Sunucuya yapılan garip bir saldırı

Question

hocalarım sunucuya birileri istek atıyor xampp açığı kullanarak sanırım bir türlü bulamadık bilgili hocalarım varsa yardımcı olabilirmi site iptal ama soketler çalışıyor. Resimde mevcut

Meta9132 · Answer

hocam daha fazla detay iletirseniz ona göre yardımcı olmaya çalışalım bundan pek bir şey anlaşılmıyor.

ertaytw · Answer

Meta9132 adlı üyeden alıntı:						mesajı görüntüle									hocam daha fazla detay iletirseniz ona göre yardımcı olmaya çalışalım bundan pek bir şey anlaşılmıyor. 		hocam xampp kullanıyorum belirli bir ip adresinden böyle get isteği geliyor ve apache kilitleniyor web sayfasına erişemiyorum yani nasıl detay vereyim şimdi ki bilemedim

Meta9132 · Answer

ertaytw adlı üyeden alıntı: mesajı görüntüle

hocam galiba ne saldırı aldığımı buldum sanırsam bu SYN saldırısı olarak geçiyor ve sunucudan buraya paylaştığım resimde kanıtlar niteliğinde @Meta9132; bu konu hakkında ne düşünüyorsunuz hocam

Hocam saldırının kesin SYN veya ACK saldırısı olduğunu anlamak için yeterli kanıt yok elimizde bu yüzden bir şey diyemeyiz.
HTTP-GET saldırısı olduğunu düşünüyorum gelen IP adresini blocklamayı deneyin sorununuz çözülürse adalete başvurmaktan çekinmeyin.

NSDevelopment · Answer

ertaytw adlı üyeden alıntı: mesajı görüntüle

hocam galiba ne saldırı aldığımı buldum sanırsam bu SYN saldırısı olarak geçiyor ve sunucudan buraya paylaştığım resimde kanıtlar niteliğinde @Meta9132; bu konu hakkında ne düşünüyorsunuz hocam

Hero1453 · Answer

Hocam Büyük İhtimal Bir Sayfaya Kod Attılar Yedekleme Yaptıktan Sonra Orjinal Dosyaları Tekrar Yükleyin Kodu Arayarak Bulmanıza İmkan Yok Bir Ara Benimde Başıma Geldi İndex.php Sayfasına Kod Atılmıştı

ertaytw · Answer

hocam bunu yapan arkadaşın ip adresi elimde bunuda belirtmek istedim net konumu istanbul gösteriyor doğrumudur bilmiyorum ama 1 ip adresi ile yapılıyor adalete başvurabilirmiyiz olumlu bir sonuç alabilirmiyiz

ertaytw · Answer

hocam galiba ne saldırı aldığımı buldum sanırsam bu SYN saldırısı olarak geçiyor ve sunucudan buraya paylaştığım resimde kanıtlar niteliğinde @Meta9132; bu konu hakkında ne düşünüyorsunuz hocam

Meta9132 · Answer

ertaytw adlı üyeden alıntı:						mesajı görüntüle									hocam galiba ne saldırı aldığımı buldum sanırsam bu SYN saldırısı olarak geçiyor ve sunucudan buraya paylaştığım resimde kanıtlar niteliğinde @Meta9132; bu konu hakkında ne düşünüyorsunuz hocam
 		Hocam saldırının kesin SYN veya ACK saldırısı olduğunu anlamak için yeterli kanıt yok elimizde bu yüzden bir şey diyemeyiz.
HTTP-GET saldırısı olduğunu düşünüyorum gelen IP adresini blocklamayı deneyin sorununuz çözülürse adalete başvurmaktan çekinmeyin.

ertaytw · Answer

hocam maalesef firewalldan engelledim olmadı artı şöyle bir durum oldu tanıdık bir dostun kendi sunucularına aktardık sistemi ordan izlemeye aldık hiçbir ip adresi girişi yoktu ne port ne ip gözüküyor ama 200-300 giriş var xampp access logda onlarda bunun yazılım ile alakalı oldugunu söyledi bende araştırma yaptım syn saldırısı birebir benziyordu daha önce bir dosyam vardı c# cronjobs kullanarak get isteği atıp çalıştırıyordum adamlar bunu fark edip bota bağlayıp istek atıyormuş fark etmiştim şimdi böyle bir yönteme başvurmaları normal diye düşünüyorum bir sürü kaynak var en azından bu yöntemi kullanıyorlarsa bunu önlemek için ne yapmam gerek kaynaklar nelerdir. @Meta9132;

Meta9132 · Answer

ertaytw adlı üyeden alıntı:						mesajı görüntüle									hocam maalesef firewalldan engelledim olmadı artı şöyle bir durum oldu tanıdık bir dostun kendi sunucularına aktardık sistemi ordan izlemeye aldık hiçbir ip adresi girişi yoktu ne port ne ip gözüküyor ama 200-300 giriş var xampp access logda onlarda bunun yazılım ile alakalı oldugunu söyledi bende araştırma yaptım syn saldırısı birebir benziyordu daha önce bir dosyam vardı c# cronjobs kullanarak get isteği atıp çalıştırıyordum adamlar bunu fark edip bota bağlayıp istek atıyormuş fark etmiştim şimdi böyle bir yönteme başvurmaları normal diye düşünüyorum bir sürü kaynak var en azından bu yöntemi kullanıyorlarsa bunu önlemek için ne yapmam gerek kaynaklar nelerdir. @Meta9132; 		TR de maalesef çoğu firma SYN saldırılarını giriş keserek tutuyor ve SYN saldırılarını giriş kesmeden engellemek zordur, bununla ilgili korumalı bir firmaya geçiş sağlayabilirsiniz veya mevcut hizmet aldığınız firmanızdan layer4 koruma talep edebilirsiniz. Önermemi istediğiniz firma olursa PM den ulaşın yardımcı olmaya çalışırım.

ertaytw · Answer

Meta9132 adlı üyeden alıntı:						mesajı görüntüle									TR de maalesef çoğu firma SYN saldırılarını giriş keserek tutuyor ve SYN saldırılarını giriş kesmeden engellemek zordur, bununla ilgili korumalı bir firmaya geçiş sağlayabilirsiniz veya mevcut hizmet aldığınız firmanızdan layer4 koruma talep edebilirsiniz. Önermemi istediğiniz firma olursa PM den ulaşın yardımcı olmaya çalışırım. 		özelden yazdım size hocam