Site Saldırıları Hakkında

Merhabalar,
Bugün şaşırdığım bir olay yaşadım bunları size anlatmak istiyorum, bir müşterim bir başka üyeden şikayetçi oldu, aynı saat içerisinde sitesine 3.5m request (istek) aldı, sitede girdiğimiz kurallarla saldırıyı tutmayı başardık lakin insanların böyle kinlenmesi, saldırılar yapması sizce ahlaka uygun bir davranış mı? Bu bizim için başarı olsa da bazı arkadaşlar için kötü bir haber

Siz bu konu hakkında ne düşünüyorsunuz yorumlarınızı bekliyorum.
Bu arada korumayı test etmek isteyen olursa https://serverius.network/ üzerinden testlerini gerçekleştirebilirler.
(Site öylesine açılmıştır, site içeriğinde ki herhangi bir dijital ürünün satışı söz konusu değildir)

O da bir şey mi ben dediked server kiraladım diye mutluluğumu paylaşmak için konu açtım açtığımdan beri hiç sekmeden ayda en az 5 000 000 000 request geliyor. Her gün acaba düşer mi diye yokluyor

Şu zamanda saldırı yapmak aslında göründüğünden çok basit. Herhangi bir veri merkezinden aynı tipte 3-4 server kiralayıp istekleri göndererek yapabilirsiniz.

Arkadaş muhtemelen bu işler ile ilgili olduğu için kendi yapmıştır diye tahmin ediyorum 🙂(herhangi bir eleman tutmaktan ziyade)

Bu sektörde ahlak yok hocam, kimin gücü kime yeterse mantığı var

Sizin ki de zor işmiş hocam başarılar dilerim umarım bu tür insanlardan kurtuluruz

Doğru diyorsunuz umarım bu ahlaksızlar tez zamanda sektörden uzaklaşırlar

Teşekkür ederim hocam ayda 500 tl ye bir waf kiraladım hissetmiyorum bile ama waftan önce çok uğraştırmıştı. Bu tür insanların birileri bir şey başardığında haset yapıp kıskanıp saldırdığını düşünüyorum. Hiçbir amacı yok ama 6 aydır her gün deniyor
Birisinin ekmeğiyle oynamaya çalışmak çok büyük karaktersizlik. Umarım kurtuluruz

Merhaba,

Olağan bir durumdur, şayet public bir sunucu her zaman isteklere açıktır. Firewall / waf taraflı çeşitli rule oluşturulması ve bad req / botnet atakların önlenmesi, önlenmesinin denenmesine dair kurallar eklenmesi zaten olması gerekendir.

İyi çalışmalar.