Saldırı Durumunda Yedek Sunucuya Geçiş
3
●302
- 09-10-2022, 00:39:32Linux dedicated bir sunucu kullanıyoruz, burada yaklaşık 500 domain barınıyor. Ciddi bir saldırı karşısında veya sunucuda olabilecek teknik bir sıkıntıdan kaynaklı sitelere erişim gitmesi durumunda nasıl hızlıca yedek bir sunucuya geçebilirim? Bunun için nasıl bir sunucu hizmeti almamız lazım ve bu geçiş 15 dk içinde olabilir mi veya anlık olarak geçiş sağlanabiliyor mu? Bilgisi olan arkadaşlar yardımcı olabilir mi?
- 09-10-2022, 00:44:00yedek sunucuya geçmeniz sıkıntı değil sıkıntı iplerde hocam. her sunucu ipsi farklı olacağından ip değişmeniz gerekir. ama işe yaramaz. çünkü saldırı yapan tüm sitelere saldırı yapar, sunucu ipsine yapmayabilir. sunucu değiştiğin de yine direk yedek sunucu saldıır altına girer. bunun için zaten sunucu koruma yazılımlarına yada cihazlarından hizmet almalısınız.
- 09-10-2022, 00:44:23High Availability diye geçer, bu şekilde kullanım mevcut ama saldırı için doğru yaklaşımın server değişmek değil atağın gücünü kıracak kurallar olduğunu düşünüyorum.red5553 adlı üyeden alıntı: mesajı görüntüle
Teknik arıza için on site ve off site backuplar gerekiyor.
Ücretli detaylı danışmanlık sağlayabilirim. - 09-10-2022, 00:54:46Merhaba.
Tek bir sunucu üzerinde barınan domainler yazmışsınız. Yedeklerinizi alıyorsunuzdur umarım.
Kısaca yapılacak olanlar:
1. İki aynı parametreye sahip sunucu,
2. Bir adet Data Storage. ( NetApp tavsiye ederim )
3. Ek yedekleme cihazı (netapp, hp, qnap)
Öncelikle storage cihazı ayarlıyorsunuz. Ardından sunucuları bu storage cihaza bağlayın. Sunuculara VMware ESXİ kurun. Depolama olarak storage gösterin.
Ardından VCenter kurun ve her iki hostu VCenter da tanıtın. vCenter da gerekli ayarlamaları yapın.
Bu şekilde, her hangi bir sunucunuzda ariza olur ise, saniyeler içinde ikinci sunucu devreye girer ve her hangi bir veri kaybı olmaz.
Saldırı ile ilgili sorunuza gelince, burada da firewall size yardımcı olacak. Ayrıca, sunucularınızda farklı İP adresler olacağından, network yapınızı da düzgün ayarlamak gerekecek.
Lakin, işlemi yapacak olan sistem uzmanı daha farklı çözüm de sunabilir.
Faydalı olabilme dileklerimle3 kişi bunu beğendi.