Şerefsizin biri DDoS atarak site erişimimi engelliyor - Sayfa 2

28-01-2019, 19:14:15

#10

UgurKaraaslan adlı üyeden alıntı: mesajı görüntüle

X bir kişi web sitenize DDoS tarzı attack yapıyorsa, problem olarak neden siz de karşı tarafa zarar vermek istiyorsunuz? Örn: Dünya standartındaki Microsoft, Google gibi firmalar birçok yerden tehdit almaktadır. Bu Devasa firmalar kendilerini nasıl savunuyorlar sizce? Ben yanıt vereyim, altyapılarında kullandıkları bağımsız firewall sistemleri ile. Peki siz neden bu şekilde bir düşünceye kapılmadınız hocam? CloudFlare gibi yoğun olarak istek gönderen belirli ip adreslerini filtreden geçirmeyen bu Firewall tipi sistemleri tercih edebilirsiniz örneğin. Sitenizi CloudFlare yönlendirerek sitenizin access-logs larından bir süre daha monitoring yapmayı deneyebilirsiniz. Olmazsa farklı çözümler de web üzerinde kısa araştırmalar sonucu üretebileceğinizi düşünüyorum.

Bu "Tecavüz edilmek istemiyorsanız, mini etek giymeyin." der gibi olmuş. Yanlış bir yaklaşım.

28-01-2019, 19:21:49

#11

UgurKaraaslan

NatMes adlı üyeden alıntı: mesajı görüntüle

Bu "Tecavüz edilmek istemiyorsanız, mini etek giymeyin." der gibi olmuş. Yanlış bir yaklaşım.

İnsanlar neden her zaman başlarında birine ihtiyaç duymak ister? (darp, hırsızlık vb. gibi durumlar buna dahil değildir tabii, yanlış yerlere çekilmesin), Teknolojinin en yoğun zamanındayız ve her geçen gün bu yoğunlaşıyor. Yanlış anlamayın hocam sözüm size değil. İnsanlar bazı şeyleri kendi de halledebilecek durumda bence. Daha fazla yorum yapmayacağım, düşünceler farklı olabilir. Umarım dediğiniz gibi Resmi yollardan da buna çözüm üretebilecek, bu trafiğe müdahale edebilecek Ülkemizde Tecrübeli ve Engin bilgiye sahip adamlar yetişir ve sadece amacına hizmet eder.

28-01-2019, 19:26:08

#12

ebubekirbastama

netapidll adlı üyeden alıntı: mesajı görüntüle

Merhaba buradaki tüm ihtiyaç delil ve karşı tarafı caydırmak olduğunda, sonucun "Kovuşturmaya yer olmadığına" dair karar olup olmasına bakmaksızın, savcılığa log'larla başvuruda bulunup o şahısın ifadesinin alınmasını sağlamak size 2 adet + sağlayacaktır
1- Olası 2.ci bir saldırıya karşı elinizde daha önceden başvurulmuş bir şikayet iddanamesi ( sonradan oluşacak olaylar için somut delil haline gelir )
2- Şüpheli ifadesi alınan şahıs suçluda suçsuzda olsa ayağını denk alacağını anlar ve kendisine çeki düzen verir.

Daha bilişim daire başkanlığı ilk kurulduğunda ilk başkomseri dinçer bey ile bu şekilde sorunu çözebildik.

Arkadaşlar birisini şikayet ederken şunları'da düşünün eğer herhangi bir delil bulgu vb. bulunamas'sa
karşı tarafın hakkınız'da maddi ve manevi tazminat davası açma durumu var bu tazminat davaların'da özellikle yazılımcılar salam paralar alıyor haberiniz'de olsun.

28-01-2019, 20:01:55

#13

~~Mori~~

Üyeliği durduruldu

netapidll adlı üyeden alıntı: mesajı görüntüle

Merhaba buradaki tüm ihtiyaç delil ve karşı tarafı caydırmak olduğunda, sonucun "Kovuşturmaya yer olmadığına" dair karar olup olmasına bakmaksızın, savcılığa log'larla başvuruda bulunup o şahısın ifadesinin alınmasını sağlamak size 2 adet + sağlayacaktır
1- Olası 2.ci bir saldırıya karşı elinizde daha önceden başvurulmuş bir şikayet iddanamesi ( sonradan oluşacak olaylar için somut delil haline gelir )
2- Şüpheli ifadesi alınan şahıs suçluda suçsuzda olsa ayağını denk alacağını anlar ve kendisine çeki düzen verir.

Daha bilişim daire başkanlığı ilk kurulduğunda ilk başkomseri dinçer bey ile bu şekilde sorunu çözebildik.

Hocam savcılığa vereyim vermesine de, ki zaten ona da verdiğimi söyledim. Ancak sıkıntı şu; arkadaş cevabı altta vermiş:

ebubekirbastama adlı üyeden alıntı: mesajı görüntüle

Arkadaşlar birisini şikayet ederken şunları'da düşünün eğer herhangi bir delil bulgu vb. bulunamas'sa
karşı tarafın hakkınız'da maddi ve manevi tazminat davası açma durumu var bu tazminat davaların'da özellikle yazılımcılar salam paralar alıyor haberiniz'de olsun.

Spoof IP'den saldırıyor bu alçak, bir sürü yabancı IP var kayıtlarda. Ben kendim yazılım tarafında; host loglarında delil bulamıyorum, benim bulamadığımı savcılık nasıl bulacak? Makul şüphe bile olsa HDD'sine el koyup almazlar. En azından yeterli şüphe ya da kuvvetli şüphe olması gerekir. Aramızda hukukçu arkadaşlar da varsa bilirler. Savcılığa gittik verdik takipsizlik çıktı, sonra? DDoS'u kanıtlamak çok sıkıntılı. Konuyu o yüzden açtım zaten. Varsa bu konudan tecrübeli bir arkadaş, ona göre hareket etmek isterim. Yargıtay içtihatlarında da hiç emsal bir karar bulamadım.

29-01-2019, 00:42:12

#14

Brkucnc

Spoof IPnin tespiti imkansıza yakın. Eğer ciddi bir ekonomik kayıp veya zarar yoksa savcılığın üzerine düşeceğini sanmıyorum. Zaten netice elde etmek de oldukça zor. Nitekim ileri derecede teknik bilgi gerektiren bir eylem bu.

Arama kararı için kuvvetli şüphe sebebi de ifade ettiklerinize göre çok mümkün görünmüyor. Zira arama ve el koyma tedbiri özel hayatın gizliliği nedeniyle oldukça hassas bir konu.