Merhaba,
Websiteme sürekli olarak google ipleri üzerinden girişler gelmekte ..
Bunu engellemenin bir yolu varmı ?
Örnek ;
IP: 107.178.194.229 - TARIH: 28.04.2020 03:20:18 - BROWSER: Mozilla/5.0 (Linux; Android 6.0.1; Nexus 5X Build/MTC19V) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/51.0.2704.81 Mobile Safari/537.36 (compatible; validator.ampproject.org) AppEngine-Google; (+http://code.google.com/appengine; appid: s~amp-validator) - REFERANS:
IP: 107.178.194.233 - TARIH: 28.04.2020 03:20:18 - BROWSER: Mozilla/5.0 (Linux; Android 6.0.1; Nexus 5X Build/MTC19V) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/51.0.2704.81 Mobile Safari/537.36 (compatible; validator.ampproject.org) AppEngine-Google; (+http://code.google.com/appengine; appid: s~amp-validator) - REFERANS:
IP: 107.178.194.231 - TARIH: 28.04.2020 03:20:18 - BROWSER: Mozilla/5.0 (Linux; Android 6.0.1; Nexus 5X Build/MTC19V) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/51.0.2704.81 Mobile Safari/537.36 (compatible; validator.ampproject.org) AppEngine-Google; (+http://code.google.com/appengine; appid: s~amp-validator) - REFERANS:
IP: 107.178.194.244 - TARIH: 28.04.2020 03:20:18 - BROWSER: Mozilla/5.0 (Linux; Android 6.0.1; Nexus 5X Build/MTC19V) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/51.0.2704.81 Mobile Safari/537.36 (compatible; validator.ampproject.org) AppEngine-Google; (+http://code.google.com/appengine; appid: s~amp-validator) - REFERANS:
IP: 107.178.194.233 - TARIH: 28.04.2020 03:20:18 - BROWSER: Mozilla/5.0 (Linux; Android 6.0.1; Nexus 5X Build/MTC19V) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/51.0.2704.81 Mobile Safari/537.36 (compatible; validator.ampproject.org) AppEngine-Google; (+http://code.google.com/appengine; appid: s~amp-validator) - REFERANS:
Bu şekilde sürekli girişler sıra kaybına sebep olabilir mi ?
Google İpleri ile Gelen Saldırılar
2
●140
- 28-04-2020, 03:35:56
Belki AMP site tarayıcı botudur, amp siteye sahip misiniz?PALA adlı üyeden alıntı: mesajı görüntüle - 28-04-2020, 03:47:19 Üyeliği durdurulduMerhaba, bahsedilen ip adresleri google cloud sunucuları üzerinden yapılan saldırılar.Haliyle heryerde 10 liraya satılınca önüne gelen bunlardan alıp saldırı yapıyorlar.Sunucunun yada saldırı yapan ip adreslerinin görünmesi, yapan kişi için sorun teşkil etmiyor.Sonuçta hesabı açan bir başkası, o sadece 10 tl ye alıyor. Sorununuzun çözümü olarak ilk olarak yurtdışı girişiniz yok ise, anons kesmeniz olacaktır.Eğer yurt dışı girişini engellemek istemiyorsanız bir firewall kullanıyorsanız 107.178.194.0/107.178.194.0 olaran engelleyebilirsiniz.Tabi bunu yapan kişiler bu class'ları değiştiricektir,Tekrar tekrar aynı işlemi yapabilirsiniz. Herhangi bir firewall kullanmıyorsanız iptables ile engellemeniz mümkün, ancak her ne kadar iptables ile engellenmiş olsada, saldırı sunucunuza giriş yapacaktır. ancak etkisi daha az olacaktır.İyi Çalışmalar.
iptables -A INPUT -s 107.178.194.0/24 -j DROP
service iptables save
