Bahsi gecen sahis bizim olarak direkt musterimiz
degil. SanalMekan isimli musterimizin musterisi kendileri. Kendilerinin
tek bir sunuculari bulunuyormus, ve o gece Ronald Bey ve Engin Bey
ilgilenmisler bahsi gecen sunucu ile. Sahis, sunucuyu aldigi firmaya
ulasamadigindan bizleri arayip bilgi istemis ancak bizim direkt
musterimiz olmadiklarindan dolayi sunuculari ile ilgili herhangi bir
bilgi verilmeyip, sunucunun bizim sistemlerimizde kayitli olan sahibinin
bize ulasmasi israrla belirtilmis. Gece 23.40 itibari ile de sunucunun
bizdeki sahibi bize ulasmistir ve sunucunun internete olan blok'u sunucu
sahibinde gerekli sartlar altinda (10-15 dakika icinde saldiriyi
durdurmalari sarti ile acilmistir). Sunucu 00:20-30 itibari ile online
imis. Ancak sunucu sahibinin, kiraladigi musterisine neden bilgilendirme
yapmayip sunucunun harddisk'ini baska bir sunucuya baglatip ,
yedeklerini alinmasini istemesini acikcasi biz bilememekteyiz.
Muhtemelen verilen sure icinde sartlari yerine getiremediler. Sunucu
ingilteredeki bir IP adresine yuksek miktarda UDP saldirisi yapmaktaydi.
Bu sebepten oturu de sistem otomatik olarak sunucuyu bloklamistir. Yine
o gecenin devaminda yedeklerin alinmasi icin , sunucunun bizdeki sahibi
bizden yeni bir sunucu hazirlanmasini istemis, kendisindeki sunuculara
baglatamayacagini belirterek harddisk'i ve kurulan o sunucuya da
harddisk'in baglanilmasini talep etmistir. Gecenin devam eden
saatlerinde de yedeklerini sunucunun bizdeki sahibi almis ve gecici
olarak kurulan sunucununda down edilmesini talep etmistir.