Sonra sistem değiştirdim versiyon güncelledim Opencart'ın, aradan biraz zaman geçti yine olmaya başladı. Şimdi hesabı suspend etmeme rağmen yine bu requestler var. Trafiği kitliyor.
Nedir bu yardımcı olabilir misiniz?
Edit 1 :WHM'de CSF kurulu, LiteSpeed'in önerilen güvenlik ayarları da kurulu.Sitedeki tüm dosyaları da sildim ve hala bu request'ler geliyor. Kafayı yiyeceğim
Merhaba Atasun,
Kimsenin dikkatini çekmemiş sanırım
gelen saldırı
mod_userdir açık olduğundan
/~redfasiontr şeklinde geliyor gibi görünüyor. Yani
sunucuipadresi/~redfasiontr gibi düşünün. mod_userdir whm den eğer whm değilse hangi panel kullanılıyor ise oradan kapatın, cloudflare im under attack moduna alın.
İyi çalışmalar.