Siteme Gelen Saldırıyı Nasıl Engelleyebilirim?

Question

E-ticaret sitemize son zamanlarda çok fazla yurtdışı hit'i gelmeye başladı ve tüm hepsi "Direkt" giriş ile sitemize gelerek 3-4 sn oturum süresi var.
Önceden hafta 1 gün sadece perşembe günleri anormal şekilde Amerika lokasyonlu giriş oluyordu onu çok fazla önemsemedim ama son 10 gündür Çin lokasyonlu olarak hergün 6-8k arası hit geliyor.
Son 1 ayda 60 k bu şekilde hit geldi.
Başta belirttiğim gibi "Direkt" giriş ile geliyor ve 3-4 sn. oturum süreleri var.
geçen ay 1,5 - 2 dk olan oturum süresi bu ay 30 saniyenin altına düştü bu hit yüzünden.

Bunu nasıl engelleyebilirim. Yardımcı olursanız sevinirim.

Not: e-ticaret alt yapısı bilindik bir firmada. Haliyle onların sunucunda barınıyor ve destek kaydı açtığımızda yurtdışından gelen hit'i yapım aşamasında yönlendirebiliriz sadece diyorlar.
Yapım aşamasında sayfası da siteye dahil sonuçta ve yine analytics bunu sayacak ve google sitede kalma süresi düşük görünecek. Ben mi yanlış düşünüyorum bilmiyorum ama desteklerinizi bekliyorum.

lookout · Answer

Bunlar sadece trafik değil bir çoğu saldırı. En mantıklısı siteyi cloudflare üzerinden servis etmek ve istenmeyen ülkeleri komple engellemek.

fthmydn · Answer

lookout adlı üyeden alıntı:						mesajı görüntüle									Bunlar sadece trafik değil bir çoğu saldırı. En mantıklısı siteyi cloudflare üzerinden servis etmek ve istenmeyen ülkeleri komple engellemek. 		cloudflare  kullanıyor olmamız lazım çünkü 1-2 ay önce cloudflare saldırı yapılmıştı ve bizim sitemizde bir süre kapalı kalmıştı bu yüzden.
Destek kaydı açıp firmaya cloudflare  üzerinden ülke engelleyebilir miyiz diye sordum. Umarım yapılıyordur.
Teşekkürler bilgi için.

WebKadir · Answer

Cloudflare geçin orada çok basit bir şekilde ülke engelleyebilirsiniz bot protection modları da var

ssmifer · Answer

fthmydn adlı üyeden alıntı:						mesajı görüntüle									cloudflare kullanıyor olmamız lazım çünkü 1-2 ay önce cloudflare saldırı yapılmıştı ve bizim sitemizde bir süre kapalı kalmıştı bu yüzden.
Destek kaydı açıp firmaya cloudflare üzerinden ülke engelleyebilir miyiz diye sordum. Umarım yapılıyordur.
Teşekkürler bilgi için. 		hocam cloudflare üzerinde W.A.F Ayarları var ismini yanlış hatırlamıyor isem sadece türkyiye ye hizmet veriyorsanız sadece türkiye trafiklerine izin verin sorun çözülecektir. bulamazsanız pm atın hallederiz.

fthmydn · Answer

WebKadir adlı üyeden alıntı:						mesajı görüntüle									Cloudflare geçin orada çok basit bir şekilde ülke engelleyebilirsiniz bot protection modları da var 								ssmifer adlı üyeden alıntı:						mesajı görüntüle									hocam cloudflare üzerinde W.A.F Ayarları var ismini yanlış hatırlamıyor isem sadece türkyiye ye hizmet veriyorsanız sadece türkiye trafiklerine izin verin sorun çözülecektir. bulamazsanız pm atın hallederiz. 		Konu ile ilgili e-ticaret aldığımız firmaya destek kaydı açtım şimdi Cloudflare ile engelleyebilir miyiz diye onlardan geri dönüş bekliyorum.
Şuan bi tık ümitlendim bu çözüm için.
Verdiğiniz bilgiler için ayrı ayrı teşekkür ederim.

WebKadir · Answer

fthmydn adlı üyeden alıntı:						mesajı görüntüle									Konu ile ilgili e-ticaret aldığımız firmaya destek kaydı açtım şimdi Cloudflare ile engelleyebilir miyiz diye onlardan geri dönüş bekliyorum.
Şuan bi tık ümitlendim bu çözüm için.
Verdiğiniz bilgiler için ayrı ayrı teşekkür ederim. 		Sormanıza gerek yok cloudflare ile yapabilirsiniz. örneğin bu kural oluşturulursa çinden veya singapurdan girilince Sorry, you have been blocked cloudflare mesajını görürler analytics yansıyamaz.

fthmydn · Answer

WebKadir adlı üyeden alıntı:						mesajı görüntüle									Sormanıza gerek yok cloudflare ile yapabilirsiniz. örneğin bu kural oluşturulursa çinden veya singapurdan girilince Sorry, you have been blocked cloudflare mesajını görürler analytics yansıyamaz.
 		Hocam e-ticaret firmasına sormaktan kastım şu; hosting tarafı da onlarda haliyle işlemi onların yapması lazım.
Benim ulaşabileceğim bir alan değil. Bu yüzden destek kaydı açıp talepte bulunabiliyorum.

Şimdi bu konu linkini ilettim kendilerine. Umarım çözüme ulaştırıcaz bugün

Yoruk624 · Answer

Hocam cloudflare eticaret içim uygun değil tamam diğer ülkeleri engeller ama hosting paneli sizde olmadığı müddetçe fayda etmez size önerim yazılım alıp kendi altyapınızla ilerlemeniz

sanalyus · Answer

fthmydn adlı üyeden alıntı:						mesajı görüntüle									cloudflare kullanıyor olmamız lazım çünkü 1-2 ay önce cloudflare saldırı yapılmıştı ve bizim sitemizde bir süre kapalı kalmıştı bu yüzden.
Destek kaydı açıp firmaya cloudflare üzerinden ülke engelleyebilir miyiz diye sordum. Umarım yapılıyordur.
Teşekkürler bilgi için. 		cloudflareye destek kaydı açmanıza gerek yok. WAF ayarlarından ülke bazlı sınırlama yapılıyor. Veya sdece Türkiye girişleri olsun gibi bir seçenek mevcut. 
şu konuya bakabilirsin
Cloudflare'de yurtdışından siteye girenlere doğrulama yapmak - R10.net

fthmydn · Answer

lookout adlı üyeden alıntı:						mesajı görüntüle									Bunlar sadece trafik değil bir çoğu saldırı. En mantıklısı siteyi cloudflare üzerinden servis etmek ve istenmeyen ülkeleri komple engellemek. 								WebKadir adlı üyeden alıntı:						mesajı görüntüle									Cloudflare geçin orada çok basit bir şekilde ülke engelleyebilirsiniz bot protection modları da var 								ssmifer adlı üyeden alıntı:						mesajı görüntüle									hocam cloudflare üzerinde W.A.F Ayarları var ismini yanlış hatırlamıyor isem sadece türkyiye ye hizmet veriyorsanız sadece türkiye trafiklerine izin verin sorun çözülecektir. bulamazsanız pm atın hallederiz. 								Yoruk624 adlı üyeden alıntı:						mesajı görüntüle									Hocam cloudflare eticaret içim uygun değil tamam diğer ülkeleri engeller ama hosting paneli sizde olmadığı müddetçe fayda etmez size önerim yazılım alıp kendi altyapınızla ilerlemeniz 								sanalyus adlı üyeden alıntı:						mesajı görüntüle									cloudflareye destek kaydı açmanıza gerek yok. WAF ayarlarından ülke bazlı sınırlama yapılıyor. Veya sdece Türkiye girişleri olsun gibi bir seçenek mevcut.
şu konuya bakabilirsin
Cloudflare'de yurtdışından siteye girenlere doğrulama yapmak - R10.net 		Hocam firma ismi belirtmek istemiyorum fakat ticimax, ideasoft, ikas vb bir e-ticaret yazılımı kullanıyoruz. Yani hosting yönetimi onların elinde haliyle onlara destek açıp işlem yaptırabiliriz. 
Bizim cpanel yada cloudflare ulaşma imkanımız yok. Destek kaydını firmaya açıp talepte bulunabiliyoruz.

Bu arada destek kaydına gelen cevap;

Değerli Müşterimiz,
Talep ettiğiniz ülke bazlı engelleme teknik olarak Cloudflare üzerinden mümkün. Ancak bu işlemi direkt olarak uygulamak siteniz için bazı ciddi riskler barındırıyor:
Arama Motoru Engelleri: Google, Microsoft (Bing) gibi arama motorlarının botları genellikle ABD veya farklı ülkelerdeki sunucular üzerinden sitenizi tarar. Bu ülkeleri engellersek, sitemiz Google aramalarından düşebilir.
Sosyal Medya Sorunları: TikTok, Facebook, Instagram gibi platformların botları da Türkiye dışından gelir. Sitenizin linkini bir yerde paylaştığınızda görsel veya açıklamaların çıkmamasına neden olur.
Saygılarımızla,
İyi Çalışmalar

Şuan girişler Çin'den geliyor. Sadece çin'i engellemek yeterli olur mu sizce?
Google tarafında bizi zor duruma sokar mı bu işlem.

lookout · Answer

fthmydn adlı üyeden alıntı:						mesajı görüntüle									Hocam firma ismi belirtmek istemiyorum fakat ticimax, ideasoft, ikas vb bir e-ticaret yazılımı kullanıyoruz. Yani hosting yönetimi onların elinde haliyle onlara destek açıp işlem yaptırabiliriz.
Bizim cpanel yada cloudflare ulaşma imkanımız yok. Destek kaydını firmaya açıp talepte bulunabiliyoruz.

Bu arada destek kaydına gelen cevap;

Değerli Müşterimiz,
Talep ettiğiniz ülke bazlı engelleme teknik olarak Cloudflare üzerinden mümkün. Ancak bu işlemi direkt olarak uygulamak siteniz için bazı ciddi riskler barındırıyor:
Arama Motoru Engelleri: Google, Microsoft (Bing) gibi arama motorlarının botları genellikle ABD veya farklı ülkelerdeki sunucular üzerinden sitenizi tarar. Bu ülkeleri engellersek, sitemiz Google aramalarından düşebilir.
Sosyal Medya Sorunları: TikTok, Facebook, Instagram gibi platformların botları da Türkiye dışından gelir. Sitenizin linkini bir yerde paylaştığınızda görsel veya açıklamaların çıkmamasına neden olur.
Saygılarımızla,
İyi Çalışmalar

Şuan girişler Çin'den geliyor. Sadece çin'i engellemek yeterli olur mu sizce?
Google tarafında bizi zor duruma sokar mı bu işlem. 		
Arama motorları ve benzeri botlar bu engellemeden hariç tutulabilir.

fthmydn · Answer

lookout adlı üyeden alıntı:						mesajı görüntüle									Arama motorları ve benzeri botlar bu engellemeden hariç tutulabilir. 		O nasıl yapılıyor hocam?

lookout · Answer

fthmydn adlı üyeden alıntı:						mesajı görüntüle									O nasıl yapılıyor hocam? 		https://claude.ai/share/70cde172-78d...c-7ec065922fa7

WebKadir · Answer

fthmydn adlı üyeden alıntı:						mesajı görüntüle									Hocam firma ismi belirtmek istemiyorum fakat ticimax, ideasoft, ikas vb bir e-ticaret yazılımı kullanıyoruz. Yani hosting yönetimi onların elinde haliyle onlara destek açıp işlem yaptırabiliriz.
Bizim cpanel yada cloudflare ulaşma imkanımız yok. Destek kaydını firmaya açıp talepte bulunabiliyoruz.

Bu arada destek kaydına gelen cevap;

Değerli Müşterimiz,
Talep ettiğiniz ülke bazlı engelleme teknik olarak Cloudflare üzerinden mümkün. Ancak bu işlemi direkt olarak uygulamak siteniz için bazı ciddi riskler barındırıyor:
Arama Motoru Engelleri: Google, Microsoft (Bing) gibi arama motorlarının botları genellikle ABD veya farklı ülkelerdeki sunucular üzerinden sitenizi tarar. Bu ülkeleri engellersek, sitemiz Google aramalarından düşebilir.
Sosyal Medya Sorunları: TikTok, Facebook, Instagram gibi platformların botları da Türkiye dışından gelir. Sitenizin linkini bir yerde paylaştığınızda görsel veya açıklamaların çıkmamasına neden olur.
Saygılarımızla,
İyi Çalışmalar

Şuan girişler Çin'den geliyor. Sadece çin'i engellemek yeterli olur mu sizce?
Google tarafında bizi zor duruma sokar mı bu işlem. 		Firmanın pek bilgisi yok galiba known bots hariç tutarak yurtdışı engellenebilir ama sizin durumunuzda yurtdışı engellemeye gerek yok Çin engelleseniz yine iş görür known bots hariç tutarsınız arama motorları etkilenmez. aşağıdaki kuralla block action seçin. Çinden geliniyorsa ve verified bot değilse bloklar
(ip.src.country in {"CN"} and not cf.client.bot)