Arkadaşlar vallahi sıyırmak üzereyim 5 gündür yapmadığımız kalmadı çözemedik
Web siteme gelen bir spam hiti engelleyemiyorum. ( ip, ülke veya hiç bir bilgi alamıyorum )
Hit,
websitem.com/654654654 sayfasından geliyor.
Her gelişi 30 saniye. 30 saniye durup çıkıyor.
Google analytics den bakıyorum sürekli canlı canlı
Neler yaptık;
Cloudflare de bu sayfaya gelen tüm girişleri blokladık. Bi kaç farklı cihazdan o sayfaya giriş denemesi yaptık sayfa bloklandı fakat giriş gelmeye devam ediyor
Cloudflare de under attack modunu açtım yine gelmeye devam etti.
Sunucudan 80 ve 443 portlarınıza gelecek istekleri filtreledik. Cloudflare ip adreslerinden istek kabul edecek şekilde yapılandırdık fakat giriş gelmeye devam ediyor
websitem.com/654654654 url sini
websitem.com/ref?654654654 olarak değiştirdik fakat yine
websitem.com/654654654 den hit gelmeye devam ediyor
Forumdan bir arkadaşın güvenlik paketine geçirdim siteyi. Captcha koydu ona yine gelmeye devam etti
O sayfaya 403 verip kapattık yine gelmeye devam etti
Aklımıza gelen en saçma yook artık daha gelemez dediğimiz anda yine gelmeye devam etti.
Nedir bu durumun mantığı? Çözümü yok gibi bişey oldu artık vallahi çıldırmak üzereyim varmı bilen arkadaşlar
Merhaba networx,
Kaynak bir ref siteden gelen hitin / ziyaretin kaynak sunucu ip adresini görememeniz ilginç olmuş. Cloudflare bu tarz sorunları genelde çözer. Firewall rules oluşturursunuz gelen domaine göre, ipye göre veya ülkeye göre bir kurallandırma yapabilirsiniz.
- im under attack modu bunu çözmez.
- cloudflare de işlem yaptığınızda değişikliklerin aktif olması 24 - 48 saat sürebilir, siz acele etti iseniz size sanki bir işe yaramamış gibi gelmiş olabilir.
- Captcha bu sorunu çözer, ancak dediğimiz gibi acele edip 48 saate yakın beklemeden sorunun çözülmediğini düşündü iseniz belkide halen geliyor zannetmişsinizdir.
- Belkide cloudflare dns turuncu bulutlarını aktif etmemiş olabilirsiniz.
Gelen spam hit belkide mod_userdir mantığı ile geliyor olabilir. Açık ise kapatırsınız veya kapattırırsınız sunucu firmanıza. Diğer bir husus ise belkide bu hiti çeken sizin sunucunuz / scriptiniz olabilir.
Daha detaylı incelemeler için sunucu / hosting firmanızdan ricada bulunun inceleme yapsınlar.
İyi çalışmalar.