Botnet Saldırısı Engellemek İçin Amatörce Yaptıklarımız

Geçmiş olsun. Botnet alıyorsanız Türkiye'de bulunan dclerle çalışmayın.
200-500 bin rakamı yanıltıcı olmuş. Bu rakamlarla her bir botun 3 syn gönderdiğini düşünürsek buna ne vps ne ded. ne 10 mbit paylaşımsız Türkiye hattı dayanır. Tahminimce 100-500 gelmiştir. Belki 50-100...

O soruşturmadan sonuç çıkmaz. Yasalar sizi ddostan korumaz. Yapacağınız ilk şeylerden biri iweb veya softlayer dcye geçmek ve ddos koruması ekletmek olmalı. Bu da sunucu başına aylık 400-500 $ masraf eder. İyi bir optimizasyon ve yazılımsal çözümlerle de bu rakamlar belki engellenebilir. Arkadaşların verdiği referer kontrol kodları da bahsettiğiniz rakamlarda veya %1'inde işlemez.

Merhabalar konuyu uzun zamandır takip etmemiştim. Saldırı aldığımız kişileri mahkemeye verdik ve bu nedenle aynı kişilerden geçen ay içerisinde kendi kurumsal sitemizinde barındığı serverımız 5 gün boyunca ağır bir ddos saldırısı aldı ve makinemizi 5 gün kapatmak zorunda kaldık.
(hiç bir müşterimizi kapanma konusunda uyaramadık bu nedenle r10 da bir kısım art niyetli hatta biz onlara leş yiyen diyoruz https://www.r10.net/turk-hosting-firm...uluyorsun.html bu şekilde konu bile açmışlar. )

Teknik takip sonucunda Aydın il merkezinde ve Antalya'da bir otel de 2 adet ip tesbit edilmiş. Aydın il merkezinde ki kişilerin adres bilgileri belirlenmiş ve ifadeleri alınmış. Antalya'daki otel kayıtlarındaki kişilerle aynı kişilermiş ( miş diyorum çünkü süreç o kadar yavaş ilerliyor ki ) Aralık 8 ' de mahkememiz var ancak avukatın soylediği polis kişilerin teknik ekipmanlarına el koymamış . ip belli oldugu için . (nasıl bir saçmalıksa) adamların ilk mahkemede yırtma şansı çok yüksekmiş. http://gtcomm.net/ bu firma üzerinden server kiralayarak saldırılarını yapıyorlarmış. Firma ile contact kurmak cok zor suçlamayı kabul bile etmiyorlar.

Şonuç olarak sayemizde adamların ünlerine ün şöhretlerine şöhret kattık. Sağlam bir saldırı için 10bin dolar istiyorlar aylık ve polis bile bir şey yapamıyor diye pazarlık ediyorlar. (bizzat ben müşteri olarak görüştüm)

Biz serverlarımıza ek onlemler aldık. Arkadaşlar katılıyorum kesinlikle yurtdışı datacenterları kullanmak şart. Bir aydır ticari sitelerde kafamız rahat.

DDos ve Botnet konusunda sıkıntıda olan herkese maddi bir karşılık beklemeden yardımcı olmaktan ve deneyimlerimi paylaşmaktan da zevk duyarım. Arkadaşlar pm atabilir.

Saygılar hayırlı bayramlar