DDOS Saldırı ve Hosting Sorumluluğu Hk

Merhaba arkadaşlar

Konuya girmeden önce, ücretli destek verip, hosting yetkilim ile gerekli iletişimi sürdürüp konuyu kısa bir sürede çözebilecek arkadaşlar fiyat tekliflerini pm atabilirler.

Durumu kronolojik olarak şöyle özetleyeyim :

• Perşembe öğlen saatlerinde sitem kapatıldı, bildirim mailini (jetpack) saat 7 civarı gördüm dışarıda oldugum için.
• Hosting de öğlen kapatılan sitem için yine saat 7 saldırı var de cloudflare ayarlayın konu acil diye mail atmış (böyle bir konuda telefon ile iletişim kurulsa daha iyi bence, aradan da 7 saat geçmiş)
• Sonrasında Cloudflare yönlendirdim, bir takım ayarlar istedi, ben yapamayınca hosting yetkilisi hesabıma giriş yaptı ve ayarladı
• Site Cuma akşam 9 da açıldı, saldırı devam ediyor diye 1 saat sonra tekrar kapatıldı
• Hosting firmasına ne yazsam tek cümlelik cevaplar veriyor, çoğu sorularıma cevap dahi alamıyorum. Cloudflare işe yaramadı mı diyorum cevap yok, süreç nedir benim yapabilecğeim birşey var mı diyorum cevap yok, tam 3 defa çok büyük sorun yaşıyoruz, sunucu kitlendi vs. takipteyiz, bir kaç güne açarız vs. yazdı bana.
• Süreç devam ediyor, site kapalı, hostingden süreçle ilgili net bilgi yok, bekliyoruz takipteyiz diyor sadece.

Sorularım ise,

1. Hosting firmasının sunucu kitlendi, çok sorun yaşadık vs. diye sitem etme üslubu doğru mu? 12 yıldır müşterisiyim, pek çok alan adım ve barınma hizmetim kendisinde, defalarca başka saldırılar yüzünden benim sitem de kapandı, hiç bir olumsuz bildirimim olmadı, şikayet etmedim.
2. Saldırı benim siteme ama hedefte sunucudaki daha güvenlikli başka bir site de olamaz mı? Belki güçleri ona yetmedi, beni hedeflediler suncuuyu kitlemek için olamaz mı Ya da hostingin kendisine?
3. Sürecin bu kadar uzaması normal mi? Burada çözüm yapacak olan hosting mi site sahibi mi ? 3-4 gün sitenin kesintisiz kapanması bana mantıksız geliyor.
4. Benim üzerime düşen nedir, ne yapmalıyım, hosting firmasına kalırsa belki de 1-2 hafta kapalı kalacak site? Site wordpress tabanlı. Siteleri açsa bir takım tedbirleri kendim almaya çalışacağım veya kendim halledemezsem daha profesyonel destek alacağım ama o da yok, siteler kapalı, ne admin panele, ne cpanele ulaşabiliyorum hiçbirşey yapamıyorum.
5. Siz olsanız bu durumda hosting değiştirir misiniz ?

Not: Hostingi suçlamıyorum, sadece başıma ilk defa geldiği için sorumluluk kapsamını merak ediyorum. Çünkü maildeki iletişim tarzları açıkcası çok kötü ve doğal olarak şuan benim sitemi değil bir tek kendi sunucu sağlıklarını düşündükleri yönünde fikrim.

SLA yoksa sorumluluk da yoktur. Sözleşmelerde uptime garantisi veriyor mu yani?

Aldığınız hizmet içerisinde bir ddos koruma hizmeti yoksa firmadan gelen saldırıları engellemesi talep edilemez. Böyle bir hizmet varsa bile bunun sınıfları olacaktır, layer3-4 network tarafında bir koruma mı var yoksa engellemesi daha zor ve maliyetli olan layer 7 uygulama bazında bir koruma mı olacak bunu bilmek gerekir. Network taraflı saldırılar belli seviyelere kadar artık çoğu firma için sorun yaratmamakta, firma Türkiye’de ise saldırı yurtdışından geliyorsa saldırı alan ip adresi yurtdışına kapatılarak çözüm üretilir, yurtiçi saldırılar risk oluşturabilir ama yurtiçinde uzun süreli büyük trafikler döndürmek operatörlerin dikkatini çektiğinden fazla bir potansiyeli yoktur. Yurtdışındaki firmalarda iseniz bilindik birçok verimerkezinin layer3-4 ddos koruması mevcuttur ovh, hetzner bu korumayı ücretsiz sağlar.

Layer 7 uygulama bazındaki http get saldırıları sunucu üzerinde engellemek oldukça zorlayıcıdır, ek donanımlar, ek yazılımlar, ips, ids sistemleri gerekir. Aynı zamanda paylaşımlı bir hostingteyseniz diğer sitelerin durumunun da düşünülmesi gerekir, yapılan her ayarlama diğer sitelere olan erişimi de etkileyebilir. Bu nedenle bu hizmet paylaşımlı hostinglerde mevcut fiyatlarla verilemez firma ücretsiz çözüm olarak cloudflare önerir. Fakat unutulmamaldırki cloudflare korumasını geçebilen saldırılar mevcuttur. Özetle ddos konusu geniş bir konudur ve aldığınız saldırının büyüklüğüne komplike olup olmamasına göre çözüm yöntemleri maliyetli olabilmektedir.

Merhaba civilengineer,

Yaşadığınız bu sorunda yönlendirme ve bilgilendirme aslında yapılması gereken bir konudur. Hatta cloudflare ayarlarına kadar yardımcı olunabilir. Biz yardımcı olmayı tercih ediyoruz örneğin. Hizmet aldığınız yerin hizmet ve destek politikaları bu şekilde olmayabilir, ki bu açıdan destek alabileceğiniz yerleri tercih etmelisiniz.

Cloudflare da şöyle bir makale size iletiyoruz, rules oluşturup yalnızca TR ye açıp botlara izin verip testlerinizi yapabilirsiniz; https://blog.cliaweb.com/cloudflare-...engelleme.html

Not : saldırıyı mod_userdir üzerinden de yapıyor olabilirler önerimiz vps alıp mod_userdir kapatıp, cloudflare altında ipnizi gizleyip rules oluşturup kullanmanız olacaktır.

İyi çalışmalar.