Siteye Saldırı Oluyor Host Şirketi Siteyi Kapatıyor...!!!

http://sorucevap.aricilik.com.tr/ diye bir site var siteye son bir hatfadır iki defa saldırı oldu, saldırı şeklide host şirketinin söylemesine göre botnet veya ddos gibi saldırı çeşitleri olduğunu söylüyor ve salıdırı sonucunda host şirketi diğer müşterilermizin sitelerinide etkiliyor diye siteyi yayına kapatıyor ve siteye eğer linkinden bakarsanız ulaşmıyor. Yani bu durumda benim nasıl bir çözüm üretmem gerekiyor saldırı durumlarında bütün host şirketleri aynı duruma mı başvuruyor. Yada bir çok rakip firmalar birbirilerine bu şekilde bir yola başvurup sitelerine saldırı yaptırabilir ama hiç kimsenin sitesi kapalı değil...!

merhaba

saldırı konusunda servis sağlayıcınız destek verebilir ama alternatif olarak diğer siteler etkilenmesin derseniz dedicated ip alıp siteye tanımlatmanız diğer sitelerin kapanmasını engeller.ek olarak ns sunucularını aldığınız ip ye tanımlamanız gerekmektedir.

Arkadaşın aldığı saldırı büyük ihtimalle http get, haliyle farklı ipte yayın yapması pek birşeyi değiştirmez yine tüm sunucu etkilenir.

yani IP adresi farklı olsa ddos yerse bile site kapanmaz mı

Alınan saldırıyla ilgili.

Layer 7 katmanlı http get türünde bir saldırı ise aynı sunucuda olduğunuz sürece farklı ip adresinde olsanız bile yine sunucu kaynakları olumsuz etkilenir bu tür saldırılar sunucunun işlemci, bellek gibi kaynaklarında aşırı tüketime neden olur.

Layer 4 katmanlı tcp-udp türündeki saldırılar sunucu hattını etkileyen, sunucu hattının üstünde trafik yaratan saldırılardır, bu saldırılarda genelde verimerkezleri saldırı alan ip adresini kapatırlar, eğer özel bir ip adresine sahipseniz ve saldırı size gelmiyorsa sizin siteniz açık kalır, saldırı alan ip adresi üzerinde çalışan sitelere erişim kesilir.

Arkadaşın aldığı saldırı muhtemelen ilk seçenek olan layer4 hedefli http get saldırı, çünkü sitesine web erişimi var ama site yayını durdurulmuş, özel ip alması birşeyi değiştirmez.

Site yine kapanır, sunucudaki tüm siteleride etkiler ama şöyle birşey var datacenter sadece o siteye ayrılmış ips'e block atar yani hangi ip saldırı alıyorsa. Durum böyleyken saldırı alan siteye tek ip atamak en iyisidir. Büyük ihtimal host şirketi o ip'i birçok siteye tanıttığı için block yememek için siteyi kapatıyor diye düşünüyorum.

geçmiş olsun hocam bende çok çektim bu saldırılardan.

Çözüm olarak ne önerirsiniz peki ayni anda siteye bin kişi gidiyormuş arıcılık sitesinden ne ister ki saldiri bitince açmış siteyi şirket.

Hostgator'dan host almanı öneririm.