TT-DDOS Türk Telekom Problemi

Telekom'un DDOS servisi altındaki subnetler için ayrı ayrı threshold değerleri tanımlanıyor . Bu subnet'lerde en küçük /24 'lere bölünerek set ediliyor. Bu nedenle de bir subnet içindeki bir IP adresine gelen olağandışı bir trafik yüzünden firewall triggerları çalışmış olur. O nedenle de bir 1.1.1.1 IP adresine saldırı geliyorsa , 1.1.1.2 IP adresinde de false positive olma olasılığı yükselir. Yani sizin söyleminiz sadece sizin gözleminizdir , realite öyle değil .

--R10.NET; Flood Engellendi -->-> Yeni yazılan mesaj 00:31:58 -->-> Daha önceki mesaj 00:30:40 --



Çalıştığınız veri merkezi IP adreslerini hem SOL hemde TT networküne anons ediyorsa , SOL kullanıcıları firewall üzerinden geçmiyordur. Bu nedenle de karışık bir durum yok

Telekom'un DDOS servisi altındaki subnetler için ayrı ayrı threshold değerleri tanımlanıyor . Bu subnet'lerde en küçük /24 'lere bölünerek set ediliyor. Bu nedenle de bir subnet içindeki bir IP adresine gelen olağandışı bir trafik yüzünden firewall triggerları çalışmış olur. O nedenle de bir 1.1.1.1 IP adresine saldırı geliyorsa , 1.1.1.2 IP adresinde de false positive olma olasılığı yükselir. Yani sizin söyleminiz sadece sizin gözleminizdir , realite öyle değil .

--R10.NET; Flood Engellendi -->-> Yeni yazılan mesaj 00:31:58 -->-> Daha önceki mesaj 00:30:40 --



Çalıştığınız veri merkezi IP adreslerini hem SOL hemde TT networküne anons ediyorsa , SOL kullanıcıları firewall üzerinden geçmiyordur. Bu nedenle de karışık bir durum yok

TIP dünyası gibi buradaki dili anlamakta zor Özet geçebilirsek sizin deyiminizle bir blogdaki IP bir saldırı yediği zaman kural koyuyorlarsa blog etkilenmesin diye tüm IP'lerede aynı kuralı girmiş olabilirler? Bunumu demek istediniz acaba yanlışım varsa düzeltin.

Bu verimerkezi ile telekom arasında değişken bir süreç, verimerkezi her ipi birbirinden izole ettirmek isterse /32 subnet ile yani her ip için izole yapı talep edebilir bu konuda esneklik var, iyi araştırın.

Sizin dediğiniz mantık ile bir tane classı olan verimerkezi veya network yapısı saldırı anında pert olur.

Team Speak için biz de TT DDoS altyapısı kullanan bir firma ile çalışmayı planlıyorduk. Eğer eskiden sesli sohbet sitelerinde yaşadığım hatalı banlama olayları Team Speak sistemi için de oluyorsa kullanılabilir bir altyapı olmaz. Sesli sohbet sitelerini bu yüzden bu altyapıda barındıramıyorum.

İlk 15 gün civarı problem yaşanmamıştı. Ancak şimdi telekom bir düzenleme getirdi sanırım. İstisna bazı portlar belirlemiş en çok kullanılan. O portların dışında kalan tüm portlarda kullanıcılar 20-30 civarında istek gönderdiğinde anında blockluyor..

Firewall yönetimi tak-çalıştır-unut modeli olamadığından bu tip servislerin her port için başarı olasılığı düşük.

TT-DDos servisi sağladığı giriş kapasitesi açısından port 80 için iyi bir çözüm ama diğer onlarca servis için başarılı sonuç alınmasını beklemek çok doğru olmaz. Kişiye, çalışan servise özel kurallar bu tip bulk servislerde oluşturulamayacağı için beklentileri daha makul seviyede tutmak gerekli diye düşünüyorum.

Bu konuda haklı değilsiniz diyemem ancak önceki firmamda da uzun bir süre sorunsuz kullanmıştık. Ne olduysa son 10-15 günlük dönem içerisinde oldu.