SLA yoksa sorumluluk da yoktur. Sözleşmelerde uptime garantisi veriyor mu yani?
Aldığınız hizmet içerisinde bir ddos koruma hizmeti yoksa firmadan gelen saldırıları engellemesi talep edilemez. Böyle bir hizmet varsa bile bunun sınıfları olacaktır, layer3-4 network tarafında bir koruma mı var yoksa engellemesi daha zor ve maliyetli olan layer 7 uygulama bazında bir koruma mı olacak bunu bilmek gerekir. Network taraflı saldırılar belli seviyelere kadar artık çoğu firma için sorun yaratmamakta, firma Türkiyede ise saldırı yurtdışından geliyorsa saldırı alan ip adresi yurtdışına kapatılarak çözüm üretilir, yurtiçi saldırılar risk oluşturabilir ama yurtiçinde uzun süreli büyük trafikler döndürmek operatörlerin dikkatini çektiğinden fazla bir potansiyeli yoktur. Yurtdışındaki firmalarda iseniz bilindik birçok verimerkezinin layer3-4 ddos koruması mevcuttur ovh, hetzner bu korumayı ücretsiz sağlar.
Layer 7 uygulama bazındaki http get saldırıları sunucu üzerinde engellemek oldukça zorlayıcıdır, ek donanımlar, ek yazılımlar, ips, ids sistemleri gerekir. Aynı zamanda paylaşımlı bir hostingteyseniz diğer sitelerin durumunun da düşünülmesi gerekir, yapılan her ayarlama diğer sitelere olan erişimi de etkileyebilir. Bu nedenle bu hizmet paylaşımlı hostinglerde mevcut fiyatlarla verilemez firma ücretsiz çözüm olarak cloudflare önerir. Fakat unutulmamaldırki cloudflare korumasını geçebilen saldırılar mevcuttur. Özetle ddos konusu geniş bir konudur ve aldığınız saldırının büyüklüğüne komplike olup olmamasına göre çözüm yöntemleri maliyetli olabilmektedir.
yazdıklarınızda haklısınız, firmadan beklentim kendi kapsamında değil ise bunu üstlenmesi değil zaten. ama bunu da bilmiyorum ki, doğru düzgün bir açıklama yok.
firmaya sürekli yapmam gereken bir şey var mı, saldırı 1 yıl sürerse ne yapacağız, beni yönlendirir misiniz diyorum, bekelyip göreceğiz, saldırı devam ediyordan öte değil cevaplar. sorun burada.
ben sana dükkan kiralarım, kapını zorluyorlarsa banane üslubunda olmak ne kadar doğru, hosting hizmetine dükkan kiralama gibi bakan varsa zaten vay halimize. Şuan bir işlem yapıyor musunuz, yoksa benim siteyi kapattınız ve saldırının bitmesini mi bekliyorsunuz diye soruyorum, sizden veya dışarıdan farklı bir hizmet alabilirim diyorum bunlara da cevap yok.
Kendi hizmet kapsamı dışında ise, doğru düzgün bir bilgilendirme ve bu işlerden anlayan teknik bir insan olarak yönlendirme yapması gerekmez mi ?
16 yıllık firma bu üslupla yaklaşan, ve 12 yıllık müşterisiyim, yaşım yetmediğinden pttden ödeme yaptıgımı hatırlıyorum her ay gidip harçlıklarımla
yazıklar olsun ne diyim, firmaya olan saygımdan ve yılların verdiği duygusallıktan ismini dahi paylaşmıyorum, o da benim enayiliğim
DDOS korumaya yönelik farklı bir yerden ek hizmet aldım bakalım işe yarar umarım.