CloudFlare yurt dışından gelen ziyaretlere kapama

En iyisi saldırı yapan kişiyi bulmak hocam. Hosting sağlayıcınız ile görüşün isterseniz.

Hocam bunlarla ben çok karşılaştım bir saldıran vardı siteyi 1 hafta kapalı tuttu. En sonunda bi sistem kurduk sağolasunlar çok destek verdiler. + olarak cf de kurallar ekledik. Şuan kolay kolay düşüren yok.
Sistemi yaptırdığım kişi @peganet;

Saldırı gelen yer Türkiye.

Merhabalar,

5 gündür aşırı saldırı alıyoruz, artık cloudflare bile engellemiyor, sunucu taraflı her şey yapıldı; lakin üstü yapılamıyor.
Pro üyeliğe geçildi; lakin yinede engelleme yeterli olmadı.

Ülke dışına bu şekilde kapattım; ama hala daha kapanmadı. Acaba eksik bir ayar mı var?

get/post saldırısı geliyor

https://prnt.sc/sks2j3

Merhaba berkayakinci,

TR yi get post metodun dışında tutmuşsunuz. Saldırının geldiği yer yurt dışı değil de Türkiye olabilir. Spoofing bildiğimiz yaygın şeyler. Türkiyeyi challenge moda alabilirsiniz veya javascript challenge olabilir. Ancak bu şekilde durumu anlayabilirsiniz.

Diğer ek öneriler;

1- sunucuda mod_userdir açık ise kapatın.
2- Dedicated ip üzerinden erişim var ise site açılmayacak şekilde yapılandırın.

İyi çalışmalar.

2 gün önce 2 tane Türkiye ip yakaladım zaten. Sonra direk yurt dışına döndü tekrar.
Peki spoofing yöntemiyle bu şekil saldırı yapabileceklerini belirtiyorsunuz.

Bunun için challenge moduna alsakta bunu bypass edemiyorlar mı ?

Merhaba berkayakinci,

Eklediğimiz diğer iki maddeyi sunucunuza uygulamanızı veya uygulatmanızı öneririz.

İyi çalışmalar.