Radore kesinti

tekrar başladı sanırım

Radore iyi akşamlar oldu 😄

Bir adet oyunsunucum var kesintilerden dolayı oyuna sürekli lag giriyor oyuncular kafamı yediler.resmen paramızla çile yaşıyoruz.

Saldırı boyutu tüm ağ bloklarına geliyor ve saldırı boyutları çok büyük son 1 aydır türkiyedeki tüm hosting firmalarını hedef alan bir aktivist grubu var acaba bunun altından da onlar mı çıkacak ?

Yıl : 2018 bitiyor,
Olay : DDOS Saldırısı
Yer : İstanbul'un merkezinde ki veri merkezi

Saatlerdir süren ddos saldırısına karşı en ufak bir otomasyon, algılama ve önleme çabası olmayan, ama içerisine girdiğinizde "kibir" abidesi insanların olduğu, kurumsallık, toplantılar, growth hacking vs. beyin ve dil masturbasyonu yapan insanlarla dolu.

Diğer veri merkezlerine bakıyorsun, Dağhan, Osman, Semih-Kerem vb. otomasyonu yazmışlar, şuanda keyif cuaralarını içiyorlar.

Radore ne zaman başını iki elinin arasına alıp, tevazu gösterip ve müşteri taleplerini "değerli" görüp ilgileneceği meçhul.

Değerli arkadaşlar,

Öncelikle anlayışınız için teşekkürler, sorun konusunda kısa bilgi paylaşmak istiyorum. Öncelikle yaşadığımız problem bir saldırı sorunu ve bu sorunun sebebi bir rakibimiz, bunu çekinmeden söylemek gerekiyor. Bu konuda Radore olarak biz hazırlıksız yakalandığımız için ne kadar özür dilesek az olur.

Bir süredir Radore network-destek ekibinde yeni düzenlemelerimiz var ve bu düzenlemeleri bitirdiğimizde bu sorunlardan kalıcı olarak kurtulmuş olacağız.

Radore network tarafında 1 aydır otomatik bir analiz sistemi çalışıyor, geçmişte farklı bir uygulama ile yönetiyorduk fakat benim 2011 de uyguladığım bir yazılımı devreye aldık. Bu yazılım 5-10 sn içerisinde saldırı yakalayarak aksiyon alabiliyor. Fakat routing ve uplink ayarlarını henüz tamamlayamadığımız için biraz hazırlıksız yakalandık.

Saldırı konusunda 2-3 dakikada bir rasgele değişken ip adreslerini ve müşterileri hedef alarak gelen bir saldırı türü idi, minimum 20 maksimum 80 gbit civarında bir kapasite gördük giriş yönünde.

Çözümün geç gerçekleşmesinin sebeplerinden biri network ayarlarının 3-4 uplink provider tarafında yapılması gerekiyordu, cumartesi-pazar'a denk gelmesi operatörlerimizin cevap süresini biraz geciktirdi bu yüzden çözüm süresi bir miktar uzadı.

Sonuç olarak yaptığımız işin doğası binlerce farklı parça ve parametreye bağlı. Hepsini aynı anda %100 sorunsuz çalıştırmak mümkün olamayabiliyor. Fakat garanti edebileceğimiz bir konu var oda sorun olduğunda çözmek için işin başında olduğumuz.

Anlayışınız ve desteğiniz için tekrardan teşekkürler.