0
Kayıt Ol

GET Flood saldırıları alıyorum.

16

●

6.538

  • 01-06-2014, 02:18:10
    #1
    Piiz
    Piiz
    Üyeliği durduruldu
    Merhabalar,

    Sitemiz yoğun bir şekilde “GET Flood” alıyor ve bu yüzden CPU aşımına neden olduğundan dolayı, hosting firmamız tarafından suspend ediliyor.

    DDoS, botnet vb. demiyorum dikkat edin; saldırı türü GET FLOOD olarak bildirildi ve gerekli logları da inceledim.

    Bu saldırı türüne karşı nasıl bir önlem alınabilir/fikirleriniz nedir?

    Teşekkür ederim.
  • 01-06-2014, 02:25:28
    #2
    Elazığlı168
    Elazığlı168
    sunucuoptimizasyon.com
    Piiz adlı üyeden alıntı: mesajı görüntüle
    Merhabalar,

    Sitemiz yoğun bir şekilde “GET Flood” alıyor ve bu yüzden CPU aşımına neden olduğundan dolayı, hosting firmamız tarafından suspend ediliyor.

    DDoS, botnet vb. demiyorum dikkat edin; saldırı türü GET FLOOD olarak bildirildi ve gerekli logları da inceledim.

    Bu saldırı türüne karşı nasıl bir önlem alınabilir/fikirleriniz nedir?

    Teşekkür ederim.
    Logları paylaşırsanız saldırının ne olduğunu analiz edebiliriz.
  • 01-06-2014, 02:40:04
    #3
    Crazy
    Crazy
    Web sunuculara yönelik çeşitli saldırılar yapılabilir fakat en etkili saldırı tipleri GET flood saldırılarıdır bu yüzden bunu seçiyorlar, Bu saldırı yönteminde saldırgan web sunucunun kapasitesini zorlayarak normal kullanıcıların siteye erişip işlem yapmasını engelliyor.
    Bu tip durumlarda güvenlik duvarlarında uygulanan rate limiting özelliği ya da web sunucular önüne koyulacak güçlü yük dengeleyici/dağıtıcı(load balancer)cihazlar ve ters proxy sistemleri oldukça iyi koruma sağlıyor. Güvenlik duvarı kullanarak http GET isteklerine limit koyulamaz. http keepalive özelliği sayesinde tek bir TCP bağlantısı içerisinden yüzlerce http GET komutu gönderebilir. Burada paket içeriğine bakabilecek güvenlik duvarı/ips sistemleri kullanılmalıdır.

    Mesela Snort saldırı tespit/engelleme sistemi kullanılarak aşağıdaki kuralla 3 saniyede 50’den fazla http GET isteği gönderen ip adresleri bloklanabilmektedir.

    Drop tcp any any -> $WEB_SUNUCU 80 (msg:"HTTP GET Flood Attack Attempt"; flow:established,to_server; content:"GET /"; detection_filter: track by_src, count 50, seconds 3; sid:1000001; rev:1


    Bu konuda sadecehosting hizmet veriyor diye biliyorum,

    http://www.sadecehosting.com/ddos-sy...iri-onleme.php

    SadeceHosting DDOS hizmeti http flood / http get saldırıları için özel çözümler sunmaktadır. Bu çözümler saniyede 1.5 milyon civarında talep gelmesi durumunda dahi web sitenizin sorunsuz çalışmasını sağlamaktadır..
  • 01-06-2014, 03:00:12
    #4
    Piiz
    Piiz
    Üyeliği durduruldu
    Crazy adlı üyeden alıntı: mesajı görüntüle
    Web sunuculara yönelik çeşitli saldırılar yapılabilir fakat en etkili saldırı tipleri GET flood saldırılarıdır bu yüzden bunu seçiyorlar, Bu saldırı yönteminde saldırgan web sunucunun kapasitesini zorlayarak normal kullanıcıların siteye erişip işlem yapmasını engelliyor.
    Bu tip durumlarda güvenlik duvarlarında uygulanan rate limiting özelliği ya da web sunucular önüne koyulacak güçlü yük dengeleyici/dağıtıcı(load balancer)cihazlar ve ters proxy sistemleri oldukça iyi koruma sağlıyor. Güvenlik duvarı kullanarak http GET isteklerine limit koyulamaz. http keepalive özelliği sayesinde tek bir TCP bağlantısı içerisinden yüzlerce http GET komutu gönderebilir. Burada paket içeriğine bakabilecek güvenlik duvarı/ips sistemleri kullanılmalıdır.

    Mesela Snort saldırı tespit/engelleme sistemi kullanılarak aşağıdaki kuralla 3 saniyede 50’den fazla http GET isteği gönderen ip adresleri bloklanabilmektedir.

    Drop tcp any any -> $WEB_SUNUCU 80 (msg:"HTTP GET Flood Attack Attempt"; flow:established,to_server; content:"GET /"; detection_filter: track by_src, count 50, seconds 3; sid:1000001; rev:1


    Bu konuda sadecehosting hizmet veriyor diye biliyorum,

    http://www.sadecehosting.com/ddos-sy...iri-onleme.php

    SadeceHosting DDOS hizmeti http flood / http get saldırıları için özel çözümler sunmaktadır. Bu çözümler saniyede 1.5 milyon civarında talep gelmesi durumunda dahi web sitenizin sorunsuz çalışmasını sağlamaktadır..
    Bugün ortağımla biz de Sadecehosting'i araştırmıştık, siz öneriyor musunuz bu firmayı? Biraz daha bu şekilde devam ederse oraya taşınalım.

    Günlük 1K üzeri hit alan genel paylaşım platformumuz, saatlerce kesinti olması büyük kayıplara yol açıyor.

    @Elazığlı168; size de teşekkür ederim önlem düşünüyorum şu an için saldırı tipini çözümlemek daha sonraki aşama diye düşündüm.
  • 01-06-2014, 03:03:34
    #5
    Crazy
    Crazy
    Piiz adlı üyeden alıntı: mesajı görüntüle
    Bugün ortağımla biz de Sadecehosting'i araştırmıştık, siz öneriyor musunuz bu firmayı? Biraz daha bu şekilde devam ederse oraya taşınalım.

    Günlük 1K üzeri hit alan genel paylaşım platformumuz, saatlerce kesinti olması büyük kayıplara yol açıyor.

    @Elazığlı168; size de teşekkür ederim önlem düşünüyorum şu an için saldırı tipini çözümlemek daha sonraki aşama diye düşündüm.
    Öncelikle 5-6 aydır internet ortamında değildim, şuan ki piyasadan ve durumlardan pek haberdar değilim açıkcası Elazığlı168 in önerisini almanızı tavsiye ederim benim bildiğim kadarıyla sadecehosting engelliyor zaten verdiğim linkten bakarsanız engellediklerini görebilirsiniz telefon açarak da bilgi alabiirsiniz..
  • 01-06-2014, 03:03:54
    #6
    F.Gungor
    F.Gungor
    Piiz adlı üyeden alıntı: mesajı görüntüle
    Bugün ortağımla biz de Sadecehosting'i araştırmıştık, siz öneriyor musunuz bu firmayı? Biraz daha bu şekilde devam ederse oraya taşınalım.

    Günlük 1K üzeri hit alan genel paylaşım platformumuz, saatlerce kesinti olması büyük kayıplara yol açıyor.

    @Elazığlı168; size de teşekkür ederim önlem düşünüyorum şu an için saldırı tipini çözümlemek daha sonraki aşama diye düşündüm.
    Saldırı tipini çözmeden önlem almak zor malesef.
  • 01-06-2014, 03:17:22
    #7
    Piiz
    Piiz
    Üyeliği durduruldu
    Firmanın gönderdiği logları ileteyim bu başlık altından o halde peki. GET FLOOD olarak geçtiğinden dolayı ayrı ayrı kategorize edildiğini bilmiyordum. Site güvenliği ve saldırı tipleri hakkında fazla bilgim yok kusura bakmayın.

    Bir de loglarda bazı site adresleri falan geçiyor onlar ne alaka anlamadım; benim site adresim değil.

    6.114 Safari/537.36"
85.99.141.65 - - [31/May/2014:17:50:17 +0300] "GET /?AkjKCMfM HTTP/1.1" 500 296 "http://vube.com/vote/Justin+Johnes/meutPSEKSS?t=s&n=1" "Mozilla/5.0 (Windows NT 6.1) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/34.0.1847.116 Safari/537.36"
85.99.141.65 - - [31/May/2014:17:50:17 +0300] "GET /?KTkMT36U HTTP/1.1" 500 296 "http://vube.com/vote/Justin+Johnes/meutPSEKSS?t=s&n=1" "Mozilla/5.0 (Windows NT 6.1) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/34.0.1847.116 Safari/537.36"
78.164.212.33 - - [31/May/2014:17:50:17 +0300] "GET /?TU081ZyN HTTP/1.1" 500 296 "http://www1.youtube-gir.com/watch?v=j9uOwhIAA24" "Mozilla/5.0 (Windows NT 6.1; WOW64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/35.0.1916.114 Safari/537.36"
85.99.141.65 - - [31/May/2014:17:50:17 +0300] "GET /?oCYEqyCW HTTP/1.1" 500 296 "http://vube.com/vote/Justin+Johnes/meutPSEKSS?t=s&n=1" "Mozilla/5.0 (Windows NT 6.1) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/34.0.1847.116 Safari/537.36"
85.99.141.65 - - [31/May/2014:17:50:17 +0300] "GET /?tyy2ZSPf HTTP/1.1" 500 296 "http://vube.com/vote/Justin+Johnes/meutPSEKSS?t=s&n=1" "Mozilla/5.0 (Windows NT 6.1) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/34.0.1847.116 Safari/537.36"
85.98.227.152 - - [31/May/2014:17:50:17 +0300] "GET /?6npJSIb1 HTTP/1.1" 500 296 "http://www.onefloorserve.com/lps/VideoConverter_lp9.aspx?appId=340173&source=adcash_1fa&cid=14325441521401544373&subid=193067" "Mozilla/5.0 (Windows NT 6.1) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/35.0.1916.114 Safari/537.36"
85.103.150.179 - - [31/May/2014:17:50:17 +0300] "GET /?CzdIWByy HTTP/1.1" 500 296 "http://tr.ikariam.gameforge.com/?kid=a-03814-55614-1207-a3807122" "Mozilla/5.0 (Windows NT 5.1) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/31.0.1650.57 Safari/537.36"
88.228.5.209 - - [31/May/2014:17:50:17 +0300] "GET /?IxZzFbpy HTTP/1.1" 500 296 "http://ismek.ibb.gov.tr/ismek-el-sanatlari-kurslari/webedition/file/2013_hbo_program_modulleri/giysi_teknik_cizimleri2.pdf" "Mozilla/5.0 (Windows NT 5.1) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/31.0.1650.63 Safari/537.36"
176.240.81.234 - - [31/May/2014:17:50:49 +0300] "GET /?62OMZHS0 HTTP/1.1" 200 37076 "http://www.hizliizlefilm.com/hizli-seyret-3771-ali-g-basbelasi-izle-turkce-dublaj-tek-parca-hd-full-ali-g-indahouse.html/99" "Mozilla/5.0 (Windows NT 6.1) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/35.0.1916.114 Safari/537.36"
78.164.212.33 - - [31/May/2014:17:50:49 +0300] "GET /?5MpKC8FL HTTP/1.1" 200 37075 "http://www1.youtube-gir.com/watch?v=j9uOwhIAA24" "Mozilla/5.0 (Windows NT 6.1; WOW64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/35.0.1916.114 Safari/537.36"
176.33.8.110 - - [31/May/2014:17:50:18 +0300] "GET /?dfnx2IQN HTTP/1.1" 500 296 "http://www.ahmetturan.org/oyun-indir/8738/lords-of-football-indir-full.html" "Mozilla/5.0 (Windows NT 6.1; WOW64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/32.0.1700.102 YaBrowser/14.2.1700.12508 Safari/537.36"
176.240.81.234 - - [31/May/2014:17:50:41 +0300] "GET /?42CxcfJj HTTP/1.1" 200 37074 "http://www.hizliizlefilm.com/hizli-seyret-3771-ali-g-basbelasi-izle-turkce-dublaj-tek-parca-hd-full-ali-g-indahouse.html/99" "Mozilla/5.0 (Windows NT 6.1) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/35.0.1916.114 Safari/537.36"
78.181.61.47 - - [31/May/2014:17:50:20 +0300] "GET /?rjB8Yvn9 HTTP/1.1" 500 296 "http://ad.reklm.com/aff_c?aff_sub=L0E99ZZ53V-PXPYBPU2GzQ&offer_id=2155&aff_id=5253" "Mozilla/5.0 (Windows NT 6.1; WOW64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/31.0.1650.63 Safari/537.36"
88.233.84.189 - - [31/May/2014:17:50:20 +0300] "GET /?5R9z7eX0 HTTP/1.1" 500 296 "http://yandex.com.tr/yandsearch?text=facebook&from=os&clid=1948795&lr=11508" "Mozilla/5.0 (Windows NT 6.1) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/31.0.1650.63 Safari/537.36"
88.228.153.114 - - [31/May/2014:17:50:20 +0300] "GET /?2w7R6sed HTTP/1.1" 500 296 "https://www.google.com/""Mozilla/5.0 (Windows NT 6.1; WOW64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/31.0.1650.57 Safari/537.36"
88.228.153.114 - - [31/May/2014:17:50:20 +0300] "GET /?NbpDM38t HTTP/1.1" 500 296 "https://www.google.com/""Mozilla/5.0 (Windows NT 6.1; WOW64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/31.0.1650.57 Safari/537.36"
171.5.251.43 - - [31/May/2014:17:50:20 +0300] "GET /?OpX41UNC HTTP/1.1" 500 296 "

    http://www.youtube.com/watch?v=Bi_0u7Ybuos"     "Mozilla/5.0 (Windows NT 5.1) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/35.0.1916.114 Safari/537.36"
95.14.214.210 - - [31/May/2014:17:50:20 +0300] "GET /?9GB1vZxT HTTP/1.1" 500 296 "http://www.filmifullizle.com/""Mozilla/5.0 (Windows NT 5.1) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/35.0.1916.114 Safari/537.36"
88.231.109.183 - - [31/May/2014:17:50:20 +0300] "GET /?eCCkXG5H HTTP/1.1" 500 296 "http://clkmon.com/static/rdr.html?pid=3055&cid=4569" "Mozilla/5.0 (Windows NT 6.2; WOW64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/33.0.1750.154 Safari/537.36"
82.222.125.99 - - [31/May/2014:17:50:49 +0300] "GET /?P4vniyw0 HTTP/1.1" 200 37075 "
    http://www.youtube.com/watch?v=H1SGfd6tQZQ&src_vid=cPuoJ_XoXBw&feature=iv&annotation_id=annotation_427110" "Mozilla/5.0 (Windows NT 6.1; WOW64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/35.0.1916.114 Safari/537.36"
88.233.155.50 - - [31/May/2014:17:50:50 +0300] "GET /?qmtxEWYl HTTP/1.1" 200 37074 "http://www.vizyonfilmizle.net/29135-herkes-mi-aldatir-izle.html" "Mozilla/5.0 (Windows NT 5.1) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/34.0.1847.137 Safari/537.36"
88.236.6.50 - - [31/May/2014:17:50:41 +0300] "GET /?9ITdptjN HTTP/1.1" 200 37075 "-" "Mozilla/5.0 (Windows NT 6.1) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/31.0.1650.63 Safari/537.36"
85.96.54.127 - - [31/May/2014:17:50:22 +0300] "GET /?Y1QYkEWi HTTP/1.1" 500 296 "http://www.korediziizle.com/answer-to-1994-5-bolum-izle.html" "Mozilla/5.0 (Windows NT 6.1) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/34.0.1847.116 Safari/537.36"
88.233.84.189 - - [31/May/2014:17:50:22 +0300] "GET /?XKsE3ydC HTTP/1.1" 500 296 "http://yandex.com.tr/yandsearch?text=facebook&from=os&clid=1948795&lr=11508" "Mozilla/5.0 (Windows NT 6.1) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/31.0.1650.63 Safari/537.36"
85.105.29.45 - - [31/May/2014:17:50:22 +0300] "GET /?gfQ58Gqi HTTP/1.1" 500 296 "http://www.izlesene.com/video/kurtlar-vadisi-pusu-4sezon-72-bolum-1-parca/2860611" "Mozilla/5.0 (Windows NT 6.1) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/34.0.1847.131 Safari/537.36"
176.33.8.110 - - [31/May/2014:17:50:23 +0300] "GET /?otj7327R HTTP/1.1" 500 296 "http://www.ahmetturan.org/oyun-indir/8738/lords-of-football-indir-full.html" "Mozilla/5.0 (Windows NT 6.1; WOW64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/32.0.1700.102 YaBrowser/14.2.1700.12508 Safari/537.36"
88.236.6.50 - - [31/May/2014:17:50:24 +0300] "GET /?ZMKczzBN HTTP/1.1" 500 296 "-" "Mozilla/5.0 (Windows NT 6.1) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/31.0.1650.63 Safari/537.36"
85.103.150.179 - - [31/May/2014:17:50:24 +0300] "GET /?YOALjBZY HTTP/1.1" 500 296 "http://tr.ikariam.gameforge.com/?kid=a-03814-55614-1207-a3807122" "Mozilla/5.0 (Windows NT 5.1) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/31.0.1650.57 Safari/537.36"
88.233.155.50 - - [31/May/2014:17:50:49 +0300] "GET /?XukV458z HTTP/1.1" 200 37076 "http://www.vizyonfilmizle.net/29135-herkes-mi-aldatir-izle.html" "Mozilla/5.0 (Windows NT 5.1) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/34.0.1847.137 Safari/537.36"
176.240.81.234 - - [31/May/2014:17:50:25 +0300] "GET /?cdkdPiu0 HTTP/1.1" 500 296 "http://www.hizliizlefilm.com/hizli-seyret-3771-ali-g-basbelasi-izle-turkce-dublaj-tek-parca-hd-full-ali-g-indahouse.html/99" "Mozilla/5.0 (Windows NT 6.1) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/35.0.1916.114 Safari/537.36"
85.105.29.45 - - [31/May/2014:17:50:25 +0300] "GET /?Ug8GT529 HTTP/1.1" 500 296 "http://www.izlesene.com/video/kurtlar-vadisi-pusu-4sezon-72-bolum-1-parca/2860611" "Mozilla/5.0 (Windows NT 6.1) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/34.0.1847.131 Safari/537.36"
88.236.6.50 - - [31/May/2014:17:50:25 +0300] "GET /?QGQDmy70 HTTP/1.1" 500 296 "-" "Mozilla/5.0 (Windows NT 6.1) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/31.0.1650.63 Safari/537.36"
88.228.5.209 - - [31/May/2014:17:50:25 +0300] "GET /?dAmxg7yI HTTP/1.1" 500 296 "http://ismek.ibb.gov.tr/ismek-el-sanatlari-kurslari/webedition/file/2013_hbo_program_modulleri/giysi_teknik_cizimleri2.pdf" "Mozilla/5.0 (Windows NT 5.1) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/31.0.1650.63 Safari/537.36"
78.181.61.47 - - [31/May/2014:17:50:25 +0300] "GET /?HNBCFkBr HTTP/1.1" 500 296 "http://ad.reklm.com/aff_c?aff_sub=L0E99ZZ53V-PXPYBPU2GzQ&offer_id=2155&aff_id=5253" "Mozilla/5.0 (Windows NT 6.1; WOW64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/31.0.1650.63 Safari/537.36"
78.164.212.33 - - [31/May/2014:17:50:25 +0300] "GET /?TrBFJVBp HTTP/1.1" 500 296 "http://www1.youtube-gir.com/watch?v=j9uOwhIAA24" "Mozilla/5.0 (Windows NT 6.1; WOW64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/35.0.1916.114 Safari/537.36"
85.103.150.179 - - [31/May/2014:17:50:25 +0300] "GET /?lx43V2er HTTP/1.1" 500 296 "http://tr.ikariam.gameforge.com/?kid=a-03814-55614-1207-a3807122" "Mozilla/5.0 (Windows NT 5.1) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/31.0.1650.57 Safari/537.36"
88.233.155.50 - - [31/May/2014:17:50:50 +0300] "GET /?M4hFU1Qe HTTP/1.1" 200 37075 "http://www.vizyonfilmizle.net/29135-herkes-mi-aldatir-izle.html" "Mozilla/5.0 (Windows NT 5.1) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/34.0.1847.137 Safari/537.36"
77.79.73.250 - - [31/May/2014:17:50:49 +0300] "GET /?ZecdiAwC HTTP/1.1" 200 37074 "http://www.netgazete.com/""Mozilla/5.0 (Windows NT 6.1; WOW64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/31.0.1650.63 Safari/537.36"
95.14.214.210 - - [31/May/2014:17:50:27 +0300] "GET /?SoazrGbG HTTP/1.1" 500 296 "http://www.filmifullizle.com/""Mozilla/5.0 (Windows NT 5.1) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/35.0.1916.114 Safari/537.36"
85.98.227.152 - - [31/May/2014:17:50:49 +0300] "GET /?aOuU63Fq HTTP/1.1" 200 37074 "http://www.onefloorserve.com/lps/VideoConverter_lp9.aspx?appId=340173&source=adcash_1fa&cid=14325441521401544373&subid=193067" "Mozilla/5.0 (Windows NT 6.1) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/35.0.1916.114 Safari/537.36"
88.228.153.114 - - [31/May/2014:17:50:49 +0300] "GET /?nTJK71mu HTTP/1.1" 200 37107 "https://www.google.com/""Mozilla/5.0 (Windows NT 6.1; WOW64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/31.0.1650.57 Safari/537.36"
88.231.109.183 - - [31/May/2014:17:50:49 +0300] "GET /?qIdYKMz7 HTTP/1.1" 200 37074 "http://clkmon.com/static/rdr.html?pid=3055&cid=4569" "Mozilla/5.0 (Windows NT 6.2; WOW64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/33.0.1750.154 Safari/537.36"
176.240.81.234 - - [31/May/2014:17:50:29 +0300] "GET /?r9OpCLLj HTTP/1.1" 500 296 "http://www.hizliizlefilm.com/hizli-seyret-3771-ali-g-basbelasi-izle-turkce-dublaj-tek-parca-hd-full-ali-g-indahouse.html/99" "Mozilla/5.0 (Windows NT 6.1) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/35.0.1916.114 Safari/537.36"
85.103.150.179 - - [31/May/2014:17:50:29 +0300] "GET /?UPuPHRdF HTTP/1.1" 500 296 "http://tr.ikariam.gameforge.com/?kid=a-03814-55614-1207-a3807122" "Mozilla/5.0 (Windows NT 5.1) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/31.0.1650.57 Safari/537.36"
78.164.212.33 - - [31/May/2014:17:50:29 +0300] "GET /?W1geic5z HTTP/1.1" 500 296 "http://www1.youtube-gir.com/watch?v=j9uOwhIAA24" "Mozilla/5.0 (Windows NT 6.1; WOW64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/35.0.1916.114 Safari/537.36"
88.231.109.183 - - [31/May/2014:17:50:29 +0300] "GET /?WRQWeAvV HTTP/1.1" 500 296 "http://clkmon.com/static/rdr.html?pid=3055&cid=4569" "Mozilla/5.0 (Windows NT 6.2; WOW64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/33.0.1750.154 Safari/537.36"
95.14.214.210 - - [31/May/2014:17:50:30 +0300] "GET /?gIKN2tK2 HTTP/1.1" 500 296 "http://www.filmifullizle.com/""Mozilla/5.0 (Windows NT 5.1) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/35.0.1916.114 Safari/537.36"
78.175.4.211 - - [31/May/2014:17:50:41 +0300] "GET /?VfM9s831 HTTP/1.1" 200 37074 "-" "Mozilla/5.0 (Windows NT 6.1) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/33.0.1750.154 Safari/537.36"
88.228.153.114 - - [31/May/2014:17:50:51 +0300] "GET /?MTBXM7HA HTTP/1.1" 200 37106 "https://www.google.com/""Mozilla/5.0 (Windows NT 6.1; WOW64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/31.0.1650.57 Safari/537.36"
85.105.29.45 - - [31/May/2014:17:50:31 +0300] "GET /?CilBlLCg HTTP/1.1" 500 296 "http://www.izlesene.com/video/kurtlar-vadisi-pusu-4sezon-72-bolum-1-parca/2860611" "Mozilla/5.0 (Windows NT 6.1) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/34.0.1847.131 Safari/537.36"
85.103.150.179 - - [31/May/2014:17:50:31 +0300] "GET /?mSvsyR4m HTTP/1.1" 500 296 "http://tr.ikariam.gameforge.com/?kid=a-03814-55614-1207-a3807122" "Mozilla/5.0 (Windows NT 5.1) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/31.0.1650.57 Safari/537.36"
78.181.61.47 - - [31/May/2014:17:50:31 +0300] "GET /?oYj26pgD HTTP/1.1" 500 296 "http://ad.reklm.com/aff_c?aff_sub=L0E99ZZ53V-PXPYBPU2GzQ&offer_id=2155&aff_id=5253" "Mozilla/5.0 (Windows NT 6.1; WOW64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/31.0.1650.63 Safari/537.36"
88.233.84.189 - - [31/May/2014:17:50:31 +0300] "GET /?TFamyHJr HTTP/1.1" 500 296 "http://yandex.com.tr/yandsearch?text=facebook&from=os&clid=1948795&lr=11508" "Mozilla/5.0 (Windows NT 6.1) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/31.0.1650.63 Safari/537.36"
88.228.153.114 - - [31/May/2014:17:50:31 +0300] "GET /?hxiYvWs0 HTTP/1.1" 500 296 "https://www.google.com/""Mozilla/5.0 (Windows NT 6.1; WOW64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/31.0.1650.57 Safari/537.36"
85.105.29.45 - - [31/May/2014:17:50:31 +0300] "GET /?UiaxXuHw HTTP/1.1" 500 296 "http://www.izlesene.com/video/kurtlar-vadisi-pusu-4sezon-71-bolum-9-parca/2860609" "Mozilla/5.0 (Windows NT 6.1) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/34.0.1847.131 Safari/537.36"
176.33.8.110 - - [31/May/2014:17:50:31 +0300] "GET /?dl3YNqqu HTTP/1.1" 500 296 "http://www.ahmetturan.org/oyun-indir/8738/lords-of-football-indir-full.html" "Mozilla/5.0 (Windows NT 6.1; WOW64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/32.0.1700.102 YaBrowser/14.2.1700.12508 Safari/537.36"
88.231.109.183 - - [31/May/2014:17:50:31 +0300] "GET /?hrLetAv3 HTTP/1.1" 500 296 "http://clkmon.com/static/rdr.html?pid=3055&cid=4569" "Mozilla/5.0 (Windows NT 6.2; WOW64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/33.0.1750.154 Safari/537.36"
85.98.227.152 - - [31/May/2014:17:50:31 +0300] "GET /?YF2WjXvJ HTTP/1.1" 500 296 "http://www.onefloorserve.com/lps/VideoConverter_lp9.aspx?appId=340173&source=adcash_1fa&cid=14325441521401544373&subid=193067" "Mozilla/5.0 (Windows NT 6.1) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/35.0.1916.114 Safari/537.36"
85.98.227.152 - - [31/May/2014:17:50:31 +0300] "GET /?gw3vdBMs HTTP/1.1" 500 296 "http://www.onefloorserve.com/lps/VideoConverter_lp9.aspx?appId=340173&source=adcash_1fa&cid=14325441521401544373&subid=193067" "Mozilla/5.0 (Windows NT 6.1) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/35.0.1916.114 Safari/537.36"
77.79.73.250 - - [31/May/2014:17:50:31 +0300] "GET /?fQl36xzE HTTP/1.1" 500 296 "http://www.netgazete.com/""Mozilla/5.0 (Windows NT 6.1; WOW64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/31.0.1650.63 Safari/537.36"
85.96.54.127 - - [31/May/2014:17:50:31 +0300] "GET /?05fyZp7W HTTP/1.1" 500 296 "http://www.korediziizle.com/answer-to-1994-5-bolum-izle.html" "Mozilla/5.0 (Windows NT 6.1) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/34.0.1847.116 Safari/537.36"
88.233.84.189 - - [31/May/2014:17:50:32 +0300] "GET /?nlXrNBtI HTTP/1.1" 500 296 "http://yandex.com.tr/yandsearch?text=facebook&from=os&clid=1948795&lr=11508" "Mozilla/5.0 (Windows NT 6.1) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/31.0.1650.63 Safari/537.36"
85.96.54.127 - - [31/May/2014:17:50:32 +0300] "GET /?aYZ8qZZY HTTP/1.1" 500 296 "http://www.korediziizle.com/answer-to-1994-5-bolum-izle.html" "Mozilla/5.0 (Windows NT 6.1) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/34.0.1847.116 Safari/537.36"
85.96.54.127 - - [31/May/2014:17:50:32 +0300] "GET /?fu7RrCFK HTTP/1.1" 500 296 "http://www.korediziizle.com/answer-to-1994-5-bolum-izle.html" "Mozilla/5.0 (Windows NT 6.1) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/34.0.1847.116 Safari/537.36"
78.176.192.241 - - [31/May/2014:17:50:33 +0300] "GET /?J7UlcoGW HTTP/1.1" 500 296 "http://www.gencgelisim.com/v2/kategoriler/51-basari-oykuleru/4713-unlu-turk-matematikcilerin-hayati-ve-matematige-kazandirdiklari.html" "Mozilla/5.0 (Windows NT 6.1) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/33.0.1750.154 Safari/537.36"
78.176.192.241 - - [31/May/2014:17:50:33 +0300] "GET /?ARw20XjI HTTP/1.1" 500 296 "http://www.gencgelisim.com/v2/kategoriler/51-basari-oykuleru/4713-unlu-turk-matematikcilerin-hayati-ve-matematige-kazandirdiklari.html" "Mozilla/5.0 (Windows NT 6.1) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/33.0.1750.154 Safari/537.36"
171.5.251.43 - - [31/May/2014:17:50:51 +0300] "GET /?hPcqIGgw HTTP/1.1" 200 37074 "

    http://www.youtube.com/watch?v=Bi_0u7Ybuos"     "Mozilla/5.0 (Windows NT 5.1) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/35.0.1916.114 Safari/537.36"
95.14.214.210 - - [31/May/2014:17:50:51 +0300] "GET /?wmJDaU1G HTTP/1.1" 200 37074 "http://www.filmifullizle.com/" "Mozilla/5.0 (Windows NT 5.1) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/35.0.1916.114 Safari/537.36"
78.189.215.195 - - [31/May/2014:17:50:51 +0300] "GET /?b6xMvZIw HTTP/1.1" 200 37077 "http://www.youtube.com/results?search_query=belgesel&page=4" "Mozilla/5.0 (Windows NT 6.1; WOW64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/35.0.1916.114 Safari/537.36"
    Loglar bu şekilde.
  • 01-06-2014, 03:29:29
    #8
    Elazığlı168
    Elazığlı168
    sunucuoptimizasyon.com
    Gelen saldırı son zamanların meşhur ref saldırısı oldukça etkilidir, hatta bunu yapanların bazıları aramızda dolaşıyor.

    Yapabileceğiniz şey saldırı alan sayfalara google refli giriş koymak veya cloudflare aktif edip browser check açarak engellenebilir, script taraflı olarak çözmek daha sağlıklı olacaktır.

    Ancak bu engellemeyi yaparkende sunucu üzerinde bir miktar yük olacaktır haliyle paylaşımlı hostta sıkıntı çıkabilir kaynakları tamamiyle kendinize ait bir vds veya ufak bir kiralık sunucu saldırıya karşı dayanma olasılığınızı arttırır.
  • 01-06-2014, 03:41:27
    #9
    Piiz
    Piiz
    Üyeliği durduruldu
    Elazığlı168 adlı üyeden alıntı: mesajı görüntüle
    Gelen saldırı son zamanların meşhur ref saldırısı oldukça etkilidir, hatta bunu yapanların bazıları aramızda dolaşıyor.

    Yapabileceğiniz şey saldırı alan sayfalara google refli giriş koymak veya cloudflare aktif edip browser check açarak engellenebilir, script taraflı olarak çözmek daha sağlıklı olacaktır.

    Ancak bu engellemeyi yaparkende sunucu üzerinde bir miktar yük olacaktır haliyle paylaşımlı hostta sıkıntı çıkabilir kaynakları tamamiyle kendinize ait bir vds veya ufak bir kiralık sunucu saldırıya karşı dayanma olasılığınızı arttırır.
    Dedicated mı kiralamalıyım? @Crazy; Sadecehosting'i önermişti, siz ne dersiniz? Ayrıca script olarak lisanslı vBulletin kullanıyorum.

    Verdiğiniz bilgiler için çok teşekkürler.