Ne yapmalıyım? (botnet yiyorum)

Question

Arkadaşlar merhaba, geçenlerde de bir konu açmıştım. Geçen hafta perşembe-cuma-cumartesi(yarım yamalak) botnet yedim. Ben cuma günü savcılığa suç duyurusunda bulundum. dün geceye kadar hiç saldırı olmadı. Dün geceden beri ise kesintisiz saldırı var. Sitelerim hiç açılmadı. Ben hiç anlamam bu işlerden, bir resellerim vardı beni götürüyordu; ama trafik sorunum olunca VPS aldık bir arkadaşlar. Sonra başıma bunlar gelmeye başladı. Geçen hafta hiç takmadım; çünkü savcılığa verdim, yani yapabileceğimi yaptım. ama şimdi gerçekten çok sinirliyim, artık gına geldi. Böyle elim kolum bağlı mal mal oturmak beni kasıyor! 
VPS nixconda dhs.com.tr den aldık, normal özelliklerde birşey, sağolsun dhs bize elinden geldiğince yardımcı oluyor; ama çok pis saldırı yiyoruz ki siteler açılmıyor hiç!
Ben bu işi hobi için yapıyorum, öyle çok para kazanayım köşe olayım derdim yok. Zaten bilen bilir öğretmenim, web sitesi yapmaktan filan daha öenmli bir işim var bana göre. Benim sitelerim hep eğitim siteleri. Bir iki tanede yan sanayi var, ama tamamen normal siteler. Anlamadığım bir adam ne ister eğitim sitesinden, özellikle ücretsiz olarak günde 4-5k kişiye yardımcı olan bir siteden! Çekemiyorsa gelsin adam gibi konuşsun ya da daha iyisini yapsın vs vs. neyse ben isteğimi belirteyim.
Ben ne yapmalıyım arkadaşlar tr lokasyondan çıkıp netdirek'e filan mı geçsem, etkisi olur mu? Bir arkadaş abd geç dedi; ama benim kitlem %100 türkiye olduğu için netdirek'e bile sıcak bakmıyorum; ama artık çok bunaldım, bir çözüm yolu arıyorum.
Yardımcı olursanız çok sevinirim.

Yigit · Answer

botnet saldırısı yapılan site adresini yok et.. ya da refferer ekle sayfalara..
bu arada geçmiş olsun sinir bozucu bi durum anlıyorum

Dogan · Answer

Şimdi şu var sordum botnet hangi siteye geliyor diye, onu göremiyoruz, İP'e geliyor dediler, ee ip'e geliyorsa bütün sitelerimimi kapatacağım, kapattım diyelim o zaman neti bırakayım. 100lerce ip'den saldırı geliyor, bloke ediliyor ip'ler ama yinede durdurak bilmiyor...

S4l1h · Answer

Botnet Saldırısı İp adresine Geliyorsa Sunucudaki İp adresini Kapasınlar başka bir ip adresi versinler sana
 eğer domaine geliyorsa saldırı gelen domaini bulman lazım Onun içinde sitelerin tek tek ns lerini değiştir saldırı durduğunda hangi domainin ns lerini değiştirmiş isen o sitene saldırı geliyordur demek

erenylz · Answer

bence ip değiştirmek çare olmaz saldıran kişi domaine ping çekerek yeni ipi bulur ve tekrar saldırmaya başlar saldırının hangi siteye geldiğinide apache statusdan öğrenebilirsin...

TRN · Answer

Sitelerinin nslerini googleye yönlendir bir müddet öyle kalsın

Elazığlı168 · Answer

iptables ile yurt dışı iplerini engellemeyi denedinizmi hocam zombilerin hangi ülkeden olduğunu bilmiyorum ama yurtdışı zombilerse rahat edersiniz türkiyedende saldırı geliyorsa google botları haricinde tüm ip bloklarını banlayın bari google siteye ulaşabilsin

EuDownload · Answer

merhabalar size tavsiyem ip adresinizi değiştirin ve sunucunuzu dışarıdan gelen ping isdeklerine kapatın yukarda mesajdada belirttiniz kitleniz turk ziyaretcisi yurtdışı ip bloglarınıda banladıktan sonra bir nebze olsun belki rahat edebilirsiniz

Labidu · Answer

Botnet yemeyen hosting sağlayıcılarda barınmak en kestirme çözümdür

Dogan · Answer

Gelen iplere bakınca tr idi. Baya ip filan banlandı ama 24 saat oldu hala kapalıyız. Beni düşündüren şu acaba ben mi saldırı alıyorum yoksa sunucumu; çünkü 2 senedir tek saldırı almadı sitelerim. (netinternet'teydim) trafik yüzünden VPS aldık bir firmadan geçtikten 1 hafta kadar sonra bu saldırılar başladı. Bilsem ki ben yiyorum bu saldırıyı çekip gitçem uğraşmayacağım; ama içimi kemiren kim saldırı alıyor sorusu.

****** adlı üyeden alıntı: mesajı görüntüle

Botnet yemeyen hosting sağlayıcılarda barınmak en kestirme çözümdür

mesela neresi ******? İşte böyle yer arıyorum aylık 50-60 vrip saldırı yiyeceğime 100 vereyim adam gibi açık olsun sitem.

****** adlı üyeden alıntı:						mesajı görüntüle									Botnet yemeyen hosting sağlayıcılarda barınmak en kestirme çözümdür 		mesela neresi ******? İşte böyle yer arıyorum aylık 50-60 vrip saldırı yiyeceğime 100 vereyim adam gibi açık olsun sitem.

Erol · Answer

Dogan adlı üyeden alıntı:						mesajı görüntüle									Gelen iplere bakınca tr idi. Baya ip filan banlandı ama 24 saat oldu hala kapalıyız. Beni düşündüren şu acaba ben mi saldırı alıyorum yoksa sunucumu; çünkü 2 senedir tek saldırı almadı sitelerim. (netinternet'teydim) trafik yüzünden VPS aldık bir firmadan geçtikten 1 hafta kadar sonra bu saldırılar başladı. Bilsem ki ben yiyorum bu saldırıyı çekip gitçem uğraşmayacağım; ama içimi kemiren kim saldırı alıyor sorusu.
mesela neresi ******? İşte böyle yer arıyorum aylık 50-60 vrip saldırı yiyeceğime 100 vereyim adam gibi açık olsun sitem. 		hocam aldığınız vpsde olan siteleri sıra sıra durdurun, o zaman gayet iyi anlarsınız hangi sitenin saldırı aldığını

Elazığlı168 · Answer

Erol adlı üyeden alıntı:						mesajı görüntüle									hocam aldığınız vpsde olan siteleri sıra sıra durdurun, o zaman gayet iyi anlarsınız hangi sitenin saldırı aldığını 		
ipe geliyorsa saldırı hiç fark etmez hangisine gelirse gelsin apache göçer

Dogan · Answer

Erol adlı üyeden alıntı:						mesajı görüntüle									hocam aldığınız vpsde olan siteleri sıra sıra durdurun, o zaman gayet iyi anlarsınız hangi sitenin saldırı aldığını 		ama denilen şu saldırı ip'e geliyor, diyorum hangi site saldırı alıyor söyler misiniz cevap yok, gerçi vps'yi satan kişiyle hasan (webmasterevi) daha çok konuştu ama ben ısrarla sordurttum hangi site alıyor saldırıyı diye, verilen cevap ip'e saldırı geliyor oldu. zaten ip'e de saldırı geliyorsa bütün domainleri kapatsam birşey değişmez. ama yarında böyle devam ederse başka çözüm yolları arayacağım.
insanın emeklerinin böyle yıpratılması acı verici oluyor!

ATABEY · Answer

dogan saldırı yemeyen sunucu bulduysan banada söylermısın. herkesın agzında saldırı yemeyen sunucu lafı gecıyo. ama bir kısıde su sunucu saldırı yemıyor denendı ve ispatlandı dıyemıyor

Duygusal · Answer

sorf.org var

Elazığlı168 · Answer

evet çağdaş beyle görüş kardeşim 80 k botluk saldırı aldığımda kirasını yeni verdiğim serverden sitelerimi ona taşıyacaktım ama işte boş paket kalmamıştı kısmet değilmiş