Bunlar Ddos mu?

cloudflare açınca kapanmiyor hocam sadece tr giriş yaptim blokluyor kapanmaz sanırm

"Bu kadar ddos yiyecek bi iş yapmiyoz abi"

2m için bukadar ddos olucağını sanmam %90 botnet yemiş olabilirsiniz yada spoof

aslında şu şekil bir ip adresi yüzlerce istek atabilir yani sen siteye girdiğinde f5 attığında siteye 1 istek yollamış oluyorsun layer7 proxy bazlı saldırı yapılmış size sürekli aynı ip adresleri üzerinden saldırı geliyorsa ana sunucunuz üzerinden iptables ile drop yapabilirsiniz veyahut daha komplike kural girip burst limit atayabilirsiniz
Atmış olduğunuz log daki ip adreslerinden birtanesini check ettiğimde zaten http isteği ve saldırı amaçlı kullanıldığı ortada bknz; https://www.abuseipdb.com/check/34.87.141.181

Cloudflare by-pass olmadığı sürece saldırı tipi ve boyutuna göre kapanmaz önemli olan saldırının ne şekilde hangi method da yapıldığı yoksa cloudflare de düşer eğer bu şekilde kapanırsa dediğim gibi hizmet sağlayıcıdan fiziksel hat ve koruma almanız şart geçmiş olsun.

bi daha kapanırsa öyle yapacağim artık 7 saatir sorun yok teşekkürler arkadaşlar.

hayır ücretsiz sürümde bypass diye birşey yoktur 20 30 tane makinadan saldırı geldiği zaman ana sunucu kaldıramazsa düşer.

Sunucu veya site IP adresini by-pass dan bahsediyorum ücretsiz veya ücretli olması birşey değiştirmez ip i bulan direk ona saldırır zaten düşürür sunucuyu 20-30 makineye gerek yok tek makineden juno ile spoof yani sahte binlerce ip adresi ile saldırılabilir ekran görüntüsünde durum öyle görünüyor konu sahibine tekrar geçmiş olsun iyi forumlar.

olay ücretsiz ücretlide bitiyor "Bireyler için Cloudflare, küresel ağımız üzerine kurulmuştur. Bu paket, iş açısından kritik olmayan kişisel veya hobi projeleri olan kişiler için idealdir. " bu ücretsiz paket

Çekirdek özellikleri

• DDoS saldırısını azaltma
• Küresel İçerik Dağıtım Ağı
• E-posta yoluyla destek

"Profesyoneller için Cloudflare, profesyonel web sitelerini veya bloglarını korumak ve hızlandırmak isteyen kişiler için idealdir. "

Çekirdek özellikleri
Ücretsiz olarak her şey artı:

• Web Uygulaması Güvenlik Duvarı (WAF) ile gelişmiş güvenlik
• Kayıpsız görüntü optimizasyonu
• Otomatik mobil optimizasyon
• Önbellek Analizi

günümüzde spoof Türkiye de çoğu veri merkezinde yok olanlarda %90 white list deniyordur cloudflare ücretsiz paket tamamen ağı limitlendirmek ve fazlalıkları içeri almama üzeridir size vurucak kişi zaten ip adresine vurmucağı için tamamen http ve https olarak saldırı atıcaktır bu durumda sizin ücretsiz sürüm olan cloudflare saldırıyı bir nebze olsada durdurucaktır sizin 2 3 cpu lu sunucuda saldırı azaltma olmadığı sürece 2 3 makinada flood da bile zaten cloudflare tutmucaktır ana sunucu dayanmıcaktır eğer özel bir koruması yok ise