Korumamızı test etmek istiyoruz

Hocam Layer 7 yazılımsal olarak engellenemez. Donanımsal bir loasbalance (A10 veya F5 gibi) cihazlara ihtiyaç vardir. Yazılımsal olarak yapabileceğin sadece gelen isteklere rate limit koyar geçersin ama random query yapılırsa işlemci tavan yapar ve servisler yanıt veremez hale gelir. Uzun zamandır saldırı koruma sistemlerinde büyük web sitelerine destek oluyorum. Gelen atakları görsen aklın hayalin durur. Hatta burdan bir arkadaşın keyfi olarak saldırdığı bir çok kişiye de savunma konusunda destek oluyorum. Kısacası demem o ki daha yolun çok başındasınız ve öğreneceğiniz tecrübe edeceğiniz çok şey var. Bir hacker gibi düşünemez iseniz asla sisteminizi savunamazsınız.

Merhaba,

@TimberLock; @aponkral; yaptığınız işi taktir ediyorum ve destekliyorum. DDoS saldırıs denemesi yapmadım fakat sadece session veya cookie gibi doğrulamalar kullanırsanız testcookie modülü gibi bypass edilmesi dakikalar alır. Ayrıca Layer 7' de tek önemli şey CPU' dur. Siz nginx üzerinde gelen saldırıları %100 engelleseniz bile yani örneğin deny all; yapsanız yani her şeyi engelleseniz bile bir tane sunucuyla yapılacak bir şey değildir. Biz bünyemizde 8 adet dedicated kullanıyoruz (single core yüksek). Gelen tüm istekleri geo' ya göre dağıtıyoruz ki CPU' lar %100 olmadan engelleme yapabiliyoruz. Eğer DDoS koruması konusunda kararlıysanız ve bu yolda ilerliyorsanız her türlü desteği sunabiliriz. Bildiklerimizi aktarabilir ve korumanızı güçlendirmede faydalı bilgiler sunabiliriz. Herhangi bir ihtiyacınız olursa iletişime geçmekten çekinmeyin.

Sanırım konu biraz ticari anlaşıldı. Biz sadece kendi projelerimizi DDoS saldırılarından korumak istiyoruz. Bunun için bir kaç farklı yöntem deniyoruz. Dediğiniz gibi katman 7'de CPU'nun önemli fazla. Bu nedenle çoklu düğüm sistemi düşünüyorum. En az 2 koruma sunucusu ile başlayacağız. Destek olarak bilginiz varsa saldırı yapmanızı isteyebilirim. Siz saldırı yaparak sistemi deneyebilir misiniz?

Benim düşüncelerim de bu yönde fakat sunucunun yönetimi @aponkral;'da. Bu yüzden Aponkral ile iletişime geçerseniz daha iyi olacaktır.




Az önce @aponkral; dan aldığım bilgiye göre, web sitesi düşmeyip, bant genişliği kotası aşıldığından plesk siteyi askıya almıştır.