Hocam ilk başta ASCN engeli daha sonra tek tek ipleri engelledim. Sadece ilk gün 2.3 saat kapanmasa da gecikmeli açıldı site. İP Block olduğu halde aynı iplerle post göndermeye devam ediyorlar. Firewall da engelli oldukları halde devam ediyorlar. Devam etmelerinin sebebini anlamaya çalışıyorum. Zarar gerçekten veriyorlar mı acaba.
siteniz erişime kapanıyorsa zararı olur ip block işlemini cf üzerinden doğru yaptıysanız aynı ip adresi ile saldırı geldiğinde yine cf loga yansır fakat engellendiğini gösterir.
ip adreslerini veya asn numaralarını engellemeniz kesin çözüm olmayacaktır farklı proxy ip adresleri kullanarak aynı saldırıyı tekrarlayabilirler her seferinde tekrar engellemek yorucu ve zaman alıcı olacaktır
böyle durumlarda cloudflare uam veya captcha şeklinde önlemler alınıyor fakat onlarda kullanıcıları rahatsız edebiliyor veya kolaylıkla geçilebiliyor.
profosyonel bir waf servisi için dilerseniz birlikte çalışabiliriz böylece cf logları yerine kendi log sistemimiz ile saldırıları anlık olarak daha detaylı izleyip neyin ne olduğunu daha kolay anlayabiliriz.