Botnet / DDos Konuları Hk.

Çağdaş benim gönderdiğim trafik Türkiyeden gidiyor 300-500Mbps bak sonuç yine aşağıdaki gibi. Birde benim dediğim aynen senin dediğin gibi burada test yapan kişilerin trafikleri zaten %80-90 yurtdışı o yüzden test edecek kişi var ise TR trafik ile etmesi gerek. Benim elimde var TR trafik bugün zaten bir çok kez ettim TR'den sonuç değişmedi.

Amacım kimseyi karalamak yada ekmeği ile oynamak değil yanlış anlaşılmasın.
http://as-rank.caida.org/?mode0=as-i...table&as=57844 burdan bakınca sadece netdirekti görüyorum. Siz superonline, türk telekom ve voxilityden hizmet alıyoruz falan diyorsunuz sanırım bunların hepsini aslında netdirekt’ten alıyorsunuz. Ayrıca kendi verimerkezi as numaranız farklı mı? Çünkü burada bir türk telekom bağlantısı ben göremedim.

Bunun dışında netdirekt’in bağlantılarına da baktım, süperonline hattı var, sizde onlardan hizmet aldığınıza göre neden süperonline kendi hattı varken trafiği yurt dışından döndürüp versin? Bence netdirektin ayarlarında problem var. Yada size işkence yapıyorlar.

hocam bence siz spd net in vds sin de fail2 ban var ona takılıyorsunuz


tarafsız kaynaklardan rapor alıyorum hiç kesinti gözükmüyor. 502 hatası da değil direk sayfa ulaşılamadı veriyor bunun için fw nin kapanmış olması gerekir
FW deki ts aktif insanlar muhabbet ediyor




yapmış olduğunuz tüm ataklar kesildi olarak gözüküyor. Bugün evet 1 kere kestiniz bizde çözümümüzü aldık şunu herkes görecek şekilde bir uzun tutarmısınız bende göreyim yansısını monitorlere ?

--R10.NET; Flood Engellendi -->-> Yeni yazılan mesaj 18:12:26 -->-> Daha önceki mesaj 18:09:42 --

SOL peering netdirekt üzerinden geliyor evet. 2. bir hat cok maliyetli bir iş. Sol de bazen bu tür durumlar yaşanıyor bu sadece bizim değil neredeyse tüm veri merkezlerinin çilesi rapor edip mailliyoruz düzeltiyorlar.
Bir çok noktadan çıkışımız var ama network'un tamamı VOX da olduğu için yurtdışı sitelerde bgp.he.net gibi vox transitinden dolayı AS57844 cıkısı ND olarak çıkıyor. Tüm lokasyonların download'ları buradan dönüyor çünkü.

Aynı konuda DGN ye bakacak olursanız
http://bgp.he.net/AS43260#_graph4

VOX peering'i sağlayıcıdan geçiyor bu onların binasında olduklarından değil ?

Salay'ın site korumada değilken ona vurup da cok mantıklı

[QUOTE]

20:12:22.120248 IP 88.235.211.210.60458 > 178.20.231.249.12433: Flags [P.], ack 1, win 8192, options [mss 1460,sackOK,TS val 9870740 ecr 0,nop,wscale 1], length 0
20:12:22.120260 IP 88.235.149.236.44217 > 178.20.231.249.64965: Flags [P.], ack 1, win 8192, options [mss 1452,nop,wscale 8,nop,nop,sackOK], length 0
20:12:22.120838 IP 88.235.198.193.46567 > 178.20.231.249.oms: Flags [P.], seq 0:2, ack 1, win 8192, options [mss 1300,nop,wscale 4,nop,nop,TS val 582549268 ecr 0], length 2
20:12:22.121056 IP 88.235.193.73.56026 > 178.20.231.249.odette-ftps: Flags [P.], ack 1, win 8192, options [mss 1400,nop,wscale 2,nop,nop,sackOK], length 0
20:12:22.121335 IP 88.235.211.210.60458 > 178.20.231.249.12433: Flags [P.], ack 1, win 8192, options [mss 1460,sackOK,TS val 9870740 ecr 0,nop,wscale 1], length 0
20:12:22.121602 IP 88.235.94.5.32794 > 178.20.231.249.35378: Flags [P.], ack 1, win 8192, options [mss 1400,nop,wscale 2,nop,nop,sackOK], length 0
20:12:22.121832 IP 88.235.70.26.44108 > 178.20.231.249.11289: Flags [P.], seq 0:2, ack 1, win 8192, options [mss 1300,nop,wscale 4,nop,nop,TS val 582543246 ecr 0], length 2
20:12:22.122219 IP 88.235.8.106.49631 > 178.20.231.249.12182: Flags [P.], ack 1, win 8192, options [mss 1452,sackOK,TS val 1313034 ecr 0,nop,wscale 6], length 0
20:12:22.122272 IP 88.235.209.41.49420 > 178.20.231.249.44648: Flags [P.], ack 1, win 8192, options [mss 1400,nop,wscale 2,nop,nop,sackOK], length 0
20:12:22.122502 IP 88.235.244.140.34698 > 178.20.231.249.59558: Flags [P.], ack 1, win 8192, options [mss 1460,nop,wscale 2,nop,nop,sackOK], length 0
20:12:22.122520 IP 88.235.118.233.45860 > 178.20.231.249.1ci-smcs: Flags [P.], ack 1, win 8192, options [mss 1412,sackOK,TS val 4390557 ecr 0,nop,wscale 6], length 0
20:12:22.122871 IP 88.235.87.250.47175 > 178.20.231.249.ovtopmd: Flags [P.], ack 1, win 8192, options [mss 1460,sackOK,TS val 9870740 ecr 0,nop,wscale 1], length 0
20:12:22.122897 IP 88.235.136.27.40880 > 178.20.231.249.23858: Flags [P.], ack 1, win 8192, options [mss 1442,sackOK,TS val 499174 ecr 0,nop,wscale 6], length 0
20:12:22.123569 IP 88.235.244.140.34698 > 178.20.231.249.59558: Flags [P.], ack 1, win 8192, options [mss 1460,nop,wscale 2,nop,nop,sackOK], length 0
20:12:22.123903 IP 88.235.118.233.45860 > 178.20.231.249.1ci-smcs: Flags [P.], ack 1, win 8192, options [mss 1412,sackOK,TS val 4390557 ecr 0,nop,wscale 6], length 0
20:12:22.124032 IP 88.235.97.137.31646 > 178.20.231.249.50552: Flags [P.], ack 1, win 8192, options [mss 1442,sackOK,TS val 499174 ecr 0,nop,wscale 6], length 0
20:12:22.124227 IP 88.235.87.250.47175 > 178.20.231.249.ovtopmd: Flags [P.], ack 1, win 8192, options [mss 1460,sackOK,TS val 9870740 ecr 0,nop,wscale 1], length 0
20:12:22.124448 IP 88.235.144.0.59151 > 178.20.231.249.46525: Flags [P.], ack 1, win 8192, options [mss 1460,sackOK,TS val 6309756 ecr 0,nop,wscale 6], length 0
20:12:22.124739 IP 88.235.232.40.33973 > 178.20.231.249.fs-rh-srv: Flags [P.], ack 1, win 8192, options [mss 1460,sackOK,TS val 9870740 ecr 0,nop,wscale 1], length 0
20:12:22.124932 IP 88.235.233.46.60165 > 178.20.231.249.9219: Flags [P.], ack 1, win 8192, options [mss 1460,sackOK,TS val 6309756 ecr 0,nop,wscale 6], length 0
20:12:22.125321 IP 88.235.213.26.40025 > 178.20.231.249.5879: Flags [P.], ack 1, win 8192, options [mss 1319,nop,wscale 8,nop,nop,sackOK], length 0
20:12:22.125372 IP 88.235.144.0.59151 > 178.20.231.249.46525: Flags [P.], ack 1, win 8192, options [mss 1460,sackOK,TS val 6309756 ecr 0,nop,wscale 6], length 0
20:12:22.125789 IP 88.235.228.90.40609 > 178.20.231.249.53626: Flags [P.], seq 0:2, ack 1, win 8192, options [mss 1300,nop,wscale 4,nop,nop,TS val 582550270 ecr 0], length 2
20:12:22.125985 IP 88.235.186.225.61663 > 178.20.231.249.43235: Flags [P.], ack 1, win 8192, options [mss 1410,sackOK,TS val 4294936951 ecr 0,nop,wscale 6], length 0
20:12:22.126251 IP 88.235.233.46.60165 > 178.20.231.249.9219: Flags [P.], ack 1, win 8192, options [mss 1460,sackOK,TS val 6309756 ecr 0,nop,wscale 6], length 0
20:12:22.126369 IP 88.235.213.26.40025 > 178.20.231.249.5879: Flags [P.], ack 1, win 8192, options [mss 1319,nop,wscale 8,nop,nop,sackOK], length 0
20:12:22.126575 IP 88.235.209.20.47669 > 178.20.231.249.42677: Flags [P.], ack 1, win 8192, options [mss 1370,sackOK,TS val 3590087 ecr 0,nop,wscale 3], length 0
20:12:22.127392 IP 88.235.224.24.31017 > 178.20.231.249.43225: Flags [P.], ack 1, win 8192, options [nop,wscale 2,nop,nop,sackOK], length 0
20:12:22.127681 IP 88.235.165.223.44310 > 178.20.231.249.solera-lpn: Flags [P.], ack 1, win 8192, options [mss 1400,nop,wscale 1,nop,nop,sackOK], length 0
20:12:22.127885 IP 88.235.4.239.55783 > 178.20.231.249.51093: Flags [P.], ack 1, win 8192, options [mss 1300,nop,nop,sackOK], length 0
20:12:22.128193 IP 88.235.84.88.31691 > 178.20.231.249.ov-nnm-websrv: Flags [P.], ack 1, win 8192, options [nop,wscale 2,nop,nop,sackOK], length 0
20:12:22.128391 IP 88.235.54.47.38309 > 178.20.231.249.14327: Flags [P.], ack 1, win 8192, options [mss 1460,sackOK,TS val 1900652 ecr 0,nop,wscale 6], length 0
20:12:22.128781 IP 88.235.0.143.57173 > 178.20.231.249.21057: Flags [P.], ack 1, win 8192, options [mss 1300,nop,nop,sackOK], length 0
20:12:22.128920 IP 88.235.178.98.37388 > 178.20.231.249.40958: Flags [P.], seq 0:2, ack 1, win 8192, options [mss 1300,nop,wscale 4,nop,nop,TS val 582550270 ecr 0], length 2
[QUOTE]

"Cihazın en güzel yanı network giriş kablonuzun önüne takıyorsunuz ve geriye kalan hiç bir şeye ellemiyorsunuz.Ne bir config ne bir ayar yapmanıza gerek var. "

Şunu en başında yazmışsın Böyle bir sistem şuanda yapmaya çalışan çok firma var ama şirket değerleri 10milyar dolar ve üstü Kasma boşuna kardeşim

ben ipleri route edip üzerinden geçiriyorum bütün networku arkasına aldık demedik bak +1 özellik tek ip bile korumadan geçebiliyor konuda da spd sitesi ve ts dedik . Atağı salaya gönder sunucu gitti cok mantıklı ayakta alkışlıyorum

şu anda zaten alet üzerinden geçen trafiğe müdahele ediyor sadece 2 router arasında bir kaç ip route edilmiş durumda demek ki elimizde milyar dolarlar edecek bir cihaz var

Biz ona Random Destination Flood diyoruz kardeşim Bazı türleri öğrenmen gerek bu işi yapacaksan..

Saldırı r10'a sekti galiba http://prntscr.com/coxeyb

Sabahtan beri konuyu izliyorum fakat boş boş muhabbetler dönüyor. Adam konuyu açarken belirtmiş değil mi? 'YENİ BİR SİSTEM HAZIRLIYORUZ VS VS TEST EDECEK BUYURSUN DİYE' testinizi yaptınız mı yaptınız, söyleyin adama nerede açık var / eksikleri var kapatsın. Niye adamın konusunu baltalıyorsunuz anlamıyorum ki belki birlik olsanız hep beraber daha iyi şeyler çıkartacaksınız.