Bulaşık Rahatsız Lanet Hit!!

sunucu size aitse istek geldiği zaman tcpdump dan ip çıktısını alabilirsiniz csf firewall yada iptables ile bloke ediniz

Arkadaşlar vallahi sıyırmak üzereyim 5 gündür yapmadığımız kalmadı çözemedik

Web siteme gelen bir spam hiti engelleyemiyorum. ( ip, ülke veya hiç bir bilgi alamıyorum )
Hit, websitem.com/654654654 sayfasından geliyor.
Her gelişi 30 saniye. 30 saniye durup çıkıyor.
Google analytics den bakıyorum sürekli canlı canlı

Neler yaptık;
Cloudflare de bu sayfaya gelen tüm girişleri blokladık. Bi kaç farklı cihazdan o sayfaya giriş denemesi yaptık sayfa bloklandı fakat giriş gelmeye devam ediyor
Cloudflare de under attack modunu açtım yine gelmeye devam etti.
Sunucudan 80 ve 443 portlarınıza gelecek istekleri filtreledik. Cloudflare ip adreslerinden istek kabul edecek şekilde yapılandırdık fakat giriş gelmeye devam ediyor
websitem.com/654654654 url sini websitem.com/ref?654654654 olarak değiştirdik fakat yine websitem.com/654654654 den hit gelmeye devam ediyor
Forumdan bir arkadaşın güvenlik paketine geçirdim siteyi. Captcha koydu ona yine gelmeye devam etti
O sayfaya 403 verip kapattık yine gelmeye devam etti
Aklımıza gelen en saçma yook artık daha gelemez dediğimiz anda yine gelmeye devam etti.

Nedir bu durumun mantığı? Çözümü yok gibi bişey oldu artık vallahi çıldırmak üzereyim varmı bilen arkadaşlar

Merhaba networx,

Kaynak bir ref siteden gelen hitin / ziyaretin kaynak sunucu ip adresini görememeniz ilginç olmuş. Cloudflare bu tarz sorunları genelde çözer. Firewall rules oluşturursunuz gelen domaine göre, ipye göre veya ülkeye göre bir kurallandırma yapabilirsiniz.

- im under attack modu bunu çözmez.
- cloudflare de işlem yaptığınızda değişikliklerin aktif olması 24 - 48 saat sürebilir, siz acele etti iseniz size sanki bir işe yaramamış gibi gelmiş olabilir.
- Captcha bu sorunu çözer, ancak dediğimiz gibi acele edip 48 saate yakın beklemeden sorunun çözülmediğini düşündü iseniz belkide halen geliyor zannetmişsinizdir.
- Belkide cloudflare dns turuncu bulutlarını aktif etmemiş olabilirsiniz.

Gelen spam hit belkide mod_userdir mantığı ile geliyor olabilir. Açık ise kapatırsınız veya kapattırırsınız sunucu firmanıza. Diğer bir husus ise belkide bu hiti çeken sizin sunucunuz / scriptiniz olabilir.

Daha detaylı incelemeler için sunucu / hosting firmanızdan ricada bulunun inceleme yapsınlar.

İyi çalışmalar.

Teşekkürler bilgi için fakat dediğim gibi 5 gündür var bu sorun yeni olmadı.
Kaynak bir ref sitesinden hit gelmiyor. Benim websitem.com/5456456465 şeklinde ref linklerim var direk hit olarak geliyor bu sayfalara
Dediklerinizi yaptım hatta yaptık onlar çözüm olmadı
Bu arada 5 günde 2. sunucu bu

Merhaba networx,

Çözülmeyecek bir sorun olduğunu düşünmüyoruz. Canlı şekilde detaylı analiz etmek gerekir. Bu konuda sunucu firmanız ile istişarelerde bulunmanızı öneririz. Şayet sizin tespit edemediğiniz ancak hosting firmanızın tespit edeceği bir çok konu olabilir.

İyi çalışmalar.

Gelen hit hangi tarayıcı hangi bilgisayar vs geldiğini tespit edip engelleyebilirsiniz htaccesten