DDOS Saldırısı İçin Ne Yapabilirim?

Herkese selamlar,

10 TB'lik bir sunucu kiraladım. 1 GBit sınırısız Hollanda lokasyon. Şimdilerde ise kullanıma açtım bu sunucuyu. Yani birileri yüklediğim oyunları indiriyor. Fakat yoğun bir şekilde syn yoluyla ddos saldırısı yapılıyor. Sunucuyu kiraladığım kişinin bana dediği şey bu oldu. Gerçi kendisiyle daha detaylı görüşmedik, ben biraz tez canlılık ediyorum.

Bugün önlem amaçlı Litespeed kurduk ama gördüm ki o da işe yaramadı. Bir şey download etmeye çalıştığınızda tarayıcı 20 -30 saniye resmen kilitleniyor, donuyor, hiç bir şey yapılamıyor. 20-30 saniye sonrada indirme ibaresi çıkıyor (IDM kullanıyorum indirme programı olarak), indirme ibaresi çıktıktan sonra indirme butonuna basınca "bağlantı zaman aşımına uğradı" deyip işlem son buluyor.

Bu saldırı karşısında ne yapılabilir?

Önerilerinize ihtiyacım var.

Teşekkürler.

Büyük ihtimal HTTP Download yapıyorlardır indirme yapıyor kelimenizden bunu anladım

ama ARME alıyorsanız apache düşer
LiteSpeed e geçtim diyorsunuz Layer7 veya HTTP Download olma olasılığı yüksek

https://www.r10.net/site-amp-server-a...s-deflate.html Bunu deneyin

SSH üzerinden sunucunuzaa bağlanarak ;

mkdir ddos

wget http://www.inetbase.com/scripts/ddos/install.sh

sh install.sh

Yazılımsal Firewall kurmuş oldunuz, şimdi yapmamız gereken işlemler Firewall config yapılandırılması.

nano /usr/local/ddos/ddos.conf

NO_OF_CONNECTIONS=100 >Bir ip adresi maximum 100 bağlantı yapabilir.

BAN_PERIOD=500 >10 dakika içinde aynı ip adresi 150 erişim yaparsa banlar

EMAIL_TO=mail@mailadresi.com Mevcut aktif mail adresinizi giriyorsunuz saldırı geldiğinde mail ile bilgi verir.

APF_BAN=1 Eğer APF kullanıyorsanız 1 kullanmıyorsanız 0 yapmanız gereklidir.

DDos Deflate ile sunucuya yapılan bağlantıları IP başına limitlersiniz ancak sunucunuzdan dosya download edildiği için normal kullanıcılarda yüksek bağlantı açmak durumunda olacaktır. Deflate yazılımı ile bağlantı limitini fazla oranda düşüremezsiniz, düşürürseniz normal kullanıcılarıda banlayacaktır.

Bunun için download yapan kişilerin IP adreslerini Deflate sisteminden muaf bırakacak bir yazılıma ihtiyacınız olacak, tam anlamı ile verim alabilmek için.

Ayrıca spoofing ip yöntemi ile birer bağlantı açarak gelecek saldırı durumundada hiçbirşey yapamazsınız.

1 Gbit hat gelen saldırıya yetersiz kalıyorsa yine elden birşey gelmez ama anlaşılan sizin webserver yazılımınızın ve sunucu donanımınızın karşıdan gelen yükü kaldıramadığı yönünde. Yinede datacenterdan sunucunuzun hat kullanım durumunu grafik olarak isteyin veya ssh nload ile kontrol edin.

Bunun kesin çözümü geniş hat kapasitesi ve layer 7 , layer 4 taraflı firewall yazılım ve cihazları kullanan sunucuya sahip olmanızdır. Bununla beraber iyi yapılandırılmış bir webserver yazılımıda gerek litespeed tek başına pek birşey değil.

GT-S5360 cihazımdan Tapatalk 2 ile gönderildi

Hat taraflı bir saldırı varsa yazılımsal olarak yapacaklarınız sınırlıdır, firmadan hat grafiklerini talep edin.

Hocam acıkcası bende bu konuda cok magdur oldum saldırı varsa yapacak cok fazla bırsey yok yani ıp engellesen ne bileyim litespeed kursam cloud kursanda bır ıse yaramıyor...

Tabikide bu saldırı engellenebilir, saldırının türüne ve getirdiği yüke göre gerekli önlemi sağlayacak sunucu ve cihazlar için bütçe ayarlayarak hangi yolun izleneceği biliniyorsa. Hatta bunun haricinde belkide bütçe ayırmaya bile gerek kalmayıp yazılımsal çözüm üretilebilecek bir saldırıda olabilir.

Ne yapmanız gerektiğini bilemezseniz herşeyi dener durur çözüme zor ulaşırsınız.

Bütçenizde uygun değilse işiniz zor.

Ama bu çözüm üretilemez anlamına gelmiyor.

GT-S5360 cihazımdan Tapatalk 2 ile gönderildi