Sunucum Saldırı Alıyor

"Merhaba,

sunucunuz saldırı almakta
http://resimyukle.pro/images/62368175583673570418.png"

Diye bir msj geldi hosting şirketinden. Sitelerim kapalı durumda. Ne yapmam lazım yol gösterebilecek biri var mı aranızda?

Ddos korumalı sunucu alacaksınız. Sunucunuz özkulada sanırım, onlar ip başına ek ücretle firewall sağlıyorlar diye biliyorum. Yoksa başka bir yere geçiniz.

Merhabalar,
Farklı bir firmaya geçmeyi düşünürseniz, www.sunucucozumleri.com olarak yardımcı olmaktan mutluluk duyarız.

Firewall ile hizmet isterseniz yardımcı olabiliriz. Konuda sektörde yıllardır kendini kanıtlamış bir firmayız

yahu adam bir soru sormuş siz hizmet satmaya çalışıyorsunuz ayıptır, hiç yakışmıyor sizlere.

konu sahibi kardeşime gelince öncelikle hosting firman ile görüş onlar sana en mantıklı çözümü sunacaklardır.

Merhaba,

Firmanız saldırı alıyorsunuz deyip hizmeti kesmekte bulmuş çözümü.

Öncelikle firmanıza bir kaç soru sorunuz aşağıda ki gibi?

1- Bu gelen saldırının çeşiti nedir?
2- Bu gelen saldırının türüne göre engelleme veya koruma hizmetiniz var mı?
3- Eğer koruma hizmetiniz varsa ne derecede bu saldırıdan koruyabilir?

Saldırının çeşidini burada bizimle paylaşabilirsiniz bir kaç çözüm önerisinde bulunabilirim, ayrıca benim şahsi olarak önereceğim çözümler sistem sistem fark edecektir. Önemli olan burada saldırının hangi şekilde yapılıyor olması.

Cpanel, Plesk, DirectAdmin veya direk komplike sistemler vs. bunlardan hangisini sunucunuz çalıştırıyor. Bu konuda da paylaşımda bulunursanız ben ve diğer arkadaşlar daha iyi önerilerde bulunabiliriz saldırınızı azaltmak adına.

Merhabalar Değerli Üstadım,
Elbette ki haklısınız, ancak arkadaşımızın hizmeti sonlandırılmış durumda.

Sektöre sizde uzak değilsiniz bizde uzak değiliz.

Konuda "Sunucuma saldırı geliyor neler yapabilirim" şeklinde bir soru olmuş olsaydı "ve halen hizmet devam ediyor olsaydı" elbetteki bu davranışımız etik olmayacaktı.

Bilmiyorum belki de ben yanlış düşünüyorum. Özür dilerim.

Gözüken saldırı resimde yaklaşık 800Mbit mertebesinde
ACK türünde 800mbit bir saldırı yaklaşık 2.5 milyon pps spoof ise 2.5 milyon connection per second yaratır bu saldırıyı kesmek için gerekli olan donanımların toplam bedelinin 600-700 bin tl min tuttuğunu belirtmeye gerek yok sanırım ?
isteyen ya da inanmayan kabaca ,
Juniper SRX 3600 pps / cps limit ve router konusunda da MX480 için aynı limitlere bakabilir. bunu sağlayabilen bir firma olsaydı ortada zaten teklifi beğenmedim ya da sorun olmazdı görünen arayış profesyonel bir hizmet arayışı destek değil bu işler maalesef dua ederek korunmuyor ürünler ve hizmetler ile korunuyor
bu tip trafikler sunucuların 15$ lık nextreme ethernet kartlarında çözülecek durumlar değil

Cloudflare ile dns bilgilerinizi değiştirin. Eğer dns değişikliğinden sonra sayfanıza az da olsa giriş çıkış yapılabiliyorsa en azından saldırının türü hakkında kısa bir bilgi alabilirsiniz cloudflare'den. Benim şirket dışında kendime ait bir sitem var, 3 aydır düzenli olarak saniye saniye saldırı alıyor. Cloudflare'e yönlendirdim, şu anda saldırının boyutları 650.000 tekil saldırı düzeyinde. Yani 650.000 pc'ye internet sitemin css, php, html dosyaları çekiliyor. Bunu anlayarak bant genişliği yüksek bir yere taşıdım hostumu. Şu anda aylık 50 gb trafik tüketiyor. Ama hosting firmasından yana şikâyetim yok, firmanın da benden şikâyeti yok. Umarım sorununuz kısa sürede çözülür.