Sunucuya saldırı geldi

merhaba, sunucuya saldırı geldi hangi siteye saldırı geldiğini öğrenmek istiyorum. Bildiğiniz kod var mı ? sshdan mı bakacam loglara? nasıl bakacağım putty ile girip..

var/log içerisinde loglar, access.log falan bilgi verebilir sana.

Logları inceleyerek analiz yapmak gerekiyor.

IP adresi açıksa cloudflare gibi bir sistem yoksa anlamak zor direk iP adresine yapılmış olabilir.

Geçmiş olsun kardeşim Bir sıkıntı var mı?



cloudflare ye de ben soğuk bakıyorum. Ücretli olan versiyonu işe yarar. Diğeri yaramaz. Bir sene kadar kullandım. Ayarı bozuldu ben de çıktım.

En iyisi layer 7 hostinglerden almak. Ovh hosting gibi. Biraz pahalı ama..

Şu sektöre çok faydası oldu cloudflare'nin. Öyle demeyin

Evet de gıcıklık var bende 😊

Kullandığınız web servera göre değişir
Apache kullanıyorsaniz
Apache status kismindan en cok request, reply veya keep alive bağlantısı alan hesabi bulabilirsiniz. Keep alivenin yoğunluğu saldiri aldığını az cok gösterir.

Litespeed kullanıyorsanız Rapor kismindan gelen baglantilari izleyerek anlayabilirsiniz.


Aşağıda verecegim komut ile syn attacklari izleyebilirsiniz

netstat -np | grep SYN_RECV | awk '{print $5}' | cut -d. -f1-4 | cut -d: -f1 | sort -n | uniq -c | sort -n

Bırakın da konu sahibi kayıtları paylaşsın.