bu saldırganda kim ? (lamer mi demeliydim?)

Adimhost, alanaditescil ve benim DN-1 isimli sunucuma gelen syn ddos saldırıları sonucu bu başlığı açma kararı aldım.Diğer arkadaşları bilmiyorum fakat benim sunucuma gelen saldırı 3-4 gün sürdü ve bu süre zarfında pc başından 2 dk ayrılamadım, ram kullanımı ve load lar sürekli göklerdeydi desem yeridir.Normalde ram kullanımı %60-65 civarında seyrederken saldırı ile beraber 85-90 arasında değişiyor bazen 90 anı geçip 98 lere kadar çıkabiliyordu ki 93 ü geçtikten sonra artık mysql down 96-97 den sonrada fatal errorlar vs. baş göstermeye başlıyordu.Yapacak birşey yok güvenliği maksimuma çıkartıp sunucuyu sürekli takip altında tutmaya çalıştım, sistem kaynaklarını aşağıda tutmak için servislere sürekli reboot atıyordum hatta pc nin başından ayrılmak zorunda kaldığımda telefondan ssh ya da opera browser ile panellere bağlanıp kontrole devam ediyordum.DDos önleyici bir firewall bana sürekli banlanan ip leri mail olarak gönderiyordu hepsi mevcut bunlardan birisini telekoma mail attım içerik şu:
Artık telekomdan cevap bekliyorum, birşey çıksın ya da çıkmasın savcılığa başvuracağım.Firewall bile banlamaktan bıktı bunlar saldırmaktan bıkmadı.Düşüncem şu saldırıyı yapan r10 u takip eden bir kişi gibime geliyor, adimhost alanaditescil ben ve r10 unda kasılması şaşırtıcı

tcp 0 0 74.222.3.220:80 85.110.20.166:1334 SYN_RECV
tcp 0 0 74.222.3.220:80 85.110.20.166:1347 SYN_RECV
tcp 0 0 74.222.3.220:80 85.110.20.166:1339 SYN_RECV
tcp 0 0 74.222.3.220:80 85.110.20.166:1341 SYN_RECV
tcp 0 0 74.222.3.220:80 85.110.20.166:1332 SYN_RECV
tcp 0 0 74.222.3.220:80 85.99.95.126:1467 SYN_RECV
tcp 0 0 74.222.3.220:80 85.110.20.166:1338 SYN_RECV
tcp 0 0 74.222.3.220:80 85.110.20.166:1331 SYN_RECV
tcp 0 0 74.222.3.220:80 85.103.140.0:3770 SYN_RECV
tcp 0 0 74.222.3.220:80 85.110.20.166:1349 SYN_RECV
tcp 0 0 74.222.3.220:80 85.110.20.166:1350 SYN_RECV
tcp 0 0 74.222.3.220:80 195.175.127.20:2081 SYN_RECV
tcp 0 0 74.222.3.220:80 85.110.20.166:1333 SYN_RECV
tcp 0 0 74.222.3.220:80 85.110.20.166:1337 SYN_RECV
tcp 0 0 74.222.3.220:80 85.110.20.166:1345 SYN_RECV
tcp 0 0 74.222.3.220:80 85.110.20.166:1330 SYN_RECV
tcp 0 0 74.222.3.220:80 88.245.83.150:50330 SYN_RECV
tcp 0 0 74.222.3.220:80 85.110.20.166:1344 SYN_RECV
tcp 0 0 74.222.3.220:80 85.110.20.166:1335 SYN_RECV
tcp 0 0 74.222.3.220:80 59.161.36.82:1434 SYN_RECV
tcp 0 0 74.222.3.220:80 85.110.20.166:1336 SYN_RECV
tcp 0 0 74.222.3.220:80 85.110.20.166:1351 SYN_RECV
tcp 0 0 74.222.3.220:80 85.110.20.166:1346 SYN_RECV
tcp 0 0 74.222.3.220:80 85.110.20.166:1348 SYN_RECV
tcp 0 0 74.222.3.220:80 85.110.20.166:1342 SYN_RECV
tcp 0 0 74.222.3.220:80 85.110.20.166:1343 SYN_RECV
tcp 0 0 74.222.3.220:80 85.110.20.166:1340 SYN_RECV
tcp 0 0 74.222.3.220:80 85.106.158.203:12797 SYN_RECV


load 5

şu anda bana saldırı kesildi bugün öğle arası yine geldi ram ~ %91 Load da 4.47 civarı idi 3-5 saattir birşey yok.

Dediğin saldırının

hemde sync saldırısının

babası geliyor ama etki

etmiyor gelen saldırılara

karşıya geri donuyor ufak

bir sunucu ayarı ile.

nasıl bir ayar bu ufak ayar

valla bende güvenlik şu an maksimumda aşırı bir syn gelse dahi ram 85 i geçmiyor 4 GB olmasınında payı var tabii ki ama şu ayarı bende merak ettim şimdi neymiş acaba ?

dostum o maile bir kez cevap vermezler. içerden tanığın varsada ip gün- saat-saniye-salise vermen gerekir. %80 ihtimal o anda bu ipiyi tek kişi kullanıyoırdur. %20 ihtimal 2. kişide kullanıyordur. eğer 2 kişi kullanıyorsa birşey yapılamaz tek kişiyse onu bulurlar. pc sini devlet alır 10 gün boyunca incelemeye alınır. ve emri veren kişiler yakalanır. ama tanıdığın yoksa ilk önce bir avukat tut avukatınla birlikte sitene saldırıdan dolayı kapatıldıgı için noterden onay al sonra mailini at ektedede noter onayını yolla. umarım anlamışsındır. bu kesin çözüm

mesajı iyi okuduysan cevap gelsin ya da gelmesin başvuracağım, benimkisi sadece bir denemeydi.Avukat arkadaşım var problem değil gerekli bilgileri toplayıp başvuracağım savcılığa.

bende zaten başvuracakken o kadar işlemi yapacakken bi kendini 15 dk daha yor sonucun başarılı olsun demek istedim sadece.