şu http1.1 diyen birşey bilmez arkadaşa iletim olsun,
yöntemlerim bana ait ve bazılarını yüksek fiyatlara satın aldım hepsi cloudflare ve diğer korumalar uyumlu bypasslar içeriyor ve browser dısında http1.1 içeriği olan yok browser de http1.1 ve http2 var selection mode diğer hepsi http2
şuda arkadaşların site testleri
https://check-host.net/check-report/1da6b746kf51 https://www.mryazilim.com.tr/ (basic webhosting)
[H=6]https://www.havalimani.net/
https://check-host.net/check-report/1da6b746kf51
s1.com.tr
https://check-host.net/check-report/1da6b9f3k585
ben flood atan yada basit free proxylerle saldırı çıkıp para alanlardan değilim.
testlerin hepsinde gücümün 100-1 i ile saldırdıgımı unutmayın. birkaç arkadaş bahis sitesi ve yüksek yerlere saldırmamı istediler saldırdım 60 saniye
shopier.com
x.com - aka twitter
https://check-host.net/check-report/1cdf31aakd8f telegram da detaylı testi var
ddos-guard.net oda telegramda ki bi proof (kendi istekleriyle 35 dk kapadım)
tumblr.com
dstat da request testi
ve dahasını yaptım ve hala daha yapacak gücüm var ancak test için yaptım bazıları burda beni test için 300-500 alanlardan sandı ya brazilyalılardan api alıyorlar kendi sitelerine ekliyorlar yada baskalarını telegram da dolandırıyorlar yurt dısına ddos hizmeti satıyorlar kendilerini bilenler iyi biliyor burada
Bu tip Layer 7 saldırıları http sürümü fark etmeksizin user agent sayesinde anlaşılıyor çünkü cookie ile bir önbellek oluşturup bypass yapabiliyorsun.
Senin yaptığın sistemi sadece ağ değişikliğini önbelleğe alıp bypasslayabilir birisi 300-350k anasayfaya attığın isteğin hiçbiri geçememiş
Zaten dediğim gibi tekrar denemek için atabilirsin ve atmaya çalışırsan kuralı geri uyguladığım için siteyi kapatabileceğini sanmıyorum. Twitter'a falan layer7 atabileceğini sanmanda sadece alay konusu haline gelir. Merak ediyorsan belirli bir bypass isteğinin üzerinde canlı müdahele edilir vs, sen buralara o Proxy sayısıyla bypass etsen bile gelemezsin 😐
ddos-guard.net benim bot monitör takibimde ve son 1 yılda hiç down olmamış bir site, muhtemelen url cookie
Layer 7 çoğu ortalama site için işe yarayabilir ama gerçek bir ağ güvenlik uzmanının kolayca engelleyebileceği bir şey için çok abartı konuşuyorsun. Bunları parayla almanda garip geldi çünkü temel bir ai bile yazabiliyor