Korumamızı test etmek istiyoruz - Sayfa 3

29-01-2020, 21:07:19

#19

Misafir

TimberLock adlı üyeden alıntı: mesajı görüntüle

Aponkral, sunucuyu kontrol etti ve bir düşme tespit edilmedi.

Ayrıca göndermiş olduğunuz Check-Host linkindeki hata "Connection reset by peer" yani SSL ile el sıkışması sağlanamadığını söyler.

Check-Host eski TLS şifrelemesi ile geliştirildiği için ve biz yeni TLS şifrelemesini kullandığımız için SSL el sıkışması sağlanamadı. Kısaca siz saldırsanız da saldırmasanız da aynı hata oluşacaktı.

Bir düsme tespit edilmedi ?
Hadi kardesim biraz ötede oynayin, burasi cocuk parki degil.

29-01-2020, 21:07:47

#20

aponkral

EmreUnan adlı üyeden alıntı: mesajı görüntüle

Benim değil. Türkiye ve Yurtdışında bilinir kendisi. Siz, tecrübe etmeye devam edin, kolay gelsin.

@SpyError; biraz önce web sitesinin düştüğüne dair bir bağlantı paylaştı. Ancak ilgili zamanlar için bir düşme tespit edemedim. İlgili web servisi normal şartlarda da sunucu ile sağlıklı bağlantı kuramadığı görülmüştür. Yani bir zaman aşımı yoktur. SpyError olarak çok övdüğünüz kişi daha bağlantı hatasını farketmeden bizim sistemimizi geliştirmemiz gerektiğini ifade etti.

Yani ben SpyError'u tanımıyorum. Çok profesyonel biri olabilir. Ancak web sitesini henüz düşüremedi.

29-01-2020, 21:13:46

#21

CodevenAgency

Daha demin bende websitesine girdiğimde düşme farkettim.

29-01-2020, 21:22:17

#22

TimberLock

Alitezcan adlı üyeden alıntı: mesajı görüntüle

Daha demin bende websitesine girdiğimde düşme farkettim.

Katman 3 ve 4 saldırılarından dolayı düşüyor. Bizim için katman 7 önemli. Katman 3 ve 4 verimerkezinin sorumluluğunda.

30-01-2020, 09:47:09

#23

~~peganet~~

Üyeliği durduruldu

Kolay gelsin. Başarılarınızın devamını dilerim.

https://i.hizliresim.com/kM428y.png
https://check-host.net/check-report/bbb5e39keed

30-01-2020, 12:09:12

#24

iyi

7/24 eleman tutup sürekli saldırılara karşı aksiyon almak lazım başka türlü bu dünyada layer 7'yi engelleyecek ne sistem var ne insan. Engellenmesi imkansız ve mantıksız zaten, saldıran kişi saldırı şeklini değiştirip tekrar saldırır, sen engellersin tekrar gelir. O yüzden kafa yormaya gerek yok, saldırı gelirse aksiyonunuzu ona göre şekillendirirsiniz. Hele bir de hazır yazılım kullanılıyorsa aksiyon almanız daha zor.

30-01-2020, 14:10:08

#25

TUROTTO

Site kapanıp gitmiş geç kaldık.

503 Service Temporarily Unavailable

30-01-2020, 14:24:26

#26

TimberLock

iyi adlı üyeden alıntı: mesajı görüntüle

7/24 eleman tutup sürekli saldırılara karşı aksiyon almak lazım başka türlü bu dünyada layer 7'yi engelleyecek ne sistem var ne insan. Engellenmesi imkansız ve mantıksız zaten, saldıran kişi saldırı şeklini değiştirip tekrar saldırır, sen engellersin tekrar gelir. O yüzden kafa yormaya gerek yok, saldırı gelirse aksiyonunuzu ona göre şekillendirirsiniz. Hele bir de hazır yazılım kullanılıyorsa aksiyon almanız daha zor.

Katılıyorum.

____________________________

Siteyi düşüren kimdi? Ve saldırı için hangi katman tercih edildi?

Bu arada şimdiden tartışma çıkmasın diye söylüyorum: siteyi düşürmenizi biz istedik.

Muhtemelen katman 3 ve 4 saldırısıyla düşürüldü. Katman 3 ve 4 bizim sorumluğumuzda olmadığından bize bir bilgi/veri sağlamıyor.
Bunu defalarca belirtmeme rağmen katman 3 ve 4 saldırıları devam ediyorsa, bence bunlar tamamen kendilerini tatmin etmek için yapılan veya kötü niyetli saldırılardır.

30-01-2020, 14:53:05

#27

~~peganet~~

Üyeliği durduruldu

Hocam Layer 7 yazılımsal olarak engellenemez. Donanımsal bir loadbalance (A10 veya F5 gibi) cihazlara ihtiyaç vardir. Yazılımsal olarak yapabileceğin sadece gelen isteklere rate limit koyar geçersin ama random query yapılırsa işlemci tavan yapar ve servisler yanıt veremez hale gelir. Uzun zamandır saldırı koruma sistemlerinde büyük web sitelerine destek oluyorum. Gelen atakları görsen aklın hayalin durur. Hatta burdan bir arkadaşın keyfi olarak saldırdığı bir çok kişiye de savunma konusunda destek oluyorum. Kısacası demem o ki daha yolun çok başındasınız ve öğreneceğiniz tecrübe edeceğiniz çok şey var. Bir hacker gibi düşünemez iseniz asla sisteminizi savunamazsınız.