Google üzerinden DDOS saldırısı

merhaba arkadaşlar

yaşadımız ilginç bir DDOS saldırısı oldu, öyküsünü aktarıyorum, çünkü yakında bu tip saldırıların artabileceğini düşünüyorum.

ticari bir sitemize bir anda DDOS saldırısı başladı. şaşaırdık çünkü kim neden böyle küçük ve ticari bir siteye saldırsınki, belki lamerlerdir diye düşündük.

klasik önlemleri almaya çalıştık; htacces, ip banlama, CSF. hiçbiri işe yaramadı
- htacces ile 404 sayfasına yönlendirmek sunucu üzerindeki yükü azaltmadı.
- ip banlama; başlangıçta saldırı türkiyeden yapıldığı için bütün ülke ip'sini kapatamadık. tek tek ip'leri banlamak ta pek işe yaramadı.
- CSF saldırıyı engelleyemedi, nedenini tam anlamasamda, saldırının kaynağının google.com olması veya herbiri farklı gclid parametresiyle saldırılması olabilir diye düşünüyorum.

ilk önce birkaç genç lamerin işidir diye düşünmemize karşın, saldırıda kullanılan makina sayısına bakarak saldırının bilgisayarlara bulaştırılmış bir kod aracılığıyla profesyonelce yapıldığını düşünüyoruz.

saldırı doğrudan google arama sayfası üzerinden yapılıyor...

sadece size değil o kelimede adwords reklamı veren her siteyi kapsıyor, yani yeni bir domainle reklam açıldığında anında saldırı başlar otomatik olarak.. Biz ve çevremiz de yaşıyoruz bu derdi,
Çözüm :
Dayanıklı bir sunucu (botnete dayanıklı ise mümkün değil kapatamaz, sorf.org önerim) . Bununla birlikte de iyi bir adwords bütçesi gerekir. Günlük 100 lira yüklemeyin, bir seferde 3-4bin lira yükleyin, reklamınız full time yayında olur gösterime bağlı olarak yayından kalkmaz bakiyenizden dolayı. Ayrıca geçersiz tıklamalar sayılmaz

Google üzerinden saldırı yeni bir saldırı türü değildir uzun zamandır olan birşey. Zombiler google.com.tr ye yada herhangi bir google arama sayfasına sokulup arama yaptırılıp çıkan herhangi bir sonuca yada o sayfadaki tüm sitelere yada dekan üstadın söylediği gibi adwords kelimede çıkan sitelere yönlendirilebiliyor. Ve gelen saldırı syn flood tarzı saldırılar olmayıp çok sayıda bot ile ufak bağlantılar gerçekleştirildiği için bu saldırıların tespiti yada saldırı yapan ip adreslerinin uzaklaştırılması işlemi oldukça güçtür. Güçlü bir donanım gereklidir.

İlginç.. Artık google üzerindende bu işi yapıyorlar demek.