Sitenize ne kadar saldırı alıyorsunuz?

Hayırlı geceler herkese, bugün siteme gelen saldırıları kontrol etmek istedim. Son 15 günde 200m request saldırı almışım ve 24 saat içerisinde gelen bir saldırı 75m requesti bulmuş.

Bu saldırıyı tutamayacak kadar aciz, pazarda meyve sebze ithalati yaparak kendisinden örnek veren, sektör de kendini lider zanneden firmalar bunu görse ne yaşar merak etmiyorum değil açıkcası
Sizde durumlar nedir?

Hocam ben Cloudflare'yi açıyorum ama Googlebot'u engelliyor istisna olarak nasıl ekleyebilirim

Securiity > Waf kısmından ek kural girmeniz gerekmekte.

Bu alandan "Create rule" kısmına tıklayın


Bu şekilde güvenli botları açabilirsiniz veya Google ASN whiteliste alabilirsiniz.



Ancak bunun sonucunda google clouddan saldırı alabilirsiniz, google asn whitelist verdiğiniz için sorun yaşamamanız adına 3. bir waf servisi kullanarak rate-limit eklemenizde fayda var

Çok teşekkürler,bu ayar varmış zaten ama engellemişim

Günlük ortalama rahat 50m alıyor TOR ve çinden yoğunlukla ama bu ara Singapur'dan da baya gelmeye başladı

74m request gayet normal hocam biz ddos yerken sabah başlıyordu azalıyordu her saat, öğlen bidaha zirveyi görüyordu ve gece 2-3 aralığında tekrar saldırı yiyordu artık o kadar otomatiğe bağlanmıştı ki hergün tekrarlanınca waf eklemek zorunda kaldık saldırı olduğunda tr dışında locasyonlar engelleniyor.

Vallaha çok sıkıntı hocam benim 24 saatte en fazla aldığım saldırı 74m request elbette daha fazlaları vardır herhangi bir kurum veya kuruluş sitesi de değil kişisel web site yani garip, 24 saat içerisinde durmadan saldırı alıyordum aynı durum benim başıma da geldi maalesef ancak şuan sorun yaşamıyorum, ara sıra TR den saldırı geliyor firmaya atıyorum abuseyi gönderiyor kafam rahat şuanda

Böyle durumlar için artık sunucu yapay zeka ile engelliyor. ilk olarak tanıtma için ddos atıyolar daha sonra yapay zekaya tanıtıyorlar ve saldırı olduğunda sunucu benzer ıpleri tanıdığı için otomatik olarak engelliyor.