Serverıma Saldırı Alıyorum Cpu Kullanımı %100 YARDIM!!

Question

Merhaba arkadaşlar Serverımdaki bir siteye saldırı Alıyorum Cpu Kullanımı %100. Ne yapmam lazım acil yardım Bekliyorum!!

wptolu · Answer

cache kur siteye ilk önce daha sonra siteyi cloudflareye al ns leri değiştir 5 saniyelik korumayı aktif hale getir cloudflareden

cculha · Answer

Profesyonel destek alabilirsiniz, düşünürseniz ulaşabilirsiniz.

hesapadim · Answer

slowloris gibi atakları patch'leyin
cloudflare kullanın

Ufuk Gedik · Answer

Ne tür bir saldırı alıyorsunuz? Kullandığınız yazılım nedir?

Berkay24 · Answer

Ilk olarak cloudflareye sitenizi ekleyip "im under attack" modunu secip deneyebilirsiniz

SM-N950F cihazımdan Tapatalk kullanılarak gönderildi

UgurKaraaslan · Answer

Öncelikle saldırı aldığınızdan emin misiniz? Farklı sebeplerden dolayı da CPU kullanımı %100 olmuş olabilir. Sunucuya root/administrator girişi yaparak ilgili web sitesine gelen istekleri inceleyip, ne tür bir saldırı aldığınızı görüntüleyebilirsiniz. Kullandığınız yazılıma göre çözüm yöntemleri farklı olabilir. Detaylı yardım isterseniz PM atabilirsiniz.

Crazy · Answer

Saldırı türü ve boyutu, ayrıca kullandığınız yazılım vs detaylı bilgi verirseniz yardımcı olmaya calisirim.

ilker20601 · Answer

Crazy adlı üyeden alıntı:						mesajı görüntüle									Saldırı türü ve boyutu, ayrıca kullandığınız yazılım vs detaylı bilgi verirseniz yardımcı olmaya calisirim. 		Windows server 2012 kullanıyorum. Asp.net kullanıyorum. Isass.exe Yuksek miktarda cpu yiyor adam bana mail de atmış beni tehdit ediyor.

UgurKaraaslan adlı üyeden alıntı:						mesajı görüntüle									Öncelikle saldırı aldığınızdan emin misiniz? Farklı sebeplerden dolayı da CPU kullanımı %100 olmuş olabilir. Sunucuya root/administrator girişi yaparak ilgili web sitesine gelen istekleri inceleyip, ne tür bir saldırı aldığınızı görüntüleyebilirsiniz. Kullandığınız yazılıma göre çözüm yöntemleri farklı olabilir. Detaylı yardım isterseniz PM atabilirsiniz. 		Isass.exe Yuksek miktarda cpu yiyor adam bana mail de atmış beni tehdit ediyor.

UgurKaraaslan · Answer

Araştırdığımda, Isass.exe CPU kullanımını birçok sebepten dolayı yükseltebilir. Sunucunuza RDP erişerek CMD üzerinde tasklist komutunu çalıştırıp PID, Mem Usage v.b. inceleyebilirsiniz. Sonrasında Task Manager(Görev Yöneticisi) açarak CPU kullanımına göre sıralatıp, Isass.exe sürekli cpu kullanımını %100 'mü yapıyor öncelikle bunu inceleyiniz. Sonrasında belirttiğim gibi birçok sebepten dolayı olabilir, aşağıdaki adreslerden sebeplerine ve çözüm yöntemlerine ulaşabilirsiniz dilerseniz,
https://social.technet.microsoft.com...m=winservergen
https://serverfault.com/questions/67...g-on-webserver
https://arstechnica.com/civis/viewtopic.php?t=176010
https://community.spiceworks.com/top...-cpu-lsass-exe

ilker20601 · Answer

Yardım eden arkdaşlara teşşekür ediyorum. cloudflareye ücretsiz olanını kurdum şuan için sıkıntım yok. sadece şuan hitlerim sitem normal zamanlarınkinden düşük. cloudflareye hitlerimi düşürüş olabilir mi? ve cloudflareye seo açısından bana zararı olur mu.? sunucum vds yani sanal sunucu kullanıyordum. sitemin alexa da türkiye sıralamam 7000 küsür. yani anlıcanız sitem benim için çok değerli. seo açısından bana bir zararı olma ihtimali var mı? varsa alternatif çözüm yöntemi nedir. çünkü benim kendime özel ns ve ıp adreslerim vardı bunlar gitti whois de ıp ler bile farklı görünüyor. sitem %95 i yurt içinde.

ilker20601 · Answer

Yardım eden arkdaşlara teşşekür ediyorum. cloudflareye ücretsiz olanını kurdum şuan için sıkıntım yok. sadece şuan hitlerim sitem normal zamanlarınkinden düşük. cloudflareye hitlerimi düşürüş olabilir mi? ve cloudflareye seo açısından bana zararı olur mu.? sunucum vds yani sanal sunucu kullanıyordum. sitemin alexa da türkiye sıralamam 7000 küsür. yani anlıcanız sitem benim için çok değerli. seo açısından bana bir zararı olma ihtimali var mı? varsa alternatif çözüm yöntemi nedir. çünkü benim kendime özel ns ve ıp adreslerim vardı bunlar gitti whois de ıp ler bile farklı görünüyor. sitem %95 i yurt içinde.

EDİT :

Arkadaşlar bir önceki yazımda sıkıntı yok demiştim ama saldırı gece vakitlerinde yine başladı. cloudflareye panelinde 3 saatte 8.000.000 dan fazla istek görünüyor. ama malesef Tehditler sekmesinde Tehdit sayısı 0 olarak görünüyor. (cloudflare istatistiklerine bakmadan önce Tehditler ilk başta acaba direk sunucu ıp me mi saldırıyor diye düşündüm. cloudflare istatistikleri gördükden sonra direk sunucu ıp me saldırıyor olsaydı cloudflare de istatistikler görünmezdi doğru dimi?) saldırılar eğer cloudflare üzerinden geliyorsa,  cloudflare niye engelleyemiyor olabilir!!! aşağıya cloudflare analiz sayfasındaki rakamları yazdım. bu önbelleğe alınan istekler nedir? alınmayan nedir? önbelleğe alınan istekler mesela 1 gün sonra yine aynı ıp den gelirse istek bunu yine önbellekten mi cevap verir.
Toplam İstekler
8589074
Önbelleğe Alınan İstekler
5876927
Önbelleğe Alınmamış İstekler
2712147