Arkadaşlar bir tane yurtdışı vdsm var bulunduğum sektörde heralde çekemediklerinden saldırı yapmaya çalışıyorlar centos 7 + cyberpanel(openlitespeed) + csf firewall kullanıyorum.http requestleri neredeyse engelledim fakat https adam saldırıyor olacak ki sorguladığımda 1000 i bile görüyor ipyi engelliyorum farklı bir ipden tekrar saldırıyor ben csf üzerinden 162.* ve 172.* ile başlayan ip blocklarını nasıl engelleyebilirim ? bu ip class lardan yoğun saldırı alıyorum. Saldırı sitenin ana sayfasına geliyordu onu engelledim şimdi farklı birşeyler deniyor olacak ki 2 gündür sitem çok yavaş indiremiyor beni fakat google için olumsuz etkiliyor
Saldıran arkadaş türk ve sektörüm türk arkadaşlar muhtemelen bu forumdan birisi eğer okuyorsa 7/24 saat çalışan bir ekibe saldırmaya çalışıyor gerekirse tüm ipyi bot ile çeker amerikaya kapatırım sistemi ip bloğu amerikanın gösteriyor
Not: Cloudflare kullanıyorum + olarak özel olarak ayar yaptım ki ipyi bulamasınlar diye fakat malum sizde biliyorsunuz ki arayan belasınıda bulur
Aldığım attack türü layer7 arkadaşlar 172.217.22.42 örnek bir ip adresi bu ip eğer cloudflare aitse o halde cloudflare üzerinden saldırıyor fakat tam olarak emin olamıyorum sorguladığımda cloudflare ait gözükmüyor kafam karıştı açıkcası cloudflare üzerinden saldırıyorsa bir şekilde hallederiz fakat sunucunun adresini bulup bulmadığını tam emin olmadan kafam karıştı açıkcası.
Son güncelleme: 1015 172.217.21.234 443 portundan gelen request bu ip adresleri google ait gözüküyor sanırım google cloud üzerinden saldırıyorsa buna google nasıl izin veriyor bunu anlayamıyor mu eğer google cloud değilse o zaman spoof edilmiş yada bunlar neye ait anlamadım gitti
1900 172.217.23.170 443 isteğe kadar çıktı
Yaptığım birkaç çalışma ile şuan sistem etkilenmiyor fakat bu nedir bu ip adresleri neye ait yanlış birşeyleri mi engelliyoruz bilgisi olan birkaç arkadaş yazabilirse sevinirim arkadaşlar hem ben hem burada ki arkadaşlar öğrenmiş olur
