saldırı var, ne yapabilirim? ( acil)

merhaba arkadaşlar

websitemde 1 ayda tükenmeyen trafik 1 gecede tükenmiş.

hosting ile görüştüm saldırı oldugunu söyledi fakat sagolsun çok yardımcı olmadı.

ipleri tespit ediyorum ama anlık değişiyor. ip engelleme işe yaramıyor o nedenle...

hostinge ip başına tüketim kotası falan koyamıyor muyuz veya otomatik engelleme mesela dakikada şu kadar tüketim yapıyorsa engelle şeklinde, .htaccess ile yapabilirsiniz dedi.

bu konuda ne yapabilirim? veya farklı önerisi olan var mı ?

şimdiden çok teşekkürler

yabancı ipler için chaptha sistemi

cloudflare koy sitenin onune, eger ozel ip kullaniyorsan onu degistir ve cloudflare ile gizle

bunu yapabilrmek için detaylı makale v.s varmı hocam

burdaki free plan işimi görür mü ? https://www.cloudflare.com/plans/

bir de hocam ip nasıl gizleniyor ?

free görür evet. taşıdıktan sonra dns bölümünde bulut ikonlarına tıklayaral turuncu yap. gizler ipni

saolun yaptım hocam

ip gizlemenin dezavantajı ne peki? yani bir sakıncası olmasa default olarak gizlenmesi icap etmez myidi

Çoğu zaman default olarak gizliyor zaten. Gizliyor olmasinin dezavantajlari var. Bildiklerimden bir kacini soyleyeyim. Kullanicilarinin ip adreslerini alirken problem yasayacaksin, onun icin ya nginx-apache uzerinden ayar yapman lazim ya da alirken cloudflarein sana yolladigi headerlar uzerinden alman gerekiyor. Tabi bunlarin da sakincasi var. Eger bir kisi ip uzerinden baglanirsa sistemine bu headerlari kendisi yollayarak yanlis ip adresi verebilir sistemine. Bunun onune gecmek icin yine nginx ve apache uzerinden ip ile girisi kapatman gerekmekte. Yani kisi mutlaka domain uzerinden baglanmak zorunda.

Aklima gelen bunlar, baska dezavantaji mutlaka vardir.

Cloud -> I'm under attack.