100 GB Siber Saldırı

Ülkemize yönelik bir siber saldırı var. 100 GB büyüklüğündeki saldırının Garanti Bankasına yapıldığı ve pazar günü olması nedeniyle cevaplamanın geç olduğu görülüyor. TB düzeyindeki saldırıları gördüğümüz günümüzde, 100 GB pek de büyük bir saldırı sayılmaz, üstelik Pazar günündeyiz yani yoğun ticari işlemlerin olmadığı bir tatil günündeyiz. Ama “hep hep hep” söylediğimiz “altyapı eksikliği” nedeniyle ülkemizin operatörleri birbiri ardına çöküşler yaşıyor. İlk izlenimlere göre, saldırının Garanti Bankasına yapıldığı görülüyor. Garanti Bankası IP’lerinden de tüm Türkiye’ye paketler dağılıyor. Bu paketlerin içinde ne olduğunu henüz analiz ettirmedik. Ancak bu olayın sonucunda önce Türk Telekom ve tabi ki tekel olduğu yani tek şebeke olduğu için ona bağlı olan Vodafone ve Turkcell’de çöküşler meydana geldi. Olay Türk Telekom tarafında, verinin dışında sese de sıçradı ve Türk Telekom mobil şebekesi de cevep vermez hale geldi.

Olayı teknik olarak DGNTEK’ten Dağhan Uzgur’e sorduk. Şunları anlattı :
27 Ekim Pazar günü saat 14:30 civarında Türk Telekom yurtdışı çıkışlarında performans kaybı ve yüksek paket kabı görülmeye başladı. Konuyla ilgili yapılan teknik incelemede yurtdışı bağlantı girişlerini çeşitli lokasyonlardan sağlayan Türk Telekom’un bazı linklerinin satüre olduğu görüldü. Geçmiş tecrübe ve bilgilerimize göre manuel/elle yönetilen bir routing prosedürü olan Türk Telekom’un yurtdışı trafiği dengelemesi saat 15:00’e kadar sürdü. Bağlantı probleminin neden kaynakladığı konusundaki bilgi talebimize Türk Telekom ; “Yurtdışı çıkış cihazımızda yaşanan anlık sorun nedeniyle müşteri trafiği olumsuz etkilenerek paket kaybı yaşamışlardır.” şeklinde bir yanıt döndü.

Devamında ise Garanti Bankası web sitesi ve mobil yazılımının çalışmadığı rapor edildi. Bu süreçten sonra eş zamanlı Vodafone ağında da ülke genelinde erişim problemi yaşandı, “#vodafonepişmanlıktır” Twitter’da trend topic oldu. Vodafone tarafında da yaşanan sorun düşünüldüğünde Garanti’nin yurtdışından gelen trafiği yönetebilmek adına farklı operatörler üzerinden çıkış vermeye çalışması akla geldi. 100Gbps bir trafiğin yurtdışı yönünden geldiği şeklinde net olmayan bir bilgiye sahibiz, bu yaşanan daha önce .com.tr isim sunucularına yapıldığı gibi ülkenin yurtdışı çıkışlarının yetersizliği ve siber saldırı süreçlerinin iyi yönetilememesini akla getirdi. Mesai saatleri dışında yaşanan bu sorunun iş saatleri içinde olması durumunda yaşanabilecek maddi kaybın çok büyük olacağıda bir gerçekken yıllardır bu konuda altyapı ve yönetim sistemine yatırım yapılmaması ayrı bir üzüntü kaynağı.

Kaynak: https://turk-internet.com/100-gb-sib...siz-yakalandi/

100gb değil 100gbps ikisi bambaşka şeyler.

konunun teknik detaylarını bilemem ama konuda öyle paylaşılmış

Zamanında Layer 7 Ddos kesici cihaz almaya ne gerek var diyen bankalardan bir tanesi Garanti şuan ne kadar kötü bir durumda

Garanti dışında da birçok site erişim sorunu yaşıyor. Turhost, ihs vb. R10'da dahil. Bunun arkasından da Türk Telekom beceriksizliği çıkarsa şaşırmam.

Siteleri açılmıyor

Bunu layer7 ye nasıl çektin ? Layer2 seviyesi geliyor. 7 de bu etki sana yapmaz, cihazlar doğru dürüst uplink sağlayamıyor.

Ek olarak 100gbps bu etkiyi yapmaz ki forumda bunu çıkaracak kişiler mevcut.

5 gb bedava internet verirler olur biter.

Bir tek garanti banka hesabım yok iyiki de yok