Siteme 50 Mbit Saldırı Geliyor Tek IP

01-01-2013, 10:10:51

Üyeliği durduruldu

Saldırı geliyor 50 Mbit ni.net.tr barınıyor sunucum ancak saldırı gelir gelmez site kapanmasa bile, osman bey direk ipyi engellediği için ne yazık ki takibini tam anlamıyla yapamıyorum.

Saldıran adres : http://afghangsm.com/ whois çektiğimde bu çıkıyor tek ipden gelen bir saldırı.

İptables ve csf kurulu ancak bir faydası olmuyor, nasıl engelleyebilirim?

01-01-2013, 18:38:12

#2

Elazığlı168

sunucuoptimizasyon.com

Sunucu taraflı engellenemez sonuçta o trafik sunucunuza giriyor, router bazında engellemek lazım veya ülkenin ip aralığının anonsu kesilebilir verimerkezi tarafından, diğer alternatif sitenizi yeni bir ip adresine taşıyın ve cloudflare arkasına alın eğer icmp-syn hedefli bir atak ise atak gerçek ip adresinize değil cloudflare iplerine gidecektir.

01-01-2013, 21:28:10

#3

~~Bandicoot~~

Üyeliği durduruldu

juno saldırısı besbelli

04-01-2013, 02:14:59

#4

~~hackwolf~~

Üyeliği durduruldu

Elazığlı168 adlı üyeden alıntı: mesajı görüntüle

Sunucu taraflı engellenemez sonuçta o trafik sunucunuza giriyor, router bazında engellemek lazım veya ülkenin ip aralığının anonsu kesilebilir verimerkezi tarafından, diğer alternatif sitenizi yeni bir ip adresine taşıyın ve cloudflare arkasına alın eğer icmp-syn hedefli bir atak ise atak gerçek ip adresinize değil cloudflare iplerine gidecektir.

Siteyi aldıkta Teamspeak3 açıkta kaldı 200$lik pakete aldım teamspeak ipsi açıkta kalınca oraya saldırıyor onu gizlemenin bir yolu var mı?

Bandicoot adlı üyeden alıntı: mesajı görüntüle

juno saldırısı besbelli

Juno değil yeni exploitle yapıyorlar juno yiyen dc kaldı mı

04-01-2013, 02:17:59

#5

Elazığlı168

sunucuoptimizasyon.com

hackwolf adlı üyeden alıntı: mesajı görüntüle

Siteyi aldıkta Teamspeak3 açıkta kaldı 200$lik pakete aldım teamspeak ipsi açıkta kalınca oraya saldırıyor onu gizlemenin bir yolu var mı?

Juno değil yeni exploitle yapıyorlar juno yiyen dc kaldı mı

Teamspeak için bilmiyorum, eğer ip yerine domain üzerinden bağlantı imkanı varsa yine ip adresini gizlemesi gerekir, atıyorum teamspeak.hackwolf.com adresi sisteme girildiğinde ziyaretçiler cloudflare aracılığı ile sizin sunucuza yönlendirilir mi denemek lazım.

Bu arada juno yiyen dc çok

04-01-2013, 02:19:32

#6

~~hackwolf~~

Üyeliği durduruldu

Elazığlı168 adlı üyeden alıntı: mesajı görüntüle

Sunucu taraflı engellenemez sonuçta o trafik sunucunuza giriyor, router bazında engellemek lazım veya ülkenin ip aralığının anonsu kesilebilir verimerkezi tarafından, diğer alternatif sitenizi yeni bir ip adresine taşıyın ve cloudflare arkasına alın eğer icmp-syn hedefli bir atak ise atak gerçek ip adresinize değil cloudflare iplerine gidecektir.

Elazığlı168 adlı üyeden alıntı: mesajı görüntüle

Teamspeak için bilmiyorum, eğer ip yerine domain üzerinden bağlantı imkanı varsa yine ip adresini gizlemesi gerekir, atıyorum teamspeak.hackwolf.com adresi sisteme girildiğinde ziyaretçiler cloudflare aracılığı ile sizin sunucuza yönlendirilir mi denemek lazım.

Bu arada juno yiyen dc çok

teamspeak.siteadresi.com şeklinde yapıyorum eğer cloudflare arkasındaysa bağlanmıyor zaten direk bağlantı yaptığımızda da ip gözüküyor haliyle yapacak tek şey yurtdışına kapalı bir sunucu bulmak çünkü saldırı türkiyeden gelmiyor

06-01-2013, 15:06:39

#7

muh4mmet

hackwolf adlı üyeden alıntı: mesajı görüntüle

teamspeak.siteadresi.com şeklinde yapıyorum eğer cloudflare arkasındaysa bağlanmıyor zaten direk bağlantı yaptığımızda da ip gözüküyor haliyle yapacak tek şey yurtdışına kapalı bir sunucu bulmak çünkü saldırı türkiyeden gelmiyor

Belirttiğiniz ip nin barındığı dc ye mail atmayı düşünmediniz mi hiç?

07-01-2013, 01:04:24

#8

~~hackwolf~~

Üyeliği durduruldu

muh4mmet adlı üyeden alıntı: mesajı görüntüle

Belirttiğiniz ip nin barındığı dc ye mail atmayı düşünmediniz mi hiç?

hep aynı ip değil bir gün natrodan saldırıyor bir gün redstation bir gün ovh

07-01-2013, 01:07:34

#9

Ssedo

arkadaşlar cahilliğime verin, bu saldırılar neden yapılıyor ? saldırı yapanın kârı ne