1) mynet botnet yemiyor... Alt yapıyı hazırlayan ekibi tanıyorum.
2) 100.000$ firewalla para ver bağla routera çıkart rj45i çıkart ordan bir tanede switche iş bitti.
3) botneti şu şekilde engellenebilir;
- Eğer istek 80 portuna geliyorsa GET / HTTP ile gelmiyorsa IIS veya Apache'den istek kolayca reddedilebilir.
- Eğer ki Get / HTTP ile geliyorsa IIS veya Apache'ye aynı ip adresi için 1sn içinde maximum 5-10kb gibi bir download limiti koyulabilir.
- Eğer ki istek direkt 53 portundan geliyorsa. Firewall ile 53 portunu kapatıp küçük saldırıları engellersiniz.
Başka bir şeyler düşünmek lazım tabide... Düşünelim =)
1 ) Mynet dedigin nedir ki yahoodan da mi buyuk. adamlar yahoo yu indiriolardi nerdeyse.. Hatirlayiniz bir virus vardi.. onunla saldirmislardi
2 ) DDOs saldirilarinda birak 5-10 KB sinirini en son yedigim botnette 40B cekiliyodu sadece.. mod_dosevasive vs kismen engelledi ama bi yere kadar.
3 ) Sorun tek sunucu kullaniyosaniz bu sunucunun ethernet kartinin saniyede kaldiracagi paket sayisinda dugumleniyor ( $ahin'den alinti ). Ben de bunu soyleyen arkadasimla ayni dusunuyorum. Olayin donanimsal sorunu network kartindan kaynaklaniyor. Saniyede 1000 paket siniri gecilince bir cok kart islemciye asiri yuklenmeye basliyor.