R10 Yönetimi Dikkatine ( Anlamsız İp Yasklanması )

Yurtdışı firmalarından aldıysanız uzak sunucuyu Hetzner ve OVH gibi firmaların AS numaralarını ip bloklarını engelledik.

Bence direkt engel yerine şöyle kural girin. ASN ttnet Vodafone turknet vs. değilse google doğrulama çıkarın. Bu şekilde türk olmayan ip ler hetzner gibi komple engellenmez sadece doğrulamadan geçer. Eğer saldırılar tr den tr ip ve asn den geliyorsa boyutu çok fazla olamaz tr botnet toplanması uzun sürer ve çok abartı şekilde toplanmaz. Bunun içinde bir kaç tane sunucuyu load balance ile çalıştırın saldırıyı tutmaya yetecektir. Alt yapı olarak ngnix olmalı ve load balance yi ngnix ile yapın. En azından cloudflare gibi üzerinde belli rate limit vs kullanabilirsiniz. DDoS saldırılarında en iyi performansı ngnix verir ki cloudflare sucuri vb. tüm sistemlerin alt yapısı ngnix

Katılıyorum, sunuculara erişim için hetzner üzerindeki VPN’i kullanıyorum bu esnada r10 a giriş yapamıyorum.

normal bilgisayarınızdan girebilirsiniz illegal bir islem yapmıyorsunuz sonuçta vps, vds gibi uzak sunuculardan genelde illegal iş yapanlar ip adresi gözükmesin diye girerler.

Ekiden olsa bu yorumunuza katılırdım. Ama şimdi durum öyle değil artık, resmi işleri için kullananlarda çok ve yaygınlaşıyor, muhasebeci den tutun memuruna kadar kullananlar var.

Memur neden uzak masaüstü kullansın vpn servisleri engellenmedi ki ?

Kendimden örnek vereyim, şifrelerimi, datalarımı, programlarıma rahat erişim için. Her gittiğim yerde oturup kolaylıkla kullanıp iş takibimi kaydedip oturum kapatıp arkama bakmadan çıktığım için tercih ediyorum. Bunu şöyle düşün yanında çanta,disk,evrak taşımak yerine bunu tercih ediyorlar. Ayrıca neydiğü belirsiz güvensiz yerlerde neden banka işlemleri yapayım. Hem güvenlik hemde kullanım kolaylığı açısından işe yarıyor.İllagel nasıl yapılıyor diyorsanız onu bilmiyorum ama memur 5 tl openvpn alır aylık,oturduğu pc den unlimited interneti kullanıır

normal bilgisayarınızdan girebilirsiniz illegal bir islem yapmıyorsunuz sonuçta vps, vds gibi uzak sunuculardan genelde illegal iş yapanlar ip adresi gözükmesin diye girerler.