a2s/dos attack saldırı hakkinda

evet hocam ben saldıran ipleri log dosyasına kaydedebiliyorum. o ipler log dosyasında satır satır belli tabiki bunlar spoofing ipler yüzlerce geliyor, bunları fail2ban ile engellemeyi deneyebiliriz yani log dosyasındaki ipleri otomatik olarak banlayabilirse sorun cozulebilir gibi gozukuyor ve aldığım saldırı çok komik 1 yada 2 mbit boyutunda geliyor. burda cs:go oyunun açığı bulunmakta boyle ufak attacklardan bile sunucu etkileniyor.

Ve surda bunun altını çizmek istiyorum. sunucu asla down olmuyor. cs:go serverlar aslında acık. bu saldırının amacı cs:go serverlarini sunucu listesinde gozukmesini engelliyor. sunucu listesinde gozukmeyen sunucu doğal olarak oyunculara kapalıymış gibi geliyor..

--R10.NET; Flood Engellendi -->-> Yeni yazılan mesaj 00:05:59 -->-> Daha önceki mesaj 00:05:04 --



özelden mesaj gonderdim hocam.

Bu tür saldırıyı minecraftta yaşamıştık, buna bot diyorlar normal oyuncu gibi giriş yapıyor ve çıkış yapıyor bu giriş çıkış olayını farklı binlerce proxy üstünden yaptığı için farklı ip gözüküyor. Nekadar fazla istek olursa okadar fazla mbit bant genişliği tüketiyor aynı zamanda hdd yi şişiriyor, cpu şişiriyor, en sonunda rami de şişiriyor ve makine 3 5 gün saldırı devam ederse kitleniyor. Çözüm olarak proxy girişlerini engelleyip daha sonra bununla yetinmeyip ülke kısıtlama yöntemiyle sadece türki devletlere izin vermiştim bunu bu şekilde halletmiştik, belki yardımı dokunur diye bir bilgimi paylaşmak istedim..

Bizim tarafımızda cozum uretildi test ediyoruz.

Tsource ve Qconnect tarız 2 atak ar.Tam çözüm üretilince bilgi verebilirmisiniz.

Test etme imkanınız var mı ?

Test etme imkanınız var mı ?