DDOS Saldırı ve Hosting Sorumluluğu Hk

Merhaba arkadaşlar

Konuya girmeden önce, ücretli destek verip, hosting yetkilim ile gerekli iletişimi sürdürüp konuyu kısa bir sürede çözebilecek arkadaşlar fiyat tekliflerini pm atabilirler.

Durumu kronolojik olarak şöyle özetleyeyim :

• Perşembe öğlen saatlerinde sitem kapatıldı, bildirim mailini (jetpack) saat 7 civarı gördüm dışarıda oldugum için.
• Hosting de öğlen kapatılan sitem için yine saat 7 saldırı var de cloudflare ayarlayın konu acil diye mail atmış (böyle bir konuda telefon ile iletişim kurulsa daha iyi bence, aradan da 7 saat geçmiş)
• Sonrasında Cloudflare yönlendirdim, bir takım ayarlar istedi, ben yapamayınca hosting yetkilisi hesabıma giriş yaptı ve ayarladı
• Site Cuma akşam 9 da açıldı, saldırı devam ediyor diye 1 saat sonra tekrar kapatıldı
• Hosting firmasına ne yazsam tek cümlelik cevaplar veriyor, çoğu sorularıma cevap dahi alamıyorum. Cloudflare işe yaramadı mı diyorum cevap yok, süreç nedir benim yapabilecğeim birşey var mı diyorum cevap yok, tam 3 defa çok büyük sorun yaşıyoruz, sunucu kitlendi vs. takipteyiz, bir kaç güne açarız vs. yazdı bana.
• Süreç devam ediyor, site kapalı, hostingden süreçle ilgili net bilgi yok, bekliyoruz takipteyiz diyor sadece.

Sorularım ise,

1. Hosting firmasının sunucu kitlendi, çok sorun yaşadık vs. diye sitem etme üslubu doğru mu? 12 yıldır müşterisiyim, pek çok alan adım ve barınma hizmetim kendisinde, defalarca başka saldırılar yüzünden benim sitem de kapandı, hiç bir olumsuz bildirimim olmadı, şikayet etmedim.
2. Saldırı benim siteme ama hedefte sunucudaki daha güvenlikli başka bir site de olamaz mı? Belki güçleri ona yetmedi, beni hedeflediler suncuuyu kitlemek için olamaz mı Ya da hostingin kendisine?
3. Sürecin bu kadar uzaması normal mi? Burada çözüm yapacak olan hosting mi site sahibi mi ? 3-4 gün sitenin kesintisiz kapanması bana mantıksız geliyor.
4. Benim üzerime düşen nedir, ne yapmalıyım, hosting firmasına kalırsa belki de 1-2 hafta kapalı kalacak site? Site wordpress tabanlı. Siteleri açsa bir takım tedbirleri kendim almaya çalışacağım veya kendim halledemezsem daha profesyonel destek alacağım ama o da yok, siteler kapalı, ne admin panele, ne cpanele ulaşabiliyorum hiçbirşey yapamıyorum.
5. Siz olsanız bu durumda hosting değiştirir misiniz ?

Not: Hostingi suçlamıyorum, sadece başıma ilk defa geldiği için sorumluluk kapsamını merak ediyorum. Çünkü maildeki iletişim tarzları açıkcası çok kötü ve doğal olarak şuan benim sitemi değil bir tek kendi sunucu sağlıklarını düşündükleri yönünde fikrim.

Başlangıçta bir DDOS koruma hizmeti sağladıklarını söylüyorlarsa sorumluluk onların ama söylemedilerse malesef sorumluluk sizin hocam. Cloudflare ile halledilmesi gerekiyor aslında kolayca! Muhtemelen onlarda cloudflare kullanmayı bilmiyorlar

Merhaba civilengineer,

Bahsettiğiniz konuların tamamı hizmet aldığınız yer sağlayıcı hosting firmasının hizmet politikası ve aldığınız hizmette size vaad edilenler ile ilgilidir. Aranızda bir güvenmeme durumu da var anlaşılan. Size eğer %100 ddos koruması vaad edilmiyor ise yer sağlayıcı hosting firmasının bir yükümlülüğü bulunmaz. Eğer vaad ediliyor ise doğal olarak yükümlüdür. Önerimiz 7/24 destek alabileceğiniz ve size %100 DDOS koruması vaad eden yerler ile çalışmanız olacaktır. Araştırma ve tavsiyeler ile hizmet alım denemeleri yapıp size en uygun olan güvenebileceğiniz yerler ile çalışınız.

İyi çalışmalar.

ben de anlamadım hocam

2 sene önce yine bir sitem saldırı almıştı bu şekilde, cloudflare yönlendirmesi ile konu çözülmüştü.

Cloudflare ayarları ile olayı çözebilecek arkadaş var ise ücretli destek alabilirim ?





Paketlerinde böyle bir güvence yok. Zaten beklentim de yok. Ama en azından yönlendirebilirler, hiç bu işlerden anlamayan butik satıcısından, emlakçıya kadar hizmet veriyor sonuçta hosting firmaları. İşin maliyet ve işçiliğini yüklenmek zorunda değiller taahhüt etmiyorlarsa, ama en azından bilgi verip yönlendirmek, yardımcı olmak zorundalar bence.

Ha bunu yapmıyorlar da diyemem, ama ne yaptıkları hakkında bilgim yok çünkü cloudflare ayarından sonra doğru dürüst iletişim kurmuyorlar. Ama açık açık soruyorum, benim yapabileceğim bir şey var mı diye. Bana deseler ki bizim yapabileceğimiz bir şey yok, siz bu sorunu çözene kadar siteniz kapalı kalacak, profesyonel bir destek alın deseler anlayacağım. Şuan gerçekten sitem ile ilgileniliyor mu, yoksa atıl bırakıldı saldırının geçmesini mi bekliyorlar bilgim yok.

Başlangıçta bir DDOS koruma hizmeti sağladıklarını söylüyorlarsa sorumluluk onların ama söylemedilerse malesef sorumluluk sizin hocam. Cloudflare ile halledilmesi gerekiyor aslında kolayca! Muhtemelen onlarda cloudflare kullanmayı bilmiyorlar

Merhaba civilengineer,

Bahsettiğiniz konuların tamamı hizmet aldığınız yer sağlayıcı hosting firmasının hizmet politikası ve aldığınız hizmette size vaad edilenler ile ilgilidir. Aranızda bir güvenmeme durumu da var anlaşılan. Size eğer %100 ddos koruması vaad edilmiyor ise yer sağlayıcı hosting firmasının bir yükümlülüğü bulunmaz. Eğer vaad ediliyor ise doğal olarak yükümlüdür. Önerimiz 7/24 destek alabileceğiniz ve size %100 DDOS koruması vaad eden yerler ile çalışmanız olacaktır. Araştırma ve tavsiyeler ile hizmet alım denemeleri yapıp size en uygun olan güvenebileceğiniz yerler ile çalışınız.

İyi çalışmalar.

Merhaba civilengineer,

Yaşadığınız bu sorunda yönlendirme ve bilgilendirme aslında yapılması gereken bir konudur. Hatta cloudflare ayarlarına kadar yardımcı olunabilir. Biz yardımcı olmayı tercih ediyoruz örneğin. Hizmet aldığınız yerin hizmet ve destek politikaları bu şekilde olmayabilir, ki bu açıdan destek alabileceğiniz yerleri tercih etmelisiniz.

Cloudflare da şöyle bir makale size iletiyoruz, rules oluşturup yalnızca TR ye açıp botlara izin verip testlerinizi yapabilirsiniz; https://blog.cliaweb.com/cloudflare-...engelleme.html

Not : saldırıyı mod_userdir üzerinden de yapıyor olabilirler önerimiz vps alıp mod_userdir kapatıp, cloudflare altında ipnizi gizleyip rules oluşturup kullanmanız olacaktır.

İyi çalışmalar.

Başlangıçta bir DDOS koruma hizmeti sağladıklarını söylüyorlarsa sorumluluk onların ama söylemedilerse malesef sorumluluk sizin hocam. Cloudflare ile halledilmesi gerekiyor aslında kolayca! Muhtemelen onlarda cloudflare kullanmayı bilmiyorlar

Merhaba civilengineer,

Bahsettiğiniz konuların tamamı hizmet aldığınız yer sağlayıcı hosting firmasının hizmet politikası ve aldığınız hizmette size vaad edilenler ile ilgilidir. Aranızda bir güvenmeme durumu da var anlaşılan. Size eğer %100 ddos koruması vaad edilmiyor ise yer sağlayıcı hosting firmasının bir yükümlülüğü bulunmaz. Eğer vaad ediliyor ise doğal olarak yükümlüdür. Önerimiz 7/24 destek alabileceğiniz ve size %100 DDOS koruması vaad eden yerler ile çalışmanız olacaktır. Araştırma ve tavsiyeler ile hizmet alım denemeleri yapıp size en uygun olan güvenebileceğiniz yerler ile çalışınız.

İyi çalışmalar.

saolun hocam

Cloudflare de aslında bazı ayarlar yaptıklarını söylediler ancak sizin gönderdiklerinize göre kontrol sağlayacagım ben de. Konu açana kadar pek çok makale okudum ddoss saldırılar hakkında, herkes cloudflare ile çözülebileceğini yazmış bazı çok ağır saldırılar dışında, belki arkadaşın dediği gibi firma yetkilisi de vakıf değildir cloudflare ayarlarına

Arkadaşlar selamlar,
Layer3 ve Layer4 kaynaklı problemler, paylaşımlı hostingde müşteriye yansıtılamaz ki? Müşterinin, layer3/4 kısmında yazılımsal veya donanımsal hiçbir yetkisi olmadığı için bunu sunucu firmasının çeşitli önlemler alarak sağlaması gerekir. Cloudflare kullanmak zorundasın diye bir kural yok, Voxility alırsın/cihaz alırsın, bu durumu engellersin ancak müşterinin sorumluluğu olan birşey yok. Layer7 saldırılarından, müşteri sorumludur en azından Türkiye şartlarında. Sonuç olarak a sitesine Layer4 saldırısı geldiğinde, benim sitemde etkilenecek. Ancak benim hiçbir suçum yok, bildiğiniz günah keçisi durumu oluyor bu. @civilengineer;'e de özelden belirttim. Hosting firmanızı değiştirmelisiniz. Bu durumda hosting firması suçu sizin üstünüze yıkmaya çalışıyor.