Saldırı altındayım - Cloudflare

Question

Merhaba dostlar. Web sitem sağlam bir VPS üzerinde barınıyor kaynak kullanımı limitsiz. CloudFlare PRO paketini kullanıyorum.

Yüksek bir DDOS saldırısı geldi CloudFlare üzerinden waf kuralı ekleyerek, saldırının geldiği asn'leri engelledim ve saldırı durdu fakat bu seferde sunucu tarafında inanılmaz bir yavaşlık oldu.

Web sitesi şuan neredeyse hiç açılmıyor siteye girince CF "A timeout occurred" uyarısı veriyor host yüklenmiyor, aynı sunucum üzerinde farklı bir site var boş o sitede çok yavaş açılıyor.

WHM'de şu şekilde bir sorun görüyorum sebebi bu olabilir mi? Nasıl düzeltebiliriz..

Hetzner GRAPHS

yalinyalniz · Answer

mellon adlı üyeden alıntı:						mesajı görüntüle									Merhaba dostlar. Web sitem sağlam bir VPS üzerinde barınıyor kaynak kullanımı limitsiz. CloudFlare PRO paketini kullanıyorum.

Yüksek bir DDOS saldırısı geldi CloudFlare üzerinden waf kuralı ekleyerek, saldırının geldiği asn'leri engelledim ve saldırı durdu fakat bu seferde sunucu tarafında inanılmaz bir yavaşlık oldu.

Web sitesi şuan neredeyse hiç açılmıyor siteye girince CF "A timeout occurred" uyarısı veriyor host yüklenmiyor, aynı sunucum üzerinde farklı bir site var boş o sitede çok yavaş açılıyor.

WHM'de şu şekilde bir sorun görüyorum sebebi bu olabilir mi? Nasıl düzeltebiliriz..

Hetzner GRAPHS

Saldırının yarattığı PHP işlemleri çalışıyordur, reboot sonrası aynı şeyi yapmaya devam ediyorsa IP atak yiyordur.

Aykut16 · Answer

Siteniz de ilan ekle bölümü vs varmi

mellon · Answer

yalinyalniz adlı üyeden alıntı:						mesajı görüntüle									Saldırının yarattığı PHP işlemleri çalışıyordur, reboot sonrası aynı şeyi yapmaya devam ediyorsa IP atak yiyordur. 								Aykut16 adlı üyeden alıntı:						mesajı görüntüle									Siteniz de ilan ekle bölümü vs varmi 		Sunucuya reboot attım fakat düzelmedi, php e-ticaret sitesi. Bu saldırı sabah olmuştu fakat saatler geçmesine rağmen düzelmedi.

kurtitasarim · Answer

sunucunuz üzerinde firewall'u aktif etmenizi öneririm. Network trafiğinide izleyin ve servisleri reboot ederek kontrol sağlayın, makina üzerinde bir tarama yapıp olası bir shell vb. sızmış ise teyit etmiş olursunuz.

yalinyalniz · Answer

mellon adlı üyeden alıntı:						mesajı görüntüle									Sunucuya reboot attım fakat düzelmedi, php e-ticaret sitesi. Bu saldırı sabah olmuştu fakat saatler geçmesine rağmen düzelmedi.

O zaman %90 ihtimalle saldırgan yüksek kaynak tüketen bir yere vuruyor hala.
Çözüm üretilebilir etik bir siteyse.

eskitoprak34 · Answer

CPU limitine ulasilmis, sunucuyu reboot edin. Yazılımsal bir sorun yaşıyor olabilirsiniz, eger kullandığınız yazılımda sonsuz donguye girebilecek bir algoritma yer aliyorsa bu işlem hatalı şekilde tetikleniyor olabilir, bunun düzeltilmesi gerekebilir.

Edit: kaynak kullanımı limitsiz sunucu yazmışsınız, böyle bir şey hetzner uzerinde mevcut değil. Neye göre yazdınız bunu?

mellon · Answer

kurtitasarim adlı üyeden alıntı:						mesajı görüntüle									sunucunuz üzerinde firewall'u aktif etmenizi öneririm. Network trafiğinide izleyin ve servisleri reboot ederek kontrol sağlayın, makina üzerinde bir tarama yapıp olası bir shell vb. sızmış ise teyit etmiş olursunuz. 								yalinyalniz adlı üyeden alıntı:						mesajı görüntüle									O zaman %90 ihtimalle saldırgan yüksek kaynak tüketen bir yere vuruyor hala.
Çözüm üretilebilir etik bir siteyse. 								eskitoprak34 adlı üyeden alıntı:						mesajı görüntüle									CPU limitine ulasilmis, sunucuyu reboot edin. Yazılımsal bir sorun yaşıyor olabilirsiniz, eger kullandığınız yazılımda sonsuz donguye girebilecek bir algoritma yer aliyorsa bu işlem hatalı şekilde tetikleniyor olabilir, bunun düzeltilmesi gerekebilir.

Edit: kaynak kullanımı limitsiz sunucu yazmışsınız, böyle bir şey hetzner uzerinde mevcut değil. Neye göre yazdınız bunu? 		Cevaplar için teşekkürler terminal'den "top" komutunu çalıştırdım sonuç aşağıdaki şekilde. Buradaki problem yüksek CPU kullanımı anladığım kadarı ile.

@eskitoprak34; O kısımı yanlış telaffuz ettim orada demek istediğim whm'de açılan pakette herhangi bir sınır yok anlamında.

kurtitasarim · Answer

nginx ve apache yük altında görülüyor hocam, htop paketini yükleyip detaylı olarak hangi servislerin çalıştığınıda görebilirsinde. Dilersen profesyonel olarak destek alabilirsinde

mellon · Answer

kurtitasarim adlı üyeden alıntı: mesajı görüntüle

nginx ve apache yük altında görülüyor hocam, htop paketini yükleyip detaylı olarak hangi servislerin çalıştığınıda görebilirsinde. Dilersen profesyonel olarak destek alabilirsinde

htop çıktısı aşağıdaki şekilde, bu değerlerde bir anormallik var mı?

kurtitasarim · Answer

nginx yük altında hocam, değerler anormal tabikide sebebini bulmak ve detaylandırmanız gerekli. Hosting firması ile çalışıyorsunuz yardım talep edebilir veya dediğim gibi profesyonel hizmet alabilirsiniz.