Sistemhost'a yapılan ddos saldırı hakkında

14-05-2013, 11:04:38

Üyeliği durduruldu

Merhaba son 1 haftadır sürekli öğlen 1 den ertesi sabaha kadar "dns amplification" dos saldırısı alıyoruz saldırının büyük çoğunluğu yurt dışından olduğu için yurt dışı erişimi keserek saldırıyı engelleyebiliyoruz bu şekilde oluncada sıkıntılar yaşıyoruz türkiye'den gelen saldırıları bazı firmalara ileterek açıkların kapatılmasını sağladık ancak bazı firmalar duyarlı davranmamaktadırlar "ip logları" Edirne siber suçlarla mücadele birimine iletildi gerekli başvurular yapıldı. sizlerden yardım istiyoruz bi duyum alan varmı yada bir çözüm öderebilecek

14-05-2013, 11:20:40

#2

~~SchadeL~~

Üyeliği durduruldu

firewall kullanmıyormusunuz ?

14-05-2013, 11:22:30

#3

~~OptikWeb~~

Üyeliği durduruldu

kullanıyoruz ancak saldırı boyutu 1 Gbit ten fazla olduğu etki etmiyor

SchadeL adlı üyeden alıntı: mesajı görüntüle

firewall kullanmıyormusunuz ?

14-05-2013, 11:23:52

#4

Elazığlı168

Gerçekten dns amplification saldırısı alıyorsanız bu saldırı türünde yurtdışı anonsu kesmekten başka hesaplı bir çözüm yoktur. Bu saldırıların boyutu minimum 5-10 gbitten başlayıp 100-150 gbite kadar çıkmakta. Şu an bu ataklara çözüm üretebilen cloudflare business paket veya baya tuzlu olan prolexic.com var, tek domaine atak geliyorsa cloudflare business paket domain başına 200 dolar, eğer ip adreslerine atak geliyorsa pek yapılabilecek birşey yok maalesef.

14-05-2013, 11:25:08

#5

~~SchadeL~~

Üyeliği durduruldu

Ip Discard etmeyi denedinizmi? eger cok yuksek ise cesur.net burası ile yada ttnetdc.com ile görüşmenizi öneririm . Saldırı konusunda bayagı etkili çözümlerüretebiliyorlar

14-05-2013, 11:35:36

#6

~~OptikWeb~~

Üyeliği durduruldu

yurtdışı anonsu kesincede yurt dışı mail trafiği durmuş oluyor tüm IP bloklarımıza tek tek saldırıyor birininden diğerine geçiyor en son iletişim formundan aşağıdaki mesajı göndermiş ancak bu site ile alakalı olabileceğini sanmıyorum saldırının

Mesaj: http://www.edahed.org.tr hesabini sistemlerinizden silmeden saldirilar sonlanmayacaktir. protesto amacli saldiriyoruz.

Logged IP: 151.236.17.24

Elazığlı168 adlı üyeden alıntı: mesajı görüntüle

Gerçekten dns amplification saldırısı alıyorsanız bu saldırı türünde yurtdışı anonsu kesmekten başka hesaplı bir çözüm yoktur. Bu saldırıların boyutu minimum 5-10 gbitten başlayıp 100-150 gbite kadar çıkmakta. Şu an bu ataklara çözüm üretebilen cloudflare business paket veya baya tuzlu olan prolexic.com var, tek domaine atak geliyorsa cloudflare business paket domain başına 200 dolar, eğer ip adreslerine atak geliyorsa pek yapılabilecek birşey yok maalesef.

14-05-2013, 11:39:23

#7

CodeS

OptikWeb adlı üyeden alıntı: mesajı görüntüle

yurtdışı anonsu kesincede yurt dışı mail trafiği durmuş oluyor tüm IP bloklarımıza tek tek saldırıyor birininden diğerine geçiyor en son iletişim formundan aşağıdaki mesajı göndermiş ancak bu site ile alakalı olabileceğini sanmıyorum saldırının

Mesaj: http://www.edahed.org.tr hesabini sistemlerinizden silmeden saldirilar sonlanmayacaktir. protesto amacli saldiriyoruz.

Logged IP: 151.236.17.24

hesabı silmissiniz sanırım sonuç noldu ? saldırılarda kesilme varmı?

14-05-2013, 11:41:48

#8

~~OptikWeb~~

Üyeliği durduruldu

hayır yok 1 haftadır öğlenden sonra başlıyor ertesi sabaha kadar devam ediyor

CodeS adlı üyeden alıntı: mesajı görüntüle

hesabı silmissiniz sanırım sonuç noldu ? saldırılarda kesilme varmı?

14-05-2013, 11:44:31

#9

Elazığlı168

Saldırı alan site adresi belli ise, önceki ip adresinden uzak bir ip adresiyle siteyi cloudflare.com a kaydedin, bir süre öyle izleyin atak 1-2 gbit seviyesindeyse etkilemeyecektir.