DDoS sıkıntısı... Isyan etmeme az kaldı

Question

Merhabalar,
Yıllardır ddos sorunu yaşayan bir insanım, websitemi bir türlü salmayan insanlar var, mental moralim bozulunca biryere de gelemiyorum. Aylardır 3-4 ayrı ayrı ddos firmalarından korumalı hostingler kullandım, hiçbiri beni tatmin edemedi. Ya illa bir sorun çıktı, ya da başka birşey.

Sorum şu: Kendi DDoS Korumamı nasıl yapabilirim? Bu konu da kendimi nasıl ve nerde bilgilendirebilirim? Bana yardımcı olan birisi çıkarsa maddi manevi gerçekten kurtulurum, ucuz bir hosting kullanmam gerekirken yerine aylık 100-200 Lira ödemekten bıktım. Teşekkürler.

NOT: Konuyu Firma önerin diye açmadım, kendi ddos korumamı nasıl yapabilmeyi öğrenmem için açtım, bana firma önermeyin, çoğunu tanıyorum ve kullandım zaten.

Naoku · Answer

TurkishMethods adlı üyeden alıntı:						mesajı görüntüle									Sitem şuan Plesk Vds üzerinde hocam 		Vdsye root erişiminiz varsa
https://javapipe.com/blog/iptables-ddos-protection/
Linux kurup yukardaki gibi ayarlamalar yapabilirsiniz.

anindaho · Answer

TurkishMethods adlı üyeden alıntı:						mesajı görüntüle									5 tane ddos firması değiştim ya biri çok kısıtlı oluyor ya da çok 5 saniye çıkarıyor, diğeri ise bypass yiyor. Korumanızı övmenize pek şaşırmadım açıkcası, benim firmam olsa bende överim. Benim bakış açım kendi firewall'ımı kurmak, çünkü hiçbir firmadan memnun olamadım, ve memnun olmamakta yalnız değilim, konuyu açmamın sebebi de bu zaten, yardımcı olabilecek insanlar arıyorum ki boşyere milleti eleştirmeyeyim. Teşekkürler. 		Merhaba,

Kendi DDoS korumanızı yaptığınız zamanda birçok şirket gibi kısıtlama uygulayacaksınız. Şu anda birçok şirketin uyguladığı standart politikalar 5 saniye bekletme üzerinedir.

Yüksek DDoS saldırı geldiği zaman bazı şirketler veya sizde FULL CAPTCHA uygulayacaksınız.

Bu tarz uygulamaları yapmak istemiyorsanız yüksek maliyet yaparak yük dengeleme sistemlerine yöneleceksiniz.

Bizim gibi paylaşımlı ve ekonomik DDoS korumalarının asıl amacı düşük maliyetlerle en küçük hosting servislerinin korunmasını amaçlamaktır.

Umarım istediğiniz hizmeti alabilirsiniz.

Kolay gelsin.

TurkishMethods · Answer

anindaho adlı üyeden alıntı:						mesajı görüntüle									Merhaba,

Şu anki şirketinizde aynı şekilde 5 saniye veya FULL CAPTCHA göreceksiniz.

Sürekli 5 saniye DDoS korumasını aktif etmenize gerek yoktur. Hizmetimizi değerlendirdiğiniz için teşekkür ederiz.

NOT: Bir not düşmek istiyoruz, DDoS saldırılarında en az katı kural uygulayan şirket olduğumuzu garanti ederiz. Katı kuralları en yüksek bypass DDoS saldırılarında görebilirsiniz.

Birçok koruma şirketi FULL CAPTCHA veya ÜLKE ENGELLEME uygulayacaktır.

Saygılarımla, teşekkürler. 		 5 tane ddos firması değiştim ya biri çok kısıtlı oluyor ya da çok 5 saniye çıkarıyor, diğeri ise bypass yiyor. Korumanızı övmenize pek şaşırmadım açıkcası, benim firmam olsa bende överim. Benim bakış açım kendi firewall'ımı kurmak, çünkü hiçbir firmadan memnun olamadım, ve memnun olmamakta yalnız değilim, konuyu açmamın sebebi de bu zaten, yardımcı olabilecek insanlar arıyorum ki boşyere milleti eleştirmeyeyim. Teşekkürler.

anindaho · Answer

TurkishMethods adlı üyeden alıntı:						mesajı görüntüle									Yiğidi öldür hakkını yeme 10 numara ddos koruma firmasınız, fakat gelen saldırılarda mecburi WAF'ı açık tutmak zorunda olduğum için, ve cache bile kuramadığım için sizi 'kısıtlı' olarak sınıflandırdım, teşekkürler. 		Merhaba,

Şu anki şirketinizde aynı şekilde 5 saniye veya FULL CAPTCHA göreceksiniz.

Sürekli 5 saniye DDoS korumasını aktif etmenize gerek yoktur.  Hizmetimizi değerlendirdiğiniz için teşekkür ederiz.

NOT: Bir not düşmek istiyoruz, DDoS saldırılarında en az katı kural uygulayan şirket olduğumuzu garanti ederiz. Katı kuralları en yüksek bypass DDoS saldırılarında görebilirsiniz.

Birçok koruma şirketi FULL CAPTCHA veya ÜLKE ENGELLEME uygulayacaktır.

Saygılarımla, teşekkürler.

TurkishMethods · Answer

anindaho adlı üyeden alıntı:						mesajı görüntüle									Merhaba,

5 saniye bekletme korumasını istediğiniz zaman pasif edebiliyorsunuz. Ayrıca 5 saniye olmadan %99 birçok saldırı türünü zaten engelliyoruz.

Web sitenize 5 saniye seviyesinde korumayı aktif edecek derecede bir DDoS attack geliyor ise emin olun birçok şirket bu saldırıyı FULL CAPTCHA olmadan çözemez.

Biz hem ekonomik hemde ziyaretçi dostu çözümler sunuyoruz. Sizin bahsettiğiniz gibi katı ve aşırı kısıtlamalar bulunmuyor.

Bize ulaşırsanız sorununuzu daha net anlayarak bilgi verebiliriz.

Anti-DDoS Koruması HakkındaŞirketimizin anti-DDoS koruma politikasını sizinle paylaşmaktan mutluluk duyuyoruz. Şirketimiz, son zamanlarda ddos saldırısına maruz kalan web siteleri için kademeli azaltma yöntemlerini etkinleştirmektedir.

DDoS saldırısını azaltmak için geliştirdiğimiz yöntemleri kullanırız. Ayrıca çözüm ortaklarımızın desteği ile DDoS saldırılarına karşı daha güçlü koruma sağlamayı hedefliyoruz. Diğer DDoS koruma şirketlerinden farklı olarak, web sitenize gelen en küçük kirli trafiğe bile meydan okuyoruz.

DDoS saldırılarıyla savaşırken temiz trafiğinizi etkilemediğimizi ve bilinen botların web sitenize girmesine izin vermediğimizi unutmayın. Peki, web siteniz aktif DDoS saldırısı altındaysa, web sitenize yapılan DDoS saldırılarına nasıl karşı koyabiliriz?

İlk olarak, ziyaretçilerinizin herhangi bir meydan okuma sayfasıyla karşılaşmayacağı anti-DDoS korumasını etkinleştiririz. Etkinleştirdiğimiz anti-DDoS koruması, daha önce DDoS saldırılarında kullanılan IP adreslerine meydan okuyacaktır.

Ancak, IP adresleri daha önce herhangi bir saldırıda kullanılmamışsa ve web sitenize ilk kez saldırıyorsa, ikinci seviye anti-DDoS korumasını etkinleştireceğiz. Etkinleştirdiğimiz ikinci anti-DDoS korumasında, ziyaretçilerinize herhangi bir meydan okuma sayfası gösterilmeyecek ve görünmez bir kontrol süreci aracılığıyla anormal trafiğin tespit edildiği IP adreslerini sorgulayarak bir test sayfası gösterilecektir.

Bununla birlikte, bazı 7. katman DDoS saldırıları, tam anlamıyla insan trafiğini kusursuz bir şekilde taklit eder. Şirketimiz, ziyaretçilere bir meydan okuma sayfası göstermekten kaçınmak için en güncel teknolojik olanakları kullanır. Ancak böyle bir DDoS saldırısını ziyaretçilere meydan okumadan çözmek mümkün değil, böyle bir teknolojinin var olup olmadığını bilmiyoruz ve araştırıyoruz. Bu nedenle, üçüncü seviye anti-DDoS korumasını etkinleştireceğiz ve 1 ila 5 saniye tutan ziyaretçilere bir puanlama sayfası açılacaktır.

Peki DDoS saldırısı web sitesine iyi bir skorla gelirse bunun için ne yapıyoruz? Web siteniz böyle bir DDoS saldırısı alıyorsa, muhtemelen diğer şirketlerden bir çözüm bulamadınız. Bu saldırının en tehlikeli DDoS saldırısı olduğunu düşünüyoruz ve bunu önlemek için dördüncü seviye anti-DDoS korumasını etkinleştiriyoruz.

Şirketimiz tarafından geliştirilen dördüncü seviye anti-DDoS koruması, web sitesine girdikten sonra en ufak bir kötü trafiği bile temizler. Yakın zamanda geliştirdiğimiz anti-DDoS korumamız, puanlama sayfası ile çalışır ve iyi derecelendirilmiş saldırgan IP adresleri, etkileşimleri ile tekrar puanlanır ve çok daha güçlü bir meydan okuma sayfasıyla karşı karşıya kalır.

Kısaca web sitenize yapılan DDoS saldırıları sadece dört adımda engellenir. Şirketimizin kademeli olarak etkinleştirdiği anti-DDoS korumasına güvenebilirsiniz. 		Yiğidi öldür hakkını yeme 10 numara ddos koruma firmasınız, fakat gelen saldırılarda mecburi WAF'ı açık tutmak zorunda olduğum için, ve cache bile kuramadığım için sizi 'kısıtlı' olarak sınıflandırdım, teşekkürler.

anindaho · Answer

TurkishMethods adlı üyeden alıntı:						mesajı görüntüle									O 3-4 firma arasında maalesef anındahosting'de mevcut. Kendilerinin hostinglerini aşırı kısıtlı buluyorum, korumaları iyi olabilir fakat her üyenin 5 saniye beklemesi eşittir üye kaybıdır gözümde, ben bile bıktım onlar neden bıkmasın değilmi &#128522; Yinede teşekkürler öneriniz için. 		Merhaba,