TR lokasyon 10GBPS korumalı ddos sunucu?

Yurtiçinden gelen saldırıyı göze almadım, sadece yurtdışı olan saldırı için biz bu şekilde bassettiği gibi yurtdışı bağlantı yapmasını sağladık ancak yurtiçinden gelen 2gbit atak ciddi manada sıkıntılı.

Evet zaten asıl problem yurtdışından gelen 10gbit degil yurtiçindeki 2gbitlik atak. Ama altını çizerek söylüyorum yurtiçinde bu kadar büyük bir atak cs go için yapılmaz. Bence hizmet aldığı firma bu konuda yalan söylüyor. Şayet böyle bir durumda log görmeden ben inanmazdım. Firma belkide saldırı almadığı halde problemlerine bir sebep uydurabilmek için bile söylüyor olabilir. Lafım meclisten dışarı forumdaysa kendisi logları atmasında fayda olacaktır.

Arkadaşın belirttiği gibi, Türkiye'den gelen bir 2gbit atak neden size gelsin?
Rakip firmamı ?
Bence rakip firmada olsa şuanda Türkiyenin gözümde en büyük counter-strike sunucu satışı yapan prooyun'a gelir atak. Onlarda yurtdışına kapatarak sunucu satışı yapmaktadırlar.

Hangi firmadan hizmet alıyorsunuz açıkcası merak ettim.

Yurtiçinden saldırı yapılmasına hangi firma göz yumuyor onu araştırmak gerek
Yurtdışına kapalıyken bile sunucuyu tıkayacak şekilde saldırı geliyor.

Peki siz bu yurtiçinden gelen atak türüne herhangi bir log kaydedittiniz mi? Yoksa sadece erişim kesildiği zaman firmayla iletişim kurmanız durumunda mı atak geldiği söylendi? Yurtiçindeki 2gbitlik atak hizmet aldığınız firma içinde büyük sıkıntı. Forumda bile bir çok arkadaş'ın 1gbit simetrik erişim hattı yok. Size 2 gbit atak gelmesi demek IP'nin null olmaması durumunda kabindeki tüm bağlantının kesilmesi anlamına geliyor. Belkide bu durum kabindeki başka bir sunucunun başına gelip size geldiği yalanıyla geçiştirilmeyede çalışılıyor olabilir.

botnet benzeri bir saldırı geliyormuş putty den saldırı anında takip ettim 100lerce ip bağlanıyor.

Bir kere burada bir çelişki söz konusu. Botnet söz konusu olduğu zaman 2gbit saldırı geliyor demeyle arasında çok ciddi farklar vardır. 20mbit botnet ile herşeyi yapabilirken bazen 2gbit ddos ile hiçbirşeyi yapamazsınız. Yani firmanızın söyledikleri arasında çelişki var.

Ayrıca yüzlerce IP geldiğini görmeniz botnet olduğuna kanıt değildir. Şayet spoof (snew) mantığıyla yapılmış bir ddos saldırısında da yüzlerce farklı IP gelir bu sebeple kimlik tespit edilemez. Ben bu boyutlarda atak aldığınızı düşünmüyorum. Spoof mantığıyla çalışan her türlü atak scriptinde bu türde atak yapmak mümkündür. Örnek juno.c gibi en amatör saldırganın yaptığı mantıkta bile spoof türü mevcuttur. Skype adresinizi verirseniz detaylı görüşebilirim.

Yurtiçinden 2 gbit gelmez diyen arkadaşlar, sadece sunucu üzerinden mi saldırı geliyor. 10 gbit de gelir 20 gbit de gelir, adamın botneti vardır zombi bilgisayarlar üzerinden saldırı yapıyordur.

Buyuk ihtimal spoof turu saldiri geliyordur.Bu aralar spoof atack scriptleri 14-15 yasindakinin bile elinde mevcut.En iyisi dgn ile yada spd.net.tr ile gorusmenizi oneririm.