Botnet Saldırısı Alıyorum ve...

Merhaba arkadaşlar. Yaklaşık 4 gündür siteme botnet saldırısı yapılıyor. Yapan kişi msne ekledi neden yapıyorsun diyince,

"8 ay önce beni siteden bir moderatörün attı, bende intikamımı alıyorum" dedi.

Bende adam gibi küfürsüz temiz bir konuşma ile saldırıyı kesmesini, benim rızkımla oynadığını söyledim. Saldırıya devam edeceğim dedi. Hiçbirşey söylemeden peki dedim, msnden çıktım.

Bugün bilişim suçları bürosuna napmam gerektiği konusunda bilgi almak için gittim, saolsunlar çok iyi ilgilendiler. Taktir ettim çalışmalarını.

Elinde ne delillerin var dediler. Şuan için sadece messenger logları ve saldırı yapanın mail adresi var, ayrıca saldırı iplerinin server firmasından gelmesini bekliyorum dedim. Tamam hiç sorun değil, onu server firmasından buluruz biz dediler. ayrıca kişisel ip adresini de hotmail den alırız dediler.

Velhasılkelam suç duyurusunda bulundum. 1-2 aya sonuçlanır, mahkeme celbi eline ulaşır dendi. Fakat bu çocuk saldırılara devam ediyor ve sitelerim halen kapalı.

Tecrübeli arkadaşlardan nasıl korunmam gerektiğini ögrenebilirmiyim acaba?

botnetin çözümü yoktur (veya varda biz bilmiyoruz)

SSH'dan makineye uılaşım yapamıyorum. Ancak server firmasına bildirip sunucura restart attırıyorum. 15 dk açık kalıyor sonra yine offline

botnetin çözümü botnet'in yarattıgı hattan daha fazla hattının olması ve güzel bir firewall.. ama hattın 100 mbps sana gelen botnet 300 mbps ise firewall engellesede datacenter kapatır 8)

Hattım 100 mbps, firewall belli saldırı başında dayanıyor, site çok yavaşlıyor. Ardından siteler kapanıyor. Ne kadarlık saldırı geldiğini henüz öğrenedim. Dediğim gibi ssh dan ulaşamıyorum, ancak datacenter a restart attırabiliyorum

1gbps ye çıkartınız mümkünse hattınızı. Trafik ne durumda datacenterinizden ögrenebilirsiniz veya gelişmiş bir datacenter ise trafik çizelgeleri vardır. KVM destekeleyn bir Dc tercih etmeniz bu aşamada sizin icin uygun olacaktır.

dc FDCServers. bu 1 gbps olayını görüşeyim ben.

Senin durumun aynı sekılde benımde basıma gelmıstı dedigin gibi bilişim sucları ilgileniyor ve sana maillerinde belirtiyor ayrıca suc duyurusunda bulunun diye bırak saldırmaya devam etsin süreklı deliller taze kalsın elınde botnetın mantıgı kurbanların ipleri ile saldırıyor ama suc duyurusunda bulunduysan Türk telekom bu iplerin hangi ip adresinden yönetildigini ve yöneten kişinin ip adresini bulması dhaada kolay olur sana saldırıyı yapan kişinin msn adresini verirsen bana Pm ile ben sana kım oldugunuda diyebilirim.Kolay gelsin deliğe tıkrırana kadar devam vazgecme

pm gönderdim maili.