• 26-04-2017, 02:40:26
    #10
    iyi adlı üyeden alıntı: mesajı görüntüle
    Dağhan abi saldırılar sunucuyu kiraladığın yerin yanı sıra kullanılan yazılımda da bitiyor bence. Hatta %95'i bu işin kullanılan yazılım diye düşünüyorum. Datacenter ne kadar önlem alırsa alsın, kullanıcının yazılımı kötü ise o saldırılar engellenemiyor.
    Çok yanlış bilgi, Naptınız öyle

    Dağhan bey Layer2 Ataklardan bahsediyor, Sizin dediğiniz Layer7 (HTTPD/GET) Yazılım türüne değilde, saldırı türüne göre yazılım dayanabilir. Direk ana sayfaya gelen bir get saldırıda ana sayfa cacheli ise, sadece suncu tarafında hat kullanımı arttır, tabi kullandığınız web server 'in bu isteklerede cevap verebilmesi gerekir.
  • 26-04-2017, 03:28:00
    #11
    iyi adlı üyeden alıntı: mesajı görüntüle
    Dağhan abi saldırılar sunucuyu kiraladığın yerin yanı sıra kullanılan yazılımda da bitiyor bence. Hatta %95'i bu işin kullanılan yazılım diye düşünüyorum. Datacenter ne kadar önlem alırsa alsın, kullanıcının yazılımı kötü ise o saldırılar engellenemiyor.
    hocam güvenlik duvarının (firewall layer2,layer6) amacı sizin düşüncenizin tam zıttı değil mi? o katmanlarda kesilmeyen kötü paketler son sunucuda nasıl absorbe edilecek ki.
  • 26-04-2017, 03:55:06
    #12
    Ömür AKGÜN adlı üyeden alıntı: mesajı görüntüle
    Çok yanlış bilgi, Naptınız öyle

    Dağhan bey Layer2 Ataklardan bahsediyor, Sizin dediğiniz Layer7 (HTTPD/GET) Yazılım türüne değilde, saldırı türüne göre yazılım dayanabilir. Direk ana sayfaya gelen bir get saldırıda ana sayfa cacheli ise, sadece suncu tarafında hat kullanımı arttır, tabi kullandığınız web server 'in bu isteklerede cevap verebilmesi gerekir.
    UmitAtay adlı üyeden alıntı: mesajı görüntüle
    hocam güvenlik duvarının (firewall layer2,layer6) amacı sizin düşüncenizin tam zıttı değil mi? o katmanlarda kesilmeyen kötü paketler son sunucuda nasıl absorbe edilecek ki.
    Ben genel konuştum. Layer2 ile Layer7 yi ayırtedebilecek düzeydeyim.

    Yazdığımı okuyunca yeniden gerçekten saçma bir yorum gibi durmuş. Aslında söylemek istediğimi klavyede dökememişim.
  • 26-04-2017, 04:24:07
    #13
    Benim fikrim dc olarak zaten şuanda en iyi korumayı sağlayan DGN. Dağhan abide bu yeni sistemle TR içi gelen saldırıyı oldukça hafiletmiş olacak. Zaten yurtdışı makine eğer spoof yapabiliyorsa Amplification attacklarla yüksek boyutlarda TR içi saldırı yapabiliyor bu durumda da yurtdışı koruma sistemleri(vox vb) ve yurtdışına kapatmak bir çözüm olmuyordu. Tebrikler Dağhan abi ücretsiz olarak sağlamanızda hizmet alanlar için büyük bir avantaj.
  • 26-04-2017, 09:23:50
    #14
    AZOG adlı üyeden alıntı: mesajı görüntüle
    mevcut ve kullanacak müşterileriniz için iyi bir hizmet fakat sektörün DDOS konusunda halen geride olduğunu maalesef üzülerek yazmam gerekiyor
    Birileri çaba göstermez ise pozitif rekabetin getireceği avantajlardan müşterilerin faydalanması daha zor olacağını düşünüyorum. Bu yenilik sonrasında DDOs konusundaki problemlerin azalacağını düşünüyorum.

    iyi adlı üyeden alıntı: mesajı görüntüle
    Dağhan abi saldırılar sunucuyu kiraladığın yerin yanı sıra kullanılan yazılımda da bitiyor bence. Hatta %95'i bu işin kullanılan yazılım diye düşünüyorum. Datacenter ne kadar önlem alırsa alsın, kullanıcının yazılımı kötü ise o saldırılar engellenemiyor.
    Kendi güvenlik sistemini kurmak isteyenlerin karşılaştığı en büyük problem "satın aldığımızdan kapasiteden veya cihazımızın karşılayabileceğinden büyük saldırılar gelince ne olacak?" sorusuydu. Öncelikle bunu co-location müşterilerine ek ücret almadan 10Gbps uplink sağlayarak çözdük. Sağlanan port kapasitesi ile müşteri ağının tamamı etkilenmeden otomatik olarak yurtdışı erişim kapatılması sağlandı.

    Bu adımdan sonra saldırı gelen sunucu otomatik yurtdışı erişim kesilmesine karşın Türkiye'den gelen saldırılar ve kapanma anına kadar geçen sürede sunucu saldırılardan etkilenmesi nedeniyle problem yaşandığını görerek bu konuyu da yeni sistem ile çözmüş oluyoruz.

    Diğer tüm saldırı türleri için hali hazırda ücretli olarak DDOS ve Layer7 firewall çözümleri sunuyoruz. Ama şimdi bu yeni sistemle kendi sistemlerini yönetenler için veri merkezi olarak üzerimize düşeni yapmış oluyoruz.
  • 26-04-2017, 11:45:30
    #15
    @Daghan; Bey Teşekkür eder, Başarılarınızın devamını dilerim.
  • 26-04-2017, 13:45:32
    #16
    Merhaba Dağhan Bey,

    Çok güzel haber, başarılarınızın devamını dilerim. DGN ile geç tanıştık ama son derece memnunuz 2 yıldır.
  • 27-04-2017, 05:43:38
    #17
    Merhaba,
    @Daghan Bey teşekkür ederiz böyle bir hizmeti devreye aldığınız için.
  • 27-04-2017, 21:13:09
    #18
    Administrator
    Gerçekten sevindirici, tebrikler ve çalışmalarınızın devamını bekliyoruz.