DDOS Saldırısında En Çok İstek Atılan Slug Hangileri? | R10+

Question

Merhaba R10
Bir DDOS saldırısında en çok hangi dosyalara, sayfalara saldırı yapılır?
örneğin:
site.com/(slug)
gibi.

soylenmezsmt · Answer

Ddos lar genel yapılmaz. Eğer boş ddos geliyorsa random 404lere atar ki bu da cpuyu yormaz bile. 
Gerçek ddoslar o hedef site iyice analiz edilir, hangi endpoint en fazla yoruyorsa o endpointe istek çıkılır. 
Yoksa genel olarak /abc gibi olmaz.
Ddoslar sitelere özel yapılır.

SertHosting · Answer

login yada alt alan adı

Judex · Answer

direkt query olarak atılabilir sitede cache varsa sunucuyu son derece yoran bir saldırı yöntemi

İbrahimH · Answer

soylenmezsmt adlı üyeden alıntı:						mesajı görüntüle									Ddos lar genel yapılmaz. Eğer boş ddos geliyorsa random 404lere atar ki bu da cpuyu yormaz bile.
Gerçek ddoslar o hedef site iyice analiz edilir, hangi endpoint en fazla yoruyorsa o endpointe istek çıkılır.
Yoksa genel olarak /abc gibi olmaz.
Ddoslar sitelere özel yapılır. 		Hocam direk uğraşılmadan atılanlanlar nereye atıyor genelde?
						SertHosting adlı üyeden alıntı:						mesajı görüntüle									login yada alt alan adı 		Alt alan adı nasıl korumaya alınır hiç denemedim bunu öğrendiğim iyi oldu.

İbrahimH · Answer

Judex adlı üyeden alıntı:						mesajı görüntüle									direkt query olarak atılabilir sitede cache varsa sunucuyu son derece yoran bir saldırı yöntemi 		Hocam cache tutmayan site yoktur nereden baksanız.
Bunu cacheden düşürecek bir sistem var mı?

Judex · Answer

İbrahimH adlı üyeden alıntı:						mesajı görüntüle									Hocam cache tutmayan site yoktur nereden baksanız.
Bunu cacheden düşürecek bir sistem var mı? 		?hdkhsds ?bhasdjnasd ?32hfwejnf gibi urller cacheyi etkisiz hale getirir ve 404 sayfasına düşmezler script özellikle bütün saldırılarda farklı query kullanıyorsa web sitesini mahveder

batsoft · Answer

Örnegin fiziksel olarak bir ülkeye saldırırsanız ilk nereye saldırırsınız?

Bence: ilk başkent sonra askeri kritik noktalar vs örnekler uzar gider...

ilk slug elbette "/" yani ana dizin. sonra api/* rest/* gibi veri trafigi olan noktalar hedeflenir. Ama artık DDos koruması kolaylaştı cloudflare sayesinde. ben CF kullanmıyorum kendim firewall fail2ban yapıyorum. belli başlı ip aralıklarını engelliyorum. Geçen sene adamın biri sunucuma maden kazıyıcı exploit atmış.  mining yapıyor sunucuda sessiz sessiz  Ben de diyorum sunucu overload olmak üzere.. yetmiyor heralde. Ama bu tür durumlar güzel ögrenme fırsatı doguruyor. exploiti inceledim tam bir sanat eseri

PRIMEPANEL · Answer

cf api üzerinden çektirebiliyorsunuz.

İbrahimH · Answer

PRIMEPANEL adlı üyeden alıntı:						mesajı görüntüle

cf api üzerinden çektirebiliyorsunuz. 		Hocam şuan sistem aktif değil, zaten anasayfa vb. korumalı olacak.
Benim merak ettiğim config, api hangisi daha çok istek gelir gibiydi?
Teşekkürler.

_Forbidden_ · Answer

En fazla yük kimde? İndex.php de ana sayfada o yüzden saldırı ana sayfaya yapılır.

Oxsigen · Answer

şuan cloudflarenin pro planını düzgün yapılandıran kullanmasını bilen bir siteye ne ddos nede botnet işler.

Metaren · Answer

Kendi Metaren Smart Waf yazılımımı yaptım kernel seviyesinde full koruma. hangi linkten gelirse gelsin. nasıl ve ne türlü gelirse gelsin.