a2s/dos attack saldırı hakkinda

tek tip var zaten diye biliyorum 59 try

--R10.NET; Flood Engellendi -->-> Yeni yazılan mesaj 14:14:20 -->-> Daha önceki mesaj 14:11:17 --


hocam mikrotik fortinet gibi korumalarin durdurumadigini fail2ban ilemi durdurcaksiniz ciddi olamazsiniz konuyu takip etmiyorsunuz sanirsam

Konu sahibinin istediğini nasıl yapacağını söyledim. Bu yönde cevap verdim sadece. Bu kadar komik olan ne?

Yurt dışı koruma ayrı birde hangi seviye aldığını merak etmiştim.




Niye bu kadar pahalı anlamış değilim. Ovhden iyi özellikli ve yüksek ddos korumalı sunucu kiralasam kat kat ucuza geliyor.

Böyle bir durumda IP banlamak çözüm olmaz çünkü bu tarz saldırılarda sürekli farklı ıp adresleri kullanılıyor. Sunucu üzerinden kaynaklanıyor olabilir. Standart güvenlik duvarları sadece basit attackları önleyebilir. Logları detaylı incelemeden atıp tutmak boşuna olur. Geçmiş olsun hocam.

komik olan degil fail2ban ile ücretle engellerim dedinde ona diyorum yani veri merkezleri cozemedigi seyi fail2ban asla cözemez sanmam cunku 1 ipden gercek kisi seklinde giriyor ve buda otomatik olarak oyuncu olarak algiliyor.

Konuda
İp saldırı log'u var ve bunları iptables'a eklemek istemiş arkadaş. Uygun bir şekilde fail2ban ile engellenebilir. Verimerkezi farklı bir layer'da engelleme yapıyor bu farklı bir şey.

Türkiyedeki hat birim fiyatı ile avrupadaki hat birim fiyatı aynı değil ki.

Saldırı aldığınızda gelen trafik kadar bir hattı işgal etmiş oluyorsunuz, yurtdışıyla kesinlikle kıyas yapılmamalı.

bende diyorumki fail2ban eklemek ile bitmiyor iste sorun orda sadece onlari degil bunlar gibi 7 bin tane ip geliyor buda sunucuyu kapatiyor.

evet hocam ben saldıran ipleri log dosyasına kaydedebiliyorum. o ipler log dosyasında satır satır belli tabiki bunlar spoofing ipler yüzlerce geliyor, bunları fail2ban ile engellemeyi deneyebiliriz yani log dosyasındaki ipleri otomatik olarak banlayabilirse sorun cozulebilir gibi gozukuyor ve aldığım saldırı çok komik 1 yada 2 mbit boyutunda geliyor. burda cs:go oyunun açığı bulunmakta boyle ufak attacklardan bile sunucu etkileniyor.

Ve surda bunun altını çizmek istiyorum. sunucu asla down olmuyor. cs:go serverlar aslında acık. bu saldırının amacı cs:go serverlarini sunucu listesinde gozukmesini engelliyor. sunucu listesinde gozukmeyen sunucu doğal olarak oyunculara kapalıymış gibi geliyor..

--R10.NET; Flood Engellendi -->-> Yeni yazılan mesaj 00:05:59 -->-> Daha önceki mesaj 00:05:04 --

özelden mesaj gonderdim hocam.