DDoS Saldırısı yapan Bir Hosting Firması.

Saldırı için kullanılması serbest değil diyorsunuz, size yapılan onlarca uyarıya rağmen, saldırı yapan bir müşteriyi hala aktif olarak hizmetine devam ettiriyorsunuz?

Ek olarak ; Konuda sürekli hattı takip etmedik, onlarca sunucu var, hattı takip etmemiz imkansız gibi terimler kullanıyorsunuz, Eğer hizmeti sağlıyorsanız, hattı takip etmek zorunluluğunuz var.

Bu konuşma hizmet almadan önce söylenen bir sorunun cevabı idi siz merak etmeyin herşeye hakimiz gayet farklı suçlamalar bulmaya çalışın isterseniz.

Konuyu değiştirmeyelim, suçlandığınız konular belli.

Onlarca soruya karşı, normal bir cevabınız bulunmuyor.

Bu sorunun cevabınıda alamadık 3. soruşumuz.

Ek olarak ; Konuda sürekli hattı takip etmedik, onlarca sunucu var, hattı takip etmemiz imkansız gibi terimler kullanıyorsunuz, Eğer hizmeti sağlıyorsanız, hattı takip etmek zorunluluğunuz var.

Merhaba,

Evet hattı takip etmedik normalde ettiğimiz kadar bununda sebebi yaklaşık 5 vds ardından 3 vds kalması ile zaten o sunuc için alınan siparişler iptal edildi.
Saldırı yapılan vdsler ise stabil bir kullanım olduğu için takip etmedik kaldıki Almanya lokasyon üzerinden Hat kullanımında sorun olmıyacağı için.
Önceden saldırı yapan bir sanal sunucu olmadı pek olduğundada türkiyede oldu ve anında kapattık.

Hat kullanımında sorun olmayacağı, kafanıza göre DDoS saldırısı yaptırabileceğinizi, veyada yapabileceğiniz manasına gelmiyor.
"Sözde" müşteriniz için, 3 farklı ip adresini bloklandığını bildirdik, saldırı loglarınıda mevcut, buna rağmen, nasıl oluyorda siz oluşturulan sunucuları iptal ettiğiniz halde, diğer 2 ip adresi üzerinden saldırı yapabiliyor "sözde" müşteriniz.

Merhaba,

Sunucu aktif olmadığı için vmware loglarını sunamıyoruz bu sebebtende size söz hakkı düşüyor maalesef ağzı olan konuşuyor diyecek birşey yok eğerki bu suçlamalarınız kanıtlar iseniz vmware den mesaj attığınız an kapanmadığına dair bir log belirtirseniz moderatörlere seviniriz

merhaba olay şöyle olabilir.
Yeni yayılan bir virüs mevcut ve bu virüs sunucuya bulaşınca semin sunucundaki bütün ip adreslerini tespit edip saldırı gerçekleştirmektedir. Sunucu anladılım kadarıyla ip header modification özelliği kapatılmış olup bunu kapatmak içinde ip adresimiz 176.53.53 diyelim routerde 176.53.53.0/24 src - dst accept kuralı girilir ve bu kuralda o ip aralığında senin sunucunda kaç tane ip varsa hepsinden aynı eşit değerde veya değişik değerlerde saldırı atabilmektedir. Bizimde başımıza gelmişti bu virüs olayı bırakın bir dedicatedi adam komple kabini kullanıyordu

Ayrıca saldırı atıyor gözüken vds kapatılınca saldırı kesilmediyse diğer vdsleri inceleyiniz @kalemsilgi;

Merhabalar.

Saldırı yapılan ip adresleri belli, @kalemsilgi; aynı müşteri üzerinden daha önceki mesajlarındada kendisinin belirttiği gibi, aynı müşterinin kontrolündeki sunucular üzerinden saldırı yapıldığını bildirdi.
Burada, dediğiniz gibi, aynı kabin veyada farklı bir durum söz konusu değil, saldırılar yapılmaya başlandığı gibi, datacenter tarafında ip engellemesi yapıldı.