Syn saldirisi aliyoruz. Vps araniyor.

24-09-2016, 23:18:20

Merhaba, konu başlığında da yazdığım gibi özellikle Çin tabanlı SYN saldırısı alıyoruz.

Bunun önüne geçmek için yurt dışına giriş çıkışları tamamen kapatmak çözüm olmuyor. Yurt dışından 1 IP adresiyle veri alış-verişi yapıyoruz. Eğer tüm yurt dışına kapatıp sadece belirttiğimiz IP'ye izin verme imkanı varsa da iletişime geçebilirsiniz.

Bu saldırılardan kurtulmak istiyoruz.

25-09-2016, 02:08:58

#2

CliaWeb

Misafir adlı üyeden alıntı: mesajı görüntüle

Merhaba, konu başlığında da yazdığım gibi özellikle Çin tabanlı SYN saldırısı alıyoruz.

Bunun önüne geçmek için yurt dışına giriş çıkışları tamamen kapatmak çözüm olmuyor. Yurt dışından 1 IP adresiyle veri alış-verişi yapıyoruz. Eğer tüm yurt dışına kapatıp sadece belirttiğimiz IP'ye izin verme imkanı varsa da iletişime geçebilirsiniz.

Bu saldırılardan kurtulmak istiyoruz.

Merhaba Neteskop,

Sunucunuz web sunucusu mudur ve linux mudur? Çin kaynaklı alıyor iseniz ve web sunucunuz mevcut ise sitenizi cloudflare altına çekerek (ip adresini gizlemeli ve mx eklememelisiniz) çin i engelleyebilirsiniz.

Web sunucusu iseniz diğer bir çözüm yüksek bir donanımda litespeed antiddos ve req limit deneyebilirsiniz (linux sunucu için)

Veya ip adresini yurt dışına kapatıp yalnızca tr asn dinletebilirsiniz.

Diğer basit bir çözüm denemesi yazılımsal firewall ile çin ip aralıklarını engellemeyi deneyebilirsiniz.

Saygılarımızla ...

25-09-2016, 02:12:56

#3

cculha

Arkadaşın da yazdığı gibi çeşitli yöntemler mevcut.

Skype adresimden ulaşın bi senaryo çizelim.

Skype : cculha(@)hotmail.com

25-09-2016, 03:49:45

#4

NexSOFT

Kimlik doğrulama veya yönetimden onay bekliyor.

Merhabalar ;

Engellemek çare olmuyor ise uygun fiyattan voxility koruma sağlayabiliriz.

Saygılarımla
Erdem Çelik

25-09-2016, 13:21:52

#5

Hyperse

Platin üye

Sucuri ve incapusula 'nın çok güzel yurtdışı ip bloklarını engelleme servisi var denemenizi tavsiye ederim ve büyük bir ihtimal syn ataklardan kurtulmuş olucaksınız .

30-09-2016, 20:50:23

#6

Misafir

CliaWeb adlı üyeden alıntı: mesajı görüntüle

Merhaba Neteskop,

Sunucunuz web sunucusu mudur ve linux mudur? Çin kaynaklı alıyor iseniz ve web sunucunuz mevcut ise sitenizi cloudflare altına çekerek (ip adresini gizlemeli ve mx eklememelisiniz) çin i engelleyebilirsiniz.

Web sunucusu iseniz diğer bir çözüm yüksek bir donanımda litespeed antiddos ve req limit deneyebilirsiniz (linux sunucu için)

Veya ip adresini yurt dışına kapatıp yalnızca tr asn dinletebilirsiniz.

Diğer basit bir çözüm denemesi yazılımsal firewall ile çin ip aralıklarını engellemeyi deneyebilirsiniz.

Saygılarımızla ...

cculha adlı üyeden alıntı: mesajı görüntüle

Arkadaşın da yazdığı gibi çeşitli yöntemler mevcut.

Skype adresimden ulaşın bi senaryo çizelim.

Skype : cculha(@)hotmail.com

NexSOFT adlı üyeden alıntı: mesajı görüntüle

Merhabalar ;

Engellemek çare olmuyor ise uygun fiyattan voxility koruma sağlayabiliriz.

Saygılarımla
Erdem Çelik

Esbil adlı üyeden alıntı: mesajı görüntüle

Sucuri ve incapusula 'nın çok güzel yurtdışı ip bloklarını engelleme servisi var denemenizi tavsiye ederim ve büyük bir ihtimal syn ataklardan kurtulmuş olucaksınız .

Centos 6 x64 bit işletim sistemi olan sunucuyu squid ile Proxy sunucusuna çeviriyoruz. Squid'in default :3128 numaralı portuna yurt dışı tabanlı saldırılar geliyor.

Yurt dışına kapattığımızda sistem kullanılamaz hale geliyor çünkü 1 siteye bağlantı yapıyoruz ve site yurt dışı IP adresine sahip. Yurt dışına kapatınca bizim o siteden bağlantı almamız, veri transferi yapmamız da engelleniyor...