Önemli - Birisi siteme sızmaya mı çalışıyor?

Question

Az önce ziyaretçi logolarını kontrol ederken fark ettim, sanki birisi sızmaya çalışıyor gibi hissediyorum. Doğru mu?

wenja · Accepted Answer

@Gelistir; 
@anka; 
@depresanz; 
@Fizz; 
@By_Savas; 
@Fantomex; 
@AFNaNTiK;

Dostlar hepinize faydalarınız, tavsiyeleriniz, endişeleriniz ve çözümleriniz için ayrı ayrı çok teşekkür ederim. Özellikle de gecenin bu saatinde  Şimdilik sitede hiçbir açık ve sorunun olmadığını tespit ettik. Birkaç minik noktanın da ayrıca tespit edilmesini sağladı ki bunları da en kısa sürede halledeceğiz. Sayenizde, forum çok güzel bir ortam oluyor. İyi ki varsınız

Gelistir · Answer

Muhtemelen evet , ana dizinde site yedeği,veritabanı dosyası,zip dosyası vs varsa silin onun haricinde ziyaretçilerin upload yapabildiği bir sayfa yoksa sorun olmaz

depresanz · Answer

Dosyalara izinleri fullediyseniz botlar erişmeye çalışıyor olabilir

Fizz · Answer

Kesinlikle birisi siteyi yokluyor

By_Savas · Answer

Botlar da olmayabilir ama Lamerin biri bir yerlerden bir şeyler okumuş görmüş deneme yapıyor düşerse diye.

wenja · Answer

Gelistir adlı üyeden alıntı:						mesajı görüntüle									Muhtemelen evet , ana dizinde site yedeği,veritabanı dosyası,zip dosyası vs varsa silin onun haricinde ziyaretçilerin upload yapabildiği bir sayfa yoksa sorun olmaz 								depresanz adlı üyeden alıntı:						mesajı görüntüle									Dosyalara izinleri fullediyseniz botlar erişmeye çalışıyor olabilir 		Dosya izinlerinden kastınız nedir hocam tam olarak? Robot sitemap falan mı?
						Fizz adlı üyeden alıntı:						mesajı görüntüle									Kesinlikle birisi siteyi yokluyor 								By_Savas adlı üyeden alıntı:						mesajı görüntüle									Botlar da olmayabilir ama Lamerin biri bir yerlerden bir şeyler okumuş görmüş deneme yapıyor düşerse diye. 		Site yedeği GitHub da var, onun haricinde veritabanı dosyası sadece lokalimde var diye hatırlıyorum şuan kontrol de edemiyorum gerçi. Ama siteye upload edilebilecekleri hiçbir sayfa yada modül yok. Az önce dikkatimi çekti, biraz daha gerilere gittikçe yine var olduğunu gördüm. Aslında hit şaşırtıcı derecede yükseldiği için merak edip girdim loglara. Bununla karşılaştım.

SQL injecti vb. yöntemleri mi deniyorlar artık bilemiyorum. Çok da hakim değilim. Önlem olarak ne yapabilirim sizce?

Gelistir · Answer

wenja adlı üyeden alıntı:						mesajı görüntüle									Dosya izinlerinden kastınız nedir hocam tam olarak? Robot sitemap falan mı?

Site yedeği GitHub da var, onun haricinde veritabanı dosyası sadece lokalimde var diye hatırlıyorum şuan kontrol de edemiyorum gerçi. Ama siteye upload edilebilecekleri hiçbir sayfa yada modül yok. Az önce dikkatimi çekti, biraz daha gerilere gittikçe yine var olduğunu gördüm. Aslında hit şaşırtıcı derecede yükseldiği için merak edip girdim loglara. Bununla karşılaştım.

SQL injecti vb. yöntemleri mi deniyorlar artık bilemiyorum. Çok da hakim değilim. Önlem olarak ne yapabilirim sizce? 		Sql denemiyorlar hocam dosyaları yokluyorlar eğer dizinde config.txt gibi bir dosya varsa zipte olabilir domain.com/config.txt şeklinde erişmeye çalışıyorlar birşey düşerse veritabanı site yedeği vs varmı onu yokluyor

wenja · Answer

Gelistir adlı üyeden alıntı: mesajı görüntüle

Sql denemiyorlar hocam dosyaları yokluyorlar eğer dizinde config.txt gibi bir dosya varsa zipte olabilir domain.com/config.txt şeklinde erişmeye çalışıyorlar birşey düşerse veritabanı site yedeği vs varmı onu yokluyor

Anladım hocam teşekkür ederim. Öyle açıkta bir dosya yok. (en azından hatırladığım kadarıyla) Env'leri falan da saklanmıştım.

Yok mu şöyle sağlam bir test yapabilen birisi aramızda acaba. Bela gelmeden önlem alalım.

Yok mu şöyle sağlam bir test yapabilen birisi aramızda acaba. Bela gelmeden önlem alalım.

Fizz · Answer

wenja adlı üyeden alıntı:						mesajı görüntüle									Dosya izinlerinden kastınız nedir hocam tam olarak? Robot sitemap falan mı?

Site yedeği GitHub da var, onun haricinde veritabanı dosyası sadece lokalimde var diye hatırlıyorum şuan kontrol de edemiyorum gerçi. Ama siteye upload edilebilecekleri hiçbir sayfa yada modül yok. Az önce dikkatimi çekti, biraz daha gerilere gittikçe yine var olduğunu gördüm. Aslında hit şaşırtıcı derecede yükseldiği için merak edip girdim loglara. Bununla karşılaştım.

SQL injecti vb. yöntemleri mi deniyorlar artık bilemiyorum. Çok da hakim değilim. Önlem olarak ne yapabilirim sizce? 		İlk önce kontrol etmen gerekenler isteklerin 200 dönüp dönemediği. 200 dönmüyorsa şuan için bir sıkıntı yok demektir. Ekstra olarak cloudflare waf koruması açabilirsin. İstekler sabit ip bloklarından geliyorsa engelleyebilirsin.

Fantomex · Answer

bu size özel yapılmış bir şeyler değil belirli exploitlerin yollarını deneyin botlar var tamamen boş işi bot fight mod açık tutun under attack açık olsun hiçbir şey olmaz. benim bir sitem günde 250.000 istek alıyordu bu şekilde.

wenja · Answer

Fizz adlı üyeden alıntı:						mesajı görüntüle									İlk önce kontrol etmen gerekenler isteklerin 200 dönüp dönemediği. 200 dönmüyorsa şuan için bir sıkıntı yok demektir. Ekstra olarak cloudflare waf koruması açabilirsin. İstekler sabit ip bloklarından geliyorsa engelleyebilirsin. 		Şuana kadar 2 tane 200 dönmüş, onları kontrol ediyorum.
EDIT: 200'ler benimle alakalı imiş. Sorun yok şuanlık.
						Fantomex adlı üyeden alıntı:						mesajı görüntüle									bu size özel yapılmış bir şeyler değil belirli exploitlerin yollarını deneyin botlar var tamamen boş işi bot fight mod açık tutun under attack açık olsun hiçbir şey olmaz. benim bir sitem günde 250.000 istek alıyordu bu şekilde. 		Bu bahsettiğinizi araştıracağım teşekkür ederim.

depresanz · Answer

wenja adlı üyeden alıntı:						mesajı görüntüle									Dosya izinlerinden kastınız nedir hocam tam olarak? Robot sitemap falan mı?

Site yedeği GitHub da var, onun haricinde veritabanı dosyası sadece lokalimde var diye hatırlıyorum şuan kontrol de edemiyorum gerçi. Ama siteye upload edilebilecekleri hiçbir sayfa yada modül yok. Az önce dikkatimi çekti, biraz daha gerilere gittikçe yine var olduğunu gördüm. Aslında hit şaşırtıcı derecede yükseldiği için merak edip girdim loglara. Bununla karşılaştım.

SQL injecti vb. yöntemleri mi deniyorlar artık bilemiyorum. Çok da hakim değilim. Önlem olarak ne yapabilirim sizce? 		Dosyalara chmod değeri veriliyor yani okuma yazma. Bence şöyle yapın tüm scripti Claude yükleyin ve tüm dosyalardaki açıkları bulup kapatmasını söyleyin.

wenja · Answer

depresanz adlı üyeden alıntı:						mesajı görüntüle									Dosyalara chmod değeri veriliyor yani okuma yazma. Bence şöyle yapın tüm scripti Claude yükleyin ve tüm dosyalardaki açıkları bulup kapatmasını söyleyin. 		Hocam onu yapmıştım zaten fable ile zamanında ve herşeyi kapattığını söylemişti ama yapay zekadır belli de olmaz, şimdi de olası 200 dönmeleri gerçekleşirse diye bir alarm kurmayı düşünüyorum.

By_Savas · Answer

Githubda sistem var sadece sql sizde ise orada ki sisteme ulaşıp olası zaafiyetleri bulup sisteminizi (sitenizi) kırmaya çalışabilir. Ama görebildiğim kadarı ile bir acemi rast gele denemeler. Bence mühim bir şey yok gibi. Yinede kullanıcı IP belirlidir muhtemelen bloklaya bilirsiniz Lokasyon dış ise (hedef ülkelerinizden biri değilse) coğrafi bloklama yapabilirsiniz. Örneğin TR dışından erişimi kesmek gibi.

AFNaNTiK · Answer

Takip + + +

...