DDoS atan bu IP'lerin analizi? - Sayfa 2

29-01-2019, 18:06:04

#10

~~Mori~~

Üyeliği durduruldu

Misafir adlı üyeden alıntı: mesajı görüntüle

imzamdaki linkten ulaşın hocam kaliteli ve bol referanslı bir ekibiz

Hocam çok teşekkür ederim ilginize, konunuza daha dün bakmıştım hatta banlıydınız sanırım. Ben de CEH sertifikasına sahibim ve aynı şekilde ethical hacking ile uğraşmaktayım. Ama maalesef paylaşımlı hosting kullandığım için root erişimim yok, dolayısıyla olanaklarım biraz kısıtlı. Benim konuyu açmaktaki amacım; ilk mesaja bir kısmını eklediğim bu IP'lerin ortak bir özelliğini bulup ona göre bir IP engelleme seçeneği geliştirebilir miyiz diyeydi. Çünkü şu an için CF'e geçmek istemiyorum ya da VDS kiralayamam.

29-01-2019, 18:09:22

#11

Misafir

Mori adlı üyeden alıntı: mesajı görüntüle

Hocam çok teşekkür ederim ilginize, konunuza daha dün bakmıştım hatta banlıydınız sanırım. Ben de CEH sertifikasına sahibim ve aynı şekilde ethical hacking ile uğraşmaktayım. Ama maalesef paylaşımlı hosting kullandığım için root erişimim yok, dolayısıyla olanaklarım biraz kısıtlı. Benim konuyu açmaktaki amacım; ilk mesaja bir kısmını eklediğim bu IP'lerin ortak bir özelliğini bulup ona göre bir IP engelleme seçeneği geliştirebilir miyiz diyeydi. Çünkü şu an için CF'e geçmek istemiyorum ya da VDS kiralayamam.

halledebilirmiyiz diye bakalım hocam p.m atın

29-01-2019, 18:12:19

#12

F.Gungor

Access log paylasabilir misiniz?

27-02-2019, 00:16:16

#13

oNuRkAn

Mori adlı üyeden alıntı: mesajı görüntüle

Merhaba,

77.28.101.69
47.90.125.157
41.75.126.41
122.241.25.248
178.136.195.170
36.248.133.138
185.193.125.168
189.85.84.187
185.82.96.229
212.36.202.98
185.193.125.168
189.85.84.187
81.29.244.163
47.90.125.157
45.230.216.25
185.220.70.220
103.241.227.114

gibi IP'lerden saldırı yiyorum. Bunlar sanıyorum ki spoof IP.

CloudFlare arkasına almadan ya da VDS'e geçiş yapmadan; web hosting tarafında bu IP'lerin bağlanmasını siteyi yurtdışına kapatmadan nasıl keserim? IP'leri analiz edip tam bir bilgi verebilecek sunucu/client konusunda uzman bir arkadaş varsa sevinirim.

Selamlar, öncelikle Cloudflare,Incapsula,Amazon vb. yerleri kullanmadan root erişimin olmadığı bir makinede geniş kapsamlı önlemler maalesef alamazsın. Burda gelen saldırının bant genişliğide çok önemli örneğin 1 Gbit hattın var sana gelen saldırı 2 gbit bu durumda hattın satüre olcağından dolayı root erişimin olsa dahi bu sorunu çözemezsin. DDoS saldırılar server üzerinden iptables,ipset gibi aracı yazılımlar ile çözülebilecek saldırılar değildir. Hattın kadarında hafifletmeye yardımcı olur ama ileri düzeydeki saldırılarda işe yaramaz. Senin yapacağın şey önce sistemini cloudflare arkasına alman eğer layer 7 saldırısı geliyor ise 20 dolar karşılığında engelliyorlar. Layer 4 saldırılarını TBps seviyelerine kadar çözüyorlar daha sonra cloudflare aktif olunca hizmet aldığın yerden yeni IP talep edeceksin ve cloudflare aktif iken ip adresini değiştireceksin. Böylelikle yeni ip adresin kimsede olmayacak. Yanlız sub domain ayarlarınada çok dikkat et.

Selamlar.