Anlam veremediğim bir saldırı alıyorum

24-07-2019, 10:16:37

Merhabalar

Anlam veremediğim bir şekilde saldırı alıyorum. Opencart e-ticaret sistemi bulunan bir web sitesinde, aramaları kullanarak saldırı geliyor. Yani arama limitini 1000 yaparak binlerce iplerden geliyor bu. SSH dan kontrol ettiğimde bi saldırı görünmüyor, Cloudflare de etkin yine bir saldırı görünmüyor ama WHM loadlar yükseliyor ve Litespeed Web Admin Console görüntüsünde şöyle bir şey var :

Önceden vardı arama dosyalarını silmiştim falan baya uğraştım bi şekilde yoketmiştim. Sonra sistem değiştirdim versiyon güncelledim Opencart'ın, aradan biraz zaman geçti yine olmaya başladı. Şimdi hesabı suspend etmeme rağmen yine bu requestler var. Trafiği kitliyor.

Nedir bu yardımcı olabilir misiniz?

Edit 1 :WHM'de CSF kurulu, LiteSpeed'in önerilen güvenlik ayarları da kurulu.Sitedeki tüm dosyaları da sildim ve hala bu request'ler geliyor. Kafayı yiyeceğim

24-07-2019, 10:27:02

#2

rambocete123

Kimlik doğrulama veya yönetimden onay bekliyor.

Sanırım bir çeşit bot saldırısı,örümcekler yada farklı bir bottur.

https://www.ibrahimcevruk.com/wp-con...2018/02/3.html

1. Adım : .htaccess ile spam yapan siteyi engellemek
[dt_code]# block visitors referred referral spammer
Options +FollowSymLinks
RewriteEngine On
RewriteCond %{HTTP_REFERER} semaltt.com [NC,OR]
RewriteCond %{HTTP_REFERER} buttons-for-website.com
RewriteRule .* [F]
[/dt_code]

24-07-2019, 10:27:28

#3

~~Centox~~

Üyeliği durduruldu

Opencart'ta şöyle bir şey yapmak gerek senaryo olarak

+ SQL'den talep edilen arama sorgularına 10 veya 20 adet ürün sınırlaması
+ Ayrıyeten arama butonu üzerinden gelen isteklerin filtrelenmesi.

Bunlar nasıl yapılır bilmiyorum, bu şekilde çözüm sağlayabilecek birileri mutlaka vardır burada.

24-07-2019, 10:28:09

#4

CihanAksoy

Cloudflare'de i'm under attack modunu işaretlerseniz 2-3 gün daha sürer sonra kesilirler

24-07-2019, 10:29:50

#5

Berkay24

⚡⭐SUNUCU OPTİMİZASYONU⭐🚀

Alıntı

Edit 1 :WHM'de CSF kurulu, LiteSpeed'in önerilen güvenlik ayarları da kurulu.Sitedeki tüm dosyaları da sildim ve hala bu request'ler geliyor. Kafayı yiyeceğim

WHM'de CSF'nin kurulu olması yetmiyor. İnce ayarlarını yaptınız mı? Port flood engelleme syn engelleme vs.

24-07-2019, 10:42:08

#6

Atasun

rambocete123 adlı üyeden alıntı: mesajı görüntüle

Sanırım bir çeşit bot saldırısı,örümcekler yada farklı bir bottur.

https://www.ibrahimcevruk.com/wp-con...2018/02/3.html

1. Adım : .htaccess ile spam yapan siteyi engellemek
[dt_code]# block visitors referred referral spammer
Options +FollowSymLinks
RewriteEngine On
RewriteCond %{HTTP_REFERER} semaltt.com [NC,OR]
RewriteCond %{HTTP_REFERER} buttons-for-website.com
RewriteRule .* [F]
[/dt_code]

Şu an sitedeki tüm dosyaları silmeme rağmen bu istek çalışıyor ilginç olarak. Yazılımsal olarak çok denedim fakat bir sonuç alamadım, teşekkür ederim ilginiz için.

Centox adlı üyeden alıntı: mesajı görüntüle

Opencart'ta şöyle bir şey yapmak gerek senaryo olarak

+ SQL'den talep edilen arama sorgularına 10 veya 20 adet ürün sınırlaması
+ Ayrıyeten arama butonu üzerinden gelen isteklerin filtrelenmesi.

Bunlar nasıl yapılır bilmiyorum, bu şekilde çözüm sağlayabilecek birileri mutlaka vardır burada.

Yukarıda söylediğim gibi yazılımsal olarak hepsini denedim, ürünleri bile kaldırdım, veritabanını sildim, dosyalar silik olmasına rağmen istek geliyor. Çok garip.

CihanAksoy adlı üyeden alıntı: mesajı görüntüle

Cloudflare'de i'm under attack modunu işaretlerseniz 2-3 gün daha sürer sonra kesilirler

Yaklaşık 1 hafta bekledim fakat, ilginç bir şekilde cloudflare de hiçbir trafik görünmüyor. Muhtemelen arkaplandan çalıştırılarn bir şey ama hala çözemedim.

Berkay24 adlı üyeden alıntı: mesajı görüntüle

WHM'de CSF'nin kurulu olması yetmiyor. İnce ayarlarını yaptınız mı? Port flood engelleme syn engelleme vs.

Ülke engelleme yaptım, tam detaylı olarak ince ayarları yaptım mı bilemiyorum çünkü uzmanı olduğum bir konu değil. Fakat gelen iplerin yazabildiğim kadarıyla bir kısmını yazdım. Fakat sürekli farklı ipler çıkıyor. Port engelleme falan yapmadım

24-07-2019, 10:44:19

#7

CihanAksoy

Eğer cloudflare'da trafik görünmüyor ise hostunuzun ipsine direkt erişim sağlıyorlardır. Hostunuzun firewallundan https://www.cloudflare.com/ips/ sadece buradaki iplere izin verirseniz muhtemelen saldırı kesilir

24-07-2019, 12:59:45

#8

CliaWeb

Atasun adlı üyeden alıntı: mesajı görüntüle

Merhabalar

Anlam veremediğim bir şekilde saldırı alıyorum. Opencart e-ticaret sistemi bulunan bir web sitesinde, aramaları kullanarak saldırı geliyor. Yani arama limitini 1000 yaparak binlerce iplerden geliyor bu. SSH dan kontrol ettiğimde bi saldırı görünmüyor, Cloudflare de etkin yine bir saldırı görünmüyor ama WHM loadlar yükseliyor ve Litespeed Web Admin Console görüntüsünde şöyle bir şey var :

Önceden vardı arama dosyalarını silmiştim falan baya uğraştım bi şekilde yoketmiştim. Sonra sistem değiştirdim versiyon güncelledim Opencart'ın, aradan biraz zaman geçti yine olmaya başladı. Şimdi hesabı suspend etmeme rağmen yine bu requestler var. Trafiği kitliyor.

Nedir bu yardımcı olabilir misiniz?

Edit 1 :WHM'de CSF kurulu, LiteSpeed'in önerilen güvenlik ayarları da kurulu.Sitedeki tüm dosyaları da sildim ve hala bu request'ler geliyor. Kafayı yiyeceğim

Merhaba Atasun,

Kimsenin dikkatini çekmemiş sanırım

gelen saldırı mod_userdir açık olduğundan /~redfasiontr şeklinde geliyor gibi görünüyor. Yani sunucuipadresi/~redfasiontr gibi düşünün. mod_userdir whm den eğer whm değilse hangi panel kullanılıyor ise oradan kapatın, cloudflare im under attack moduna alın.

İyi çalışmalar.

24-07-2019, 15:05:36

#9

Atasun

CihanAksoy adlı üyeden alıntı: mesajı görüntüle

Eğer cloudflare'da trafik görünmüyor ise hostunuzun ipsine direkt erişim sağlıyorlardır. Hostunuzun firewallundan https://www.cloudflare.com/ips/ sadece buradaki iplere izin verirseniz muhtemelen saldırı kesilir

İlginiz için teşekkür ederim.

CliaWeb adlı üyeden alıntı: mesajı görüntüle

Merhaba Atasun,

Kimsenin dikkatini çekmemiş sanırım

gelen saldırı mod_userdir açık olduğundan /~redfasiontr şeklinde geliyor gibi görünüyor. Yani sunucuipadresi/~redfasiontr gibi düşünün. mod_userdir whm den eğer whm değilse hangi panel kullanılıyor ise oradan kapatın, cloudflare im under attack moduna alın.

İyi çalışmalar.

Teşekkürler hocam dediğiniz gibi yaptım, cloudflare Under attack moduna aldım ve WAF kurallarından Get requesti yapan işlemlerin hepsine blok görevi verdim, sadece Türkiyeden ulaşımları aktif ettim. Bu sayede çoğunu engellemiştim, sizin de dediğinizi yaptıktan sonra Total request sayısı normale döndü. Tekrardan teşekkür ederim.. Zaten bloğunuzdan bir kaç şeye göz atmıştım güvenlik ayarlarıyla ilgil, güzel bloglar onlar için de teşekkür edeyim burdan