DDoS Saldırısı yapan Bir Hosting Firması.

Şimdi çok akıl vermek istemem ama bence bahsettiğiniz olayları görsellerle birlikte destekleseniz sanki durumu daha ispatlayıcı konuşmuş olurdunuz.
Bence geçmişi log kayıtlarını vs. yayınlayın.

Merhabalar.

Diğer firmanın güvenliği açısından, bu tarz bilgileri paylaşmamız doğru olmaz, ilgili saldırı loglarını, firma görüşmelerini isteyen bir yöneticiye bildirebilirim.

Teşekkürler.

Merhaba,


Açıklamamızı yapmak adına bu yazıyı yazıyor bulunamktayım.

Öncelikle sunucuyu almanya olarak aldık finlandiya olarak teslim edildi oraya gene birşey demiyorum bizim anlatım bozukluğumuz diyelim
Sunucuda ek ip alırken router kurmak gerekiyor subnet için bizde bu olaydan kaynaklı yurtdışı lokasyon hizmetimizi pasif hale getirip mevcut Sadece "5" vds'i açık bıraktık
bizim türkiyede birçok sunucumuz var 5 adet vds için o sunucuyu takip etmemiz doğru olmazdı zaten up/down için bir sorun olmıyacağından kaynaklı bir hat takipi yapmadık
bu süre zarfındada bize iletilen "bu ip saldırı yapıyor" dendiği an 5 dakika dahi gecikme olmadan anında sunucuyu stoplayıp sildik
ancak şu an oluşan sorun anlattığı kadarı ile şuki bizim ilgilenmediğimiz için bu 3.olaydan sonra 6 adet sunucu kapanmış
bizim burda yapabileceğimiz birşey yok bize bildirilen ipleri kapattık ve son 3vds kalmış ara ara kontrol ediyoruz ancak o kadar dikkatli değil ve hat kullanımlarınıda pek incelemiyoruz açıkcası
bu hizmeti alan müşterinin bilgileri mahkeme durumunda iletilir.
şimdi şöyle bir mantıksızlık varki biz böyle birşey yapıcak isek neden i7-7700 cpu'lu 64 gb ramli bir dedicated kiralıyalım ?
16 GB Ramli birkaç sunucu alıp farklı hatlardan çıkış yapmak varken neden böylesine yüksek kapasiteli bir sunucu alıp saldırı yapalım ?
müşterinin tüm bilgileri mevcuttur eğerki bir mahkeme durumu olursa paylaşılabilir bizi ilgilendiren bir problem yoktur

+olarak aynı anda saldırı gerçekleştirilme sebebi şudur ki 3 adet vds'i 1 kişi kiralamış ve 3'üde aynı kullanıcıya ait biz gerekli uyarıları yaptık ancak dikkatsizce aynı saldırı devam etmiş.
Saygılarımızla atahosting.net

Merhabalar.
Size bir lokasyon garantisi verilmedi, istediğiniz sunucunun direk sunucu kodunu bizimle paylaştınız, bu demek oluyorki sunucu içeriğini, lokasyonunu biliyorsunuz.Finlandiya, yada x bir ülke üzerinde barınması bizi ilgilendirmiyor, size herhangi bir lokasyon garantisi verilmedi, aksine siz sunucu kodunu direk bizimle paylaştınız.
Size herhangi bir ücretsiz kurulum garantisi verilmedi, yardımcı olmak adına, vmware kurulup teslim edildi.
Firmamız size sunucuyu teslim etti, fiziksel sunucunun kontrolü size aittir.İp saldırıları başladığı an zaten datacenter tarafından ip kullanıma kapatıldı, burada sizin oluşturulan sunucuyu iptal edip etmediğiniz pek önemli değil.
Firmamız, müşterilerimizin hangi donanımlarda, yada özelliklerde sunucu talep ettiği ile ilgilenmemektedir.
http://prntscr.com/lqzbot Böyle bir durumda, normal şartlarda müşterinin hesabını sonlandırmanız gerekmektedir, ne ilginçtirki siz devam ettirmişsiniz, ve tesadüfe bakalım aynı zaman aralığında, aynı saldırı türlerinde, aynı ip adreslerine saldırı yapılmış.

Teşekkürler.

Bakın hakkımızda çok kötü iftiralar mevcut burda açıklamak gerekirse bu ipler birdaha kulanılmadı kapatıldı müşteri ile olan konuşmalarda bu şekilde

Sizden ricam hiçbir bilginiz olmadanda iftira atmayın o iplerin tamamı kapatıldı eğerki o saaten sonra o iplerin kullanıldığını ispatlarmısın rica etsem ? cmd den ping olur vs
+Olarak vmware içinde bizim teknik elemanımız kvm ile kurulum yapan kişi olmadığından anlık sorunlar nedenyile sizden rica ettik rica üstüne kuruldu eğerki bunun lafını yapıcak iseniz keşke 3-5 dakika geç kurulsaydı
+Ben zaten donanımın kodunu ilettim ve burdada "neden almanya vermedin kardeşim suçlu sensin" demedim. hatta bunun lafını dahi yapmadık.

Umarızki doğrular gün yüzüne çıkarak adımıza yapılan karalama son bulur

Saygılarımızla Atahosting.net

Merhabalar.

Sizin burada ilgili ip bağlı sunucuyu kapatıp kapatmadığınız önemli değil, datacenter tarafından zaten ip kapatıldı.
İftira atmıyoruz, gerçekleri konuşuyoruz.İftira attığımızın bir kanıtı varmı?
Kendinizde belirtiyorsunuz, Sunucu kodunu ilettik diye, sunucu kodundan farklı bir sunucu temin edildimi size? Madem "Lafını" bile yapmıyorsunuz, burada Finlandiya lokasyondan bahssediyorsunuz?