Saldiri ddos guard cloudflare - Sayfa 2

23-10-2021, 16:47:01

#10

EpikxRu adlı üyeden alıntı: mesajı görüntüle

Bu dediğiniz sunucu vs bizde değilse nasıl olacak peki hocam

Sunucu sizde değilse anlayamadım yani resmi işleyip yükleyen bir sistem varsa ilgili sitede bu işlemi yapan bir sunucu varsa o sunucu ip adresi bu yöntem ile bulunabilir eğer bu şekilde bir şey yoksa açıkta yoksa bulunamaz

23-10-2021, 16:53:09

#11

mselim

Sadi adlı üyeden alıntı: mesajı görüntüle

Sunucu eğer link ile bir resim yüklenebilir olduğunu var sayalım herhangi bir log sitesinden x resmini loglama yapalım, cf arkasında olan siteye bu resim linkini profil fotoğrafımız yüklenecek şekilde ayarlayalım.

İlgili sunucu bu link ile gönderdiğimiz resmi işleyecek ve resmi profil resmi yapacaktır.

Bu işlemlerden geçerken loglama yaptığımız linkli resmin log kayıtlarını incelersek ilgili sunucu işlediğinden dolayı sunucu ip adresi bulunabilir.

Merhaba,

Evet işte bunlar kullanıcı hatasına giriyor bu durumlarda bypass mümkün. Bir forum sitesi vardır ve frame e izin veriyorsa basit bir html frame atılarak gelen isteklere bakılır yine ip bulunur. Sitenin içeriğine göre bir çok şey yapılabilir sonuç olarak ip yi bulmak sitenin açıklarından dolayı olur onun harici proxy_pass i bulmak mümkün değil. Bu konularda pek bilgisi olmayan arkadaşlar cloudflare bypass edilir basit vs. diyor nasıl yapıyorsun denildiğinde google girip cloudflare bypass yazıp çıkan sitelere domain yazarak geçmiş A kayıtlarını çekiyorlar bypass ettim diyorlar

23-10-2021, 16:54:22

#12

Mabel

CloudFlare ayarları iyi yapılırsa kesin çözüm sağlar ve etkilidir.

23-10-2021, 16:57:21

#13

MawiLarq

Forum tarafında kullanıcı hatası yüzünden ip bulunabiliyor ancak bu cf den değil forum sahibinden diyelim bizde bu konuda bir çok çalışma yaptık bu yöntem daha çok mybb alt yapılı sitelerde açık oluyor(avatar resmi yükleme örneğin)

30-03-2022, 12:34:36

#14

by_error

cloudflare bypass etmek çok basit,
tüm bilgilerinizi olası abuse de veriyorlar.
abd menşeili

ddos guard real ip vermesi zor
bilgileri vermiyor.
rus şirketi