• 05-09-2022, 23:40:39
    #1
    Arkadaşlar merhaba, offshore bir firmada vps sanal sunucu var. Barınan site de tamamen ABD ve Avrupa odaklı ziyaretçi geliyor. Sorun şu site bazen anlık çok yavaşlıyor cloudflare saldırı altındayım modunu açınca düzeliyor. Bu sürekli olmuyor ama günce max. 2-3 defa falan oluyor. SSH üzerinde bakıyorum fazla bir istek yoğunluğu da yok ortalama 300 gibi. Firmaya sorunca da cloudflare (saldıri altındayım modu) aktif edin diyor bu çözüm değil. Çünkü aktif edince anlık ziyaretçide bir düşüş oluyor. Bunun sebebi ne olabilir ya da firmayı değiştirmek çözüm olabilir mi?
  • 05-09-2022, 23:42:57
    #2
    hocam demekki saldırı var veya bot geliyor sitenize dedikleri gibi cloudflare saldırı altındayım modunu açın bir kaç gün sonra tekrar kapatın düzelir
    • mehmeterdogan80
    mehmeterdogan80 bunu beğendi.
    1 kişi bunu beğendi.
  • 05-09-2022, 23:47:12
    #3
    Misafir adlı üyeden alıntı: mesajı görüntüle
    hocam demekki saldırı var veya bot geliyor sitenize dedikleri gibi cloudflare saldırı altındayım modunu açın bir kaç gün sonra tekrar kapatın düzelir
    Evet hocam da bu sefer ziyaretçi kaybı yaşıyoruz. 24 saat aktif bıraktık, bu saldırının tekrar olmayacağinin garantisi yok ki.
  • 05-09-2022, 23:49:48
    #4
    mehmeterdogan80 adlı üyeden alıntı: mesajı görüntüle
    Evet hocam da bu sefer ziyaretçi kaybı yaşıyoruz. 24 saat aktif bıraktık, bu saldırının tekrar olmayacağinin garantisi yok ki.
    hocam firmayı değiştirin bence 300 kişiyi kaldıramıyorsa ya sunucunuzun özellikleri düşüktür ya da firma kötü bir firmadır
  • 06-09-2022, 00:12:57
    #5
    Kimlik doğrulama veya yönetimden onay bekliyor.
    Elinizde tekil ziyaretçi, sayfa gösterimi vs. Google Analytics gibi detaylı bir veri yoksa ziyaretçi düşüşü vs analiziniz yanlış olabilir.
    Sizin ziyaretçi diye adlandırdığınız istatistik, bot vs olmadığından emin misiniz?
  • 06-09-2022, 00:18:10
    #6
    Ek olarak web sunucu loglarınıza da bakın. Hangi sayfalara ne istekleri geliyor vs. diye. Tahminim yüklü bir bot taraması ile karşılaşacaksınız.
    Benzer bir durum yaşamıştık. Http atakları geliyordu, tam ne yaptıklarını bilmiyorum ama ekipteki arkadaşlar Nginx WAF ile uğraşıyorlardı, birkaç güvenlik testi yaptılar ve çözdüler.
  • 06-09-2022, 00:42:45
    #7
    mJet adlı üyeden alıntı: mesajı görüntüle
    Ek olarak web sunucu loglarınıza da bakın. Hangi sayfalara ne istekleri geliyor vs. diye. Tahminim yüklü bir bot taraması ile karşılaşacaksınız.
    Benzer bir durum yaşamıştık. Http atakları geliyordu, tam ne yaptıklarını bilmiyorum ama ekipteki arkadaşlar Nginx WAF ile uğraşıyorlardı, birkaç güvenlik testi yaptılar ve çözdüler.
    Peki hocam aynı testi yaptırabilir miyiz ?