GET Flood saldırıları alıyorum.

Sadecehostingte denenebilir.

Ama ref saldırılar script üzerinden mantık yürütülerek hafifletilebilir.

Loglarda göründüğü üzere random urller yaratılarak istek yapılıyor, /? üzerine istekler geldiğine göre istekler ana sayfaya geliyor ve sorgular index.php üzerinden dönüyor.

Geçici önlem olarak index.php nin en üsüne aşağıdaki kodları ekleyin, bu kodlar ile bu sayfaya google ve birkaç arama motoru haricinde başka ref ile gelenler giriş için tıklayını şeklinde bir sayfa ile karşılaşır buradaki amaç gelen isteklerin direk index.php üzerinden php-sql sorgu çalıştırmasını engellemektir.

Farklı sayfalara gelirse saldırı ona göre düzenleme yapmak gerekir.

Ayrıca vbseo kullanıyorsanız, vbseo ayarlarında bulunamayan sayfaları ana sayfaya yönlendir diye bir ayar olacak, onu 404 e düşür şeklinde değiştirin.

Siz paylaşımlı bir hosting sunucusunda olduğunuz için kaynaklarınız kısıtlıdır, bu işlemleri yapsanız bile eskisi kadar olmasada bir miktar yük binecektir sunucuya, sunucu güçlü değilse veya iyi optimize edilmemişse bu ayarlarınızda pek işe yaramaz sunucu tarafınında iyi olması gerekiyor.

Vds veya sunucuyu o yüzden önerdim, kaynaklarınız daha geniş olursa esnekliğiniz olur, aksi halde siz saldırı için önlem alana kadar zaten siteniz sunucuyu şişirir ve firmada siteyi kapatır veya cloudlinux varsa işlem limitine takılır site açılmaz.

Tam güvenlik sağlıyan waf firewall kullanmanı tavsiye ederim.
Aylık 10 dolar karşılığı sitene bu firewallu ekledipin zaman bu saldırıyı hiç uğraşmadan engelliyebilirsin.
Hiç sadecehostinge güvenme, adamlar daha kendi hostlarındaki kesintilere çözüm bulamıyorlar, seninkinemi bulacaklar?

İmzamdaki sitede firewall hizmeti veren firmanın affiliate linki var, dediğim gibi aylık 10 dolar , 1 ay denersin memnun kalmassan iptal edersin, saldırıyı engelliyemezler ise ücreti iade ediyorlar.

Fakat bugüne kadar engellemedikleri saldırı olmadı.

"cloudflare nedir?"

Eklentinin mantığı , sitenize doğrudan girişleri engeller.

Saldırı geldiğinde aktif edin tamamdır.

http://wordpress.org/plugins/wp-noexternallinks/

WordPress değil, vBulletin kullanıyorum hocam.

o halde kodlama ile direk girişleri engelle gitsin en temizi bu ama ref saldırısını yapan adam sağlam işi biliyorsa istediği şekilde adı üzerinde refli sokar sahte ziyaretçiyi siteye

Bu tür referer tabanlı GET tipi saldırılar için fail2ban kullanabilirsiniz. Oradaki random URI alanı regex ile eşleştirilebilir. Ben bu şekilde önlem alıyorum. Gün içinde 1-2k request bu şekilde fail2ban tarafından filtreleniyor.

Sitemdeki bir dizine .php sayfaların sonuna bu şekilde ".php?_=1403777275293" dakikada binlerce random urller üretilerek saldırı yapılmakta sitem zor açılıyor bende ne yapıcam anlamadım.