Sunucuya gelen saldırılar için önlem

23-11-2022, 09:09:16

Merhabalar, bir adet yazılımımızda kullanmak için nat*o firmasından sunucu aldık ve kullanıyoruz. Sunucuda veritabanı çalışıyor. Bu sunucuya devamlı saldırı geliyor. Aynı IP den gelen hatalı loginleri 5. kez denediğinde IP engelletiyoruz. Fakat doğal olarak devamlı deneme yapıyor proxy vb. araçlarla buna nasıl engel olabiliriz? Sadece ofisin IP sini tanımlasak bunda evden çalışma olduğunda erişim sıkıntısı olacak. Ne yapmamız doğru olur?

23-11-2022, 09:12:30

#2

alperenalpa

mavikorku adlı üyeden alıntı: mesajı görüntüle

Merhabalar, bir adet yazılımımızda kullanmak için nat*o firmasından sunucu aldık ve kullanıyoruz. Sunucuda veritabanı çalışıyor. Bu sunucuya devamlı saldırı geliyor. Aynı IP den gelen hatalı loginleri 5. kez denediğinde IP engelletiyoruz. Fakat doğal olarak devamlı deneme yapıyor proxy vb. araçlarla buna nasıl engel olabiliriz? Sadece ofisin IP sini tanımlasak bunda evden çalışma olduğunda erişim sıkıntısı olacak. Ne yapmamız doğru olur?

Evden çalışma için VPN yapısı kullanabilirsiniz. VPN'i ister şirketinizin içinden kurun isterseniz dışardan hizmet alın. Portlarınıza NAT kuralı eklettirin sunucu firmanıza sadece size ve query atan sunuculara izin versinler.

23-11-2022, 10:07:40

#3

arkacadde

mavikorku adlı üyeden alıntı: mesajı görüntüle

Merhabalar, bir adet yazılımımızda kullanmak için nat*o firmasından sunucu aldık ve kullanıyoruz. Sunucuda veritabanı çalışıyor. Bu sunucuya devamlı saldırı geliyor. Aynı IP den gelen hatalı loginleri 5. kez denediğinde IP engelletiyoruz. Fakat doğal olarak devamlı deneme yapıyor proxy vb. araçlarla buna nasıl engel olabiliriz? Sadece ofisin IP sini tanımlasak bunda evden çalışma olduğunda erişim sıkıntısı olacak. Ne yapmamız doğru olur?

Merhaba;

İletişim kuran sunucuları birbirinin beyaz listelerine ekleyin. Bir tane VPN sunucusu kurun kendinize. Onuda beyaz listeye ekleyin. Genel itibariyle sorunlar çözülür. VPN için yardımcı olabilirim. Kullandığınız işletim sistemine göre firewall yapabiliriz. Kolay gelsin.

23-11-2022, 10:54:13

#4

CliaWeb

mavikorku adlı üyeden alıntı: mesajı görüntüle

Merhabalar, bir adet yazılımımızda kullanmak için nat*o firmasından sunucu aldık ve kullanıyoruz. Sunucuda veritabanı çalışıyor. Bu sunucuya devamlı saldırı geliyor. Aynı IP den gelen hatalı loginleri 5. kez denediğinde IP engelletiyoruz. Fakat doğal olarak devamlı deneme yapıyor proxy vb. araçlarla buna nasıl engel olabiliriz? Sadece ofisin IP sini tanımlasak bunda evden çalışma olduğunda erişim sıkıntısı olacak. Ne yapmamız doğru olur?

Merhaba mavikorku,

Kaliteli donanım, mevcut ise fiziksel firewall + rule yazılması veya yazılımsal firewall + rule ile birlikte mümkün ise statik ip + 80 443 hariç diğerler portlara yalnızda ilgili ip erişerek şekilde erişim izni ve 80, 443 için waf rules.

İyi çalışmalar.