Siteme 50 Mbit Saldırı Geliyor Tek IP

arkadaşlar cahilliğime verin, bu saldırılar neden yapılıyor ? saldırı yapanın kârı ne

saldırı engellenmiştir

nasıl ?

redstationdan saldırı aldığınız ip adresi 149.3.133.170 bumudur acaba

Sunucu taraflı engellenemez sonuçta o trafik sunucunuza giriyor, router bazında engellemek lazım veya ülkenin ip aralığının anonsu kesilebilir verimerkezi tarafından, diğer alternatif sitenizi yeni bir ip adresine taşıyın ve cloudflare arkasına alın eğer icmp-syn hedefli bir atak ise atak gerçek ip adresinize değil cloudflare iplerine gidecektir.

Farz edelim sunucu ip'yi cloudflare ardindan verdik bu domain üzerinden gelen ataklari bir nebze azaltir peki ya işi bilen biri tcp traceroute edip en son bağlanti noktasina atak yaparsa ozaman cloudflare in ne anlami kalir?

Bence çözüm politikanız ataklardan kaçmak yerine ataklara çözüm politikası olmalı diye düşünüyorum sağlayicinizin kapasiteside biyere kadardır üzülerek söylemek istiyorumki bu tür saldırılarda her zaman kendinizi savunamazsınız bazen aynı şekilde cevap vermeniz gerekir. yoksa kısır döngüye bağlar bu iş iyi çalışmalar

Cloudflare arkasında tüm subdomainleri gizli bir siteye traceroute sorgusu deneyin orada çıkan iplerin hiçbirinin sitenin gerçek sunucusunun ipleri olmadığını görebilirsiniz. Cloudflare ipleri kapatılamazmı, kapatılabilir yüksek boyutta belirli bir süre trafik yaratırsanız cloudflare iplerine erişimi kesebilirsiniz ancak sistem load balancer mantığıyla çalıştığı için o dns e atanmış ipler kısa süre sonra değişecektir.

http://code.google.com/p/intrace/wiki/intrace araci ile test edin trace ederken sadece ping trace edilmiyor ana sunucudan yüklenen verileride trace ediyor buda 20 tane ayri balance dahi olsa en son bağlanti noktasini çözümlemeniz anlamina geliyor intranet dahi olsa