Cervante_14 adlı üyeden alıntı: mesajı görüntüle
* Saldırı bir ip bloğundan yapılıyorsa ve tekrar ediyor ve benzer bir cihaz kullanılıyorsa ip blokları otomatik engellenir. ( 192.168.*.* gibi)

cümlesine istinaden bir sorum olacak.
saldırı yapan kişi veya kişiler sürekli interneti açıp kapattığında bu ip bloğu harici farklı numaralardan da ip oluşturmazmı ?
Özür dilerim soruyu kaçırmışım sanırım.
Bu tamamen o esnada operatorun verdiği sıradaki boş ip ile ilgili bir durum. Dediğiniz gibi benzer ip bloğu olma ihtimali çok düşüktür. Ama blok olarak gelme ihtimalide var. Size canlı bir örnek olması için üşenmedim bir müşterimde karşılaştığım gerçek log datayı buldum, paylaşıyorum. Gördüğünüz gibi aynı kişi farklı kelime yada aynı kelimelerle aynı tarayıcıda uçak modu ile manuel saldırı yapmış. Bot saldırısı değil. Muhtemelen canı sıkılan boşta kalmış bir rakip olarak düşünebilirsiniz. 5.229.*.* ip olarak engellerseniz saldırı yapan birçok rakipten birini (belkide) engellemiş olacaksınız. Özellikle belkide diyorum. Çünkü o adama reklam gözükmeyeceği için kendince bütçesi bitmiştir diye düşenerek ilgilenmekten vazgeçecek yada farklı yöntemler ile hala sizi bulmaya çalışacaktır. Bu müşteri ile ilk başladığımızda full bot saldırısı vardı. Şimdi bot kalmadı, rakipler çıkıyor arasıra. Bunları da minimize etmeye çalışıyoruz.

Burada amacımız zaten %100 çözüm geliştirmek değil (mümkünde değildir) sadece saldırıyı minimize ediyoruz. Birçok müşterimde blok olarak bizzat geldiğini gördüm.




@iag1327 hocam uyarınız için teşekkür ederim.