Bu saldırı ne saldırısı

Question

Bu saldırı türü ne saldırısı oluyor?

fatii · Answer

SPOWER adlı üyeden alıntı:						mesajı görüntüle									Farketmez hocam, logları inceleyip gereken ayarı yapabilirim. Cronların sorun yaşamaz merak etme. 		
Cronlar şuan devre dışı çünkü cloudflarede ben ddos attack engellini açıyorum 5 saniye bekliyor diye Büyük ihtimalle cron-jobs sitesinden cron ayarlarını girdiğim için siteye ulaşmıyor.

fatii · Answer

Crazy adlı üyeden alıntı:						mesajı görüntüle									ipv6 bu muhtemelen brute force deniyor siteniz wordpress mi ? 		
YOk hocam wordpress değil. Saldırı geçti ki çoktan

Crazy · Answer

ipv6 bu muhtemelen brute force deniyor siteniz wordpress mi ?

hibravez · Answer

Dün saldıran kişi mi bu hocam? Geçmiş olsun

fatii · Answer

Misafir adlı üyeden alıntı:						mesajı görüntüle									Köpek gibi saldırmış adam  		
Aynen vala &#128514; saldırı durdu bakalım sonuç ne olacak

Rodvay · Answer

Köpek gibi saldırmış adam

fatii · Answer

baymobile adlı üyeden alıntı:						mesajı görüntüle									geçmiş olsun 		
Sağolhocam gece durdurduk. &#128522; hayırlısı

baymobile · Answer

geçmiş olsun

anindaho · Answer

fatii adlı üyeden alıntı:						mesajı görüntüle									Peki hocam fiyat nedir

Şuan son 20 dakikada tüm dünyadan saldırı yapıyor. Yani sadece 1-2 tane değil malesef ve20 dakika içinde 2 milyon istek gelmiş. 		Özel mesaj üzerinden yazdım.

NOT: Arkadaşlar SMM Panel düz bir site değil yani gelen saldırı siteye geliyor fakat birden fazla api bağlantısı var bu siteye yani koruma api ye gelen istekleride engelleyecektir.

Yani önerdiğiniz firmaların bunada çözüm bulması gerekiyor ki bu layer 7 tarafında zordur.

fatii · Answer

anindaho adlı üyeden alıntı:						mesajı görüntüle									Sitenizin çalışma mantığını biliyoruz.

Sadece cron yok birçok müşterinizin sitesinden size API bağlantısı yapılıyor. Bu siteler sizden sürekli sipariş alıyor Cloudflare under attack bunu zaten engeller.

Biz SMM Panel vb. apı servisleri için koruma geliştirdik. 		Peki hocam fiyat nedir
						cnazade adlı üyeden alıntı:						mesajı görüntüle									Boş sayfaya attack yapıyorlar, istediği gibi yapmaya devam edebilir sitene bir zarar veremez. öyle boş trafiğini yiyor senin. cloud ddos attack aktif bırak gerisini boşver vpn ile giriyor zaten min 3-5 vpn kullanıyordur.

Şuan son 20 dakikada tüm dünyadan saldırı yapıyor. Yani sadece 1-2 tane değil malesef ve20 dakika içinde 2 milyon istek gelmiş.

kalisu · Answer

fatii adlı üyeden alıntı:						mesajı görüntüle									Hocam kurumsal bir site olmadığı sürece hani sitem smm panel ve müşterilerimin gizliliği esastır bu yüzden hani kurumsal bir yer olursa gizlilik konusunda sorun yaşamam. 		Arkadaş kurumsal istersen onla irtibata geç bu işlerde iyidir.Kolay Kolay saldırı yemezsiniz yerseniz de anında düşer.Benim 3 sunucum @aLara; 'da barınıyor.Hosting firmasının ismi de var.Bir sorun derim ücretsiz sağlıyorlar limitsiz hostingi.

AZADE · Answer

Boş sayfaya attack yapıyorlar, istediği gibi yapmaya devam edebilir sitene bir zarar veremez. öyle boş trafiğini yiyor senin. cloud ddos attack aktif bırak gerisini boşver vpn ile giriyor zaten min 3-5 vpn kullanıyordur.

fatii · Answer

kalisu adlı üyeden alıntı:						mesajı görüntüle									Host değiştirin ücretsiz sağlayan bir arkadaşım var @aLara; bu arkadaştan temin edin onun sunucusu Rdp, Smb, Spoof IP gibi saldırılara dayanıklı ve programlıdır. 		Hocam kurumsal bir site olmadığı sürece hani sitem smm panel ve müşterilerimin gizliliği esastır bu yüzden hani kurumsal bir yer olursa gizlilik konusunda sorun yaşamam.

anindaho · Answer

fatii adlı üyeden alıntı:						mesajı görüntüle									Cronlar şuan devre dışı çünkü cloudflarede ben ddos attack engellini açıyorum 5 saniye bekliyor diye Büyük ihtimalle cron-jobs sitesinden cron ayarlarını girdiğim için siteye ulaşmıyor. 		
Sitenizin çalışma mantığını biliyoruz.

Sadece cron yok birçok müşterinizin sitesinden size API bağlantısı yapılıyor. Bu siteler sizden sürekli sipariş alıyor Cloudflare under attack bunu zaten engeller.

Biz SMM Panel vb. apı servisleri için koruma geliştirdik.

fatii · Answer

ebubekirbastama adlı üyeden alıntı:						mesajı görüntüle									Şöyle engellersin sitene zaten yurt dışı girişler yoksa direk yurtdışı girişleri iptal et veya benim siteye yönlendir  kesilir 		Yurtdışı girişler oluyor &#128514; tamamen engellersem şuan türkiyeden saldırmaya başladı ki&#128514;

anindaho adlı üyeden alıntı:						mesajı görüntüle									Cron değil random birçok siteden API bağlantısı geliyor yani hepsini white liste eklemeniz gerekiyor.

1000 tane müşteri olsa bunu takip edemezsiniz manuel eklemek yeterli olmaz.

Biz bizzat bunun için API koruması geliştirdik. 		Bunun için ücretlendirme ne kadar hocam aynen dediğiniz gibi apiyi hep çalıştıryor. Yani apiye istek geliyor

kalisu · Answer

fatii adlı üyeden alıntı:						mesajı görüntüle									Hocam sunucu benim değil bildiğim host paketi. 		Host değiştirin ücretsiz sağlayan bir arkadaşım var @aLara;  bu arkadaştan temin edin onun sunucusu Rdp, Smb, Spoof IP gibi saldırılara dayanıklı ve programlıdır.

anindaho · Answer

SPOWER adlı üyeden alıntı:						mesajı görüntüle									Farketmez hocam, logları inceleyip gereken ayarı yapabilirim. Cronların sorun yaşamaz merak etme. 		Cron değil random birçok siteden API bağlantısı geliyor yani hepsini white liste eklemeniz gerekiyor.

1000 tane müşteri olsa bunu takip edemezsiniz manuel eklemek yeterli olmaz.

Biz bizzat bunun için API koruması geliştirdik.

ebubekirbastama · Answer

Şöyle engellersin sitene zaten yurt dışı girişler yoksa direk yurtdışı girişleri iptal et veya benim siteye yönlendir  kesilir

fatii · Answer

anindaho adlı üyeden alıntı:						mesajı görüntüle									Merhaba,

API girişlerinde sorun yaşıyorsanız bu konuda yardımcı olabiliriz.

Sorununuzu çözebiliriz. 		Bilmiyorum nereye yapılıyor anlamış değilim.

kalisu adlı üyeden alıntı:						mesajı görüntüle									Sunucu sizin ise RDP Defender benzeri programlarla veya kendi kodladığınız bir bash kodlama ile engelleyebilirsiniz. 		Hocam sunucu benim değil bildiğim host paketi.

SPOWER adlı üyeden alıntı:						mesajı görüntüle									Diğer konuna da yazmıştım sanırım, dilersen cf bilgilerini ilet bana, ben hallederim güvenlik konusunu. 		Hocam cfde güvenlik herhalde en üst düzeyde diye düşünüyorum özelden bilgileri ileteyim bir bakın.

anindaho adlı üyeden alıntı:						mesajı görüntüle									Merhaba,

API bağlantısı olduğu için muhtemelen arkadaş sorun yaşıyor. API URL izin vermeniz problemi gidermez.

Normal bir site değil sanırım SMM panel sitesine attack geliyor. 		
Aynen hocam smm panel sitesi. Attack yapılan site

SPOWER · Answer

anindaho adlı üyeden alıntı:						mesajı görüntüle									Merhaba,

API bağlantısı olduğu için muhtemelen arkadaş sorun yaşıyor. API URL izin vermeniz problemi gidermez.

Normal bir site değil sanırım SMM panel sitesine attack geliyor. 		Farketmez hocam, logları inceleyip gereken ayarı yapabilirim. Cronların sorun yaşamaz merak etme.

anindaho · Answer

SPOWER adlı üyeden alıntı:						mesajı görüntüle									Diğer konuna da yazmıştım sanırım, dilersen cf bilgilerini ilet bana, ben hallederim güvenlik konusunu. 		Merhaba,

API bağlantısı olduğu için muhtemelen arkadaş sorun yaşıyor. API URL izin vermeniz problemi gidermez.

Normal bir site değil sanırım SMM panel sitesine attack geliyor.

SPOWER · Answer

Diğer konuna da yazmıştım sanırım, dilersen cf bilgilerini ilet bana, ben hallederim güvenlik konusunu.

kalisu · Answer

fatii adlı üyeden alıntı:						mesajı görüntüle									Peki hocam nasıl engelleriz 		Sunucu sizin ise RDP Defender benzeri programlarla veya kendi kodladığınız bir bash kodlama ile engelleyebilirsiniz.

anindaho · Answer

Merhaba,

API girişlerinde sorun yaşıyorsanız bu konuda yardımcı olabiliriz.

Sorununuzu çözebiliriz.

fatii · Answer

kalisu adlı üyeden alıntı:						mesajı görüntüle									RDP Saldırısı oluyor. 		Peki hocam nasıl engelleriz

ebubekirbastama adlı üyeden alıntı:						mesajı görüntüle									ipv6 botnet olabilir hacking için olabilir isteklere bakmak lazım. 		&#128514; isteklerde çok karmaşık anlayamadım

ServerButik adlı üyeden alıntı:						mesajı görüntüle									Layer7 Saldirisi 		Engellenmiyor zaten layer7

ibocum adlı üyeden alıntı:						mesajı görüntüle									VPN ile giriyor hocam. Bir şey yapamaz  		Vala bir şey yapamaz diyonda 1 gündür 1 milyon istek var &#128514;cloudflare olmasa site çöküyor

yahyagokgoz adlı üyeden alıntı:						mesajı görüntüle									IP dışında birşey görülmüyor hocam sizce ne saldırısı olabilir tahmin yürütme konusu olarak mı açtınız  		Hocam işte anlayan iplerden anlıyor &#128514;

Bonarous adlı üyeden alıntı:						mesajı görüntüle									Üç cevap üç farklı saldırıdan bahsetmiş.  Geçmiş olsun. 		
Sağol hocam bende anlayamadım hangisi ama engelleme konusunda fikir arıyorum hosta ulaşmadan engellenecek bir yöntem şuan benim site r10 gibi oldu 5 saniye bekletiyor &#128514;

O kadar dedik R10 neden hep böyle adamların ahı tutu &#128514;

Bonarous · Answer

Üç cevap üç farklı saldırıdan bahsetmiş.  Geçmiş olsun.

yahyagokgoz · Answer

IP dışında birşey görülmüyor hocam sizce ne saldırısı olabilir tahmin yürütme konusu olarak mı açtınız

ibocum · Answer

VPN ile giriyor hocam. Bir şey yapamaz

ServerButik · Answer

Layer7 Saldirisi

ebubekirbastama · Answer

ipv6 botnet olabilir hacking için olabilir isteklere bakmak lazım.

kalisu · Answer

RDP Saldırısı oluyor.