Yedeklerimin Verilmemesi Sunucmun Kapatılması

konuyu uzatmak istemıyorum cahit bey den yedeklerimizi alalim herkes kendi yoluna gider yeterince herkes zarar gördu fazlasi ile.

Disk bozulmuş olabilir mi ?

Konu disk değil 2 sebep var erişim ile alakalı
1. si atak geldikten sonra portlarda flow control var kendini toplayamamış ama bu bu denli kayba sebep olmaz
2. si kullanılan bir kural /host/names dosyasında bir dns adresi arıyor ve orada bir kısır dongu yaratıyor işlem hatalı girişinden dolayı bu yuzden erişimi tamamlamayamıyor ya da sık sık kopma yaşıyor

Konuda her iki tarafında haklı olduğu yerler var ama çözüme heyecan ve sert davranışlar birazcık engel olmuş atak konusunda ise

Aynı veri merkezinden taşınan 2 ayrı sunucu için gelen atak logları aşağıda bizdeki makinelerden biri 185.9.156.100 diğeri 114

20:39:49.493284 IP 81.182.189.123.landmarks > 185.9.156.114.http: Flags [S], seq 252166526, win 15536, options [mss 3884,sackOK,TS val 337709 ecr 337709,nop,wscale 0], length 0
20:39:49.493287 IP 81.90.9.70.22745 > 185.9.156.114.http: Flags [S], seq 1956634409, win 15536, options [mss 3884,sackOK,TS val 337709 ecr 337709,nop,wscale 0], length 0
20:39:49.493307 IP 81.100.135.243.pciarray > 185.9.156.114.http: Flags [S], seq 2084340799, win 15536, options [mss 3884,sackOK,TS val 337709 ecr 337709,nop,wscale 0], length 0
20:39:49.493308 IP 81.145.5.88.43797 > 185.9.156.114.http: Flags [S], seq 2807473485, win 15536, options [mss 3884,sackOK,TS val 337709 ecr 337709,nop,wscale 0], length 0
20:39:49.493310 IP 81.108.38.98.12405 > 185.9.156.114.http: Flags [S], seq 1817870600, win 15536, options [mss 3884,sackOK,TS val 337709 ecr 337709,nop,wscale 0], length 0
20:39:49.493314 IP 81.87.216.185.icl-twobase3 > 185.9.156.114.http: Flags [S], seq 547454478, win 15536, options [mss 3884,sackOK,TS val 337709 ecr 337709,nop,wscale 0], length 0

-----------------------------------------------------------------

00:11:44.035212 IP 81.156.134.162.57132 > 185.9.156.100.http: Flags [S], seq 464091187, win 15536, options [mss 3884,sackOK,TS val 337709 ecr 337709,nop,wscale 0], length 0
00:11:44.035213 IP 81.215.148.134.39557 > 185.9.156.100.http: Flags [S], seq 2692270926, win 15536, options [mss 3884,sackOK,TS val 337709 ecr 337709,nop,wscale 0], length 0
00:11:44.035213 IP 81.217.70.172.raqmon-pdu > 185.9.156.100.http: Flags [S], seq 1158179592, win 15536, options [mss 3884,sackOK,TS val 337709 ecr 337709,nop,wscale 0], length 0
00:11:44.035214 IP 81.224.8.21.63062 > 185.9.156.100.http: Flags [S], seq 1283609876, win 15536, options [mss 3884,sackOK,TS val 337709 ecr 337709,nop,wscale 0], length 0
00:11:44.035216 IP 81.56.13.142.17305 > 185.9.156.100.http: Flags [S], seq 1850966355, win 15536, options [mss 3884,sackOK,TS val 337709 ecr 337709,nop,wscale 0], length 0
00:11:44.035218 IP 81.75.96.54.17686 > 185.9.156.100.http: Flags [S], seq 4066174834, win 15536, options [mss 3884,sackOK,TS val 337709 ecr 337709,nop,wscale 0], length 0









Aynı ip adreslerinden 2 makineye birden atak gelmesi ve 2. taşındıktan sonra başlamış olması akıldaki soru işaretlerinin boyutunu değiştiriyor.


herkes mutlu olduğuna göre moderatör arkadaşlar konuyu kitlerse seviniriz.

acil olan 5 site yedeği şu an pc me iniyor Cahit bey e teşekkür ediyorum ilgilendiği için.Kilitlenmesi için report edeceğim..

salay yanı cahit bey saolsun (eksenbilisim) 2 gunde yapamadiğini 15 dk yapti verdi önemli sitelerin yedeklerini diğerlerinide vericek burdan şole bi ders çıkardim araci firma ile değilde direk ana bayi ile iletişim kurmak gerekiyormuş.