Öncelikle bu konudaki tarih ve saatler olayların üzerinden uzun zaman geçtiği için tahmini olarak belirtilmiştir. Eğer kanıt istenirse eski mesaj kayıtları paylaşılabilir.
Merhabalar,
24.03.2025 tarihinde Bursa PenDCde bulunan cihazımıza gelen saldırılara karşı barındırma aldığımız firmanın yeterli çözüm üretememesi üzerine yeni bir firma ile iletişime geçtik. İlk olarak sadece network tarafına bakan Kaya isimli kişiyle Discord üzerinden görüştük. Kendisi bize 1U/1A cihaz için fiyat verdi ve Muhammed Ali Yalçın ile gurupta 7/24 destek sağladıklarını ve port kapatmadan saldırıları tutabildiğini söyledi. İlk aylar gerçekten de bu sözünü tuttu ve koruma konusunda çok iyi hizmet verdi.
Ancak asıl süreç Muhammed Ali Yalçın isimli firma sahibi üzerinden ilerledi. IP bloğu, ödeme, hizmet ve geri kalan tüm işlemler onunla yapıldı. Biz barındırma sağlayıcımızı değiştirirken IP değiştirmek istemediğimizi, /24 IP bloğu anons edeceğimizi belirttik. Muhammed Ali Yalçın kendi Interlir hesabı olduğunu ve bu hizmeti sağlayabileceğini söyledi. Biz de IP bloğunu ondan aldık, ödemesini yaptık, yurtdışı korumayı da ücretsiz sağladı.
Cihazı PenDCden Datacasaya taşıdığımızda gece 25.03.2024 saat 02:00 gibi ulaştık fakat Muhammed Ali Yalçın ne aramalara ne mesajlara cevap verdi. Sunucuyu taşıyan arkadaşın acelesi olduğundan Datacasadaki başka bir tanıdığın kabinine geçici olarak koymak zorunda kaldık. Sabah uyandığında ulaştı ve uyumuşum dedi. İnsanlık hali diyerek bunu tolere ettik.
İlk aylarda saldırı koruması gayet iyiydi fakat IP bloğumuzun whois org kaydı bir türlü yapılmadı. Defalarca yazmamıza rağmen yaptım, düşmesi biraz sürer dedi ama RIPE database anında güncellenmesi gerekirken aylar geçti. Yaklaşık 2 ay boyunca bu işle uğraştık.
Sonrasında network sorunları başladı. Kaya isimli networkten sorumlu kişinin ayrılmasından sonra bu sorunlar artarak devam etti. Kart arızası dediler, değişti. Bir süre sonra uplink dağıtımında sorun var dediler, onu düzelttiler. Başta NEO üzerinden aldığımız yurtdışı koruma bir anda Royale/Ekiphost olarak değiştirildi. Biz özellikle NEO kullanmak istediğimizi ilettik çünkü game tarafında daha iyi sonuç veriyordu fakat isteğimiz dikkate alınmadı, sürekli oyalandık.
Bu süreçte biz mağdur olmamak için çare aradık ve hatta mecburen 1 ay boyunca Stormwall üzerinden hizmet vermek zorunda kaldık.
Grafana erişimi için defalarca yazdık. İlk verdikleri cevap kendi mikrotikinizi koymadan grafana veremeyiz oldu. Biz de grafana kurulumu yapan bir arkadaşa danıştık ve nasıl yapılacağını tek tek anlattık: Yeni bir dashboard açıp bizim /24 IP bloğunu ekleyin, bize de sadece görüntüleme yetkisi (view) verin. Buna rağmen grafanaya bakan yetkilisi olduğunu söyleyen kişi çok biliyorsanız siz yapın tarzında cevap verdi. Tartışmalar ve ısrarlarımızdan sonra ancak grafana erişimini sağladılar.
Bir süre sonra Gibirnet tarafında genel sorun oldu, hattımızın TTye alınmasını istedik çünkü bize yedekli hat sözü verilmişti. Ancak sorun geçtikten sonra geri dönüş yapıldı. Yine de ileride benzer sorun yaşanmaması için hattı TTye aldırdık. Bu sefer saldırılar geldiğinde portlar kapanmaya başladı. Grup üzerinden yazdığımızda TT tarafında hattım az, ondan oluyor diyerek sorumluluk almadı.
En büyük sorun ise IP bloğu anonsu oldu. Biz çıkış yapmak istediğimizi ve /24 bloğumuzu başka ASN üzerinden anons etmelerini talep ettik. Muhammed Ali Yalçın ise benden çıkarsanız IPnizi anons etmem dedi, 175$ gibi fahiş bir fiyat talep etti. Daha sonra hesabı Taynet ile ortak kullandığını, başka blokların da bulunduğunu ve bu yüzden asla anons yapamayacağını söyledi. İsterseniz iptal edin pazardan alın dedi. Biz de IP bloğu iptal olursa ne zaman düşer? diye sorduğumuzda 3 ay süreceğini söyledi. Halbuki Interlire sorduğumuzda iptal edilen blokların ertesi gün düştüğünü öğrendik. Yani bize yanlış bilgi verilmiş.
Sonuç olarak barındırma hizmeti alacak kişilerin bu konuyu okuyup ona göre karar vermelerini tavsiye ediyorum. Bizim yaşadıklarımız ortadadır.