Bu saldırı tekniğinden nasıl kurtulunur

Arkadaşlar do da bulunan bir sunucuya aşağıdaki gibi saldırı alıyorum ve site devamlı db hatası vermeye başladı.

/var/log/apache2/other_vhosts_access.log

burası günde 1gb log tutuyor nasıl çözebilirim yardımcı olurmusunuz. Sunucuda whm vs. bulunmamaktadır.

yardımcı olabilecek yok mu

.htaccess dosyanıza aşağıdakini ekleyerek bu adrese gelen istekleri engelleyebilirsiniz,

Bu geçici bir çözüm olur, saldıran linki değiştirip başka yere saldırır. Bilginiz varsa nginx üzerinde bir takım ayarlarla bu tarz GET saldırılarından otomatik olarak kurtulabilirsiniz.

teşekkürler hocam şimdi deniyorum önerinizi. koskoca r10 da bir siz yazmanız üzdü açıkçası.

Merhaba

Gördüğüm kadarıyla ddos dediğimiz saldırıya maruz kalmışsınız. ddos için yapılabilecek çok bir şey yok ama cloudflare kullanabilirsiniz ard arda gelen istekleri atak olarak algılayıp sitenize girmesini engelliyor. log konusunda ise loglamayı kapatabilirsiniz yada ufak bir script yazıp belli aralıklar ile silebilirsiniz

Böyle durumda log hiç kapatılır mı aksine tamamen açık tutulmalı. Arkadaşın dediği gibi Nginx'e geçerek, ip rate limitlerle yüzde 99 sorun çözülür.

Aşağıdaki bash scriptte, bu tarz floodlar için çok etkilidir.

https://github.com/jgmdev/ddos-deflate