Saldırı Domain Adına Mı Yapılır?

Question

Merhaba arkadaşlar,


Yaklaşık bir ay önce bir internet sitesi açmıştım. Hiti yok denecek kadar az. Yine bu ayın başında başka bir site daha açtım. Onun hiti de oldukça az.


Bugün öğleden itibaren her iki siteme de erişilemiyor. Hosting aldığım şirket (yaklaşık 10 yıllık şirket), domain adlarıma saldırı olduğunu ifade ediyorlar.


"domain adınıza saldırıda bulunulduğu için sunucu üzerindeki guvenlik uygulamaları alanınızın ve sunucunun bu saldırılardan zarar görmemesi için portları kontrol etmekte olup saldırı olarak algılanan bütün bağlantıları kesmektedir. Alanınızdaki saldırı kesildiğinde bağlantınız normele dönecektir."


Ben bu işleri pek değil hiç bilmiyorum. 

- Hosting firmasının bu saldırıyı gerçekten engelleme imkanı yok mudur? 

- Erişelememe sorunu başlayalı yaklaşık 10 saat oldu. Bu süre zarfında saldırının engellenmesi için bir şeyler yapılamaz mı?

- Hosting firmasının bahsettiği saldırı domain adına değil de diğer domainimin de bulunduğu IP numarasına yapılıyor olabilir mi?

- Kimseye rakip olacak bir durumda değilim. Şahıs olarak hiçkimseyle, hiçbir ortamda polemiğe girmiyorum, girmedim de. Bu kadar uzun süre saldırı almayı anlamlandıramıyorum açıkçası. Saldırının bana değil sunucuya yönelik olduğunu düşünüyorum. Bu düşüncem saçma mı?

- Son olarak ne tavsiye edersiniz?



Saygılar...

vakfikebirli · Answer

saldırı domain adına değil ipye yapılır ve sunucu sahibi hangi domaine saldırı yapıldığını bilemez. ortada bi dümen var.

teknotek · Answer

bildiğim kadarıyla açıklıyım:

d-dos sistemini söylüyorlar sanırım. Onun henüz bir önlemi yok beklemekten başka. Ama sadece senin sitelerin kapalıysa olmaz öünkü d-dos servere yapılır. Ayrıca hiti az bir siteye 1000 kişi de saldıracak değil ya 1 kere ip engelelr 2 kere engeller hadi 10 ip engellesin ama sen sitene ulaşacaksan engellemez. Yani servera bağlanmak ip ye bağlanmakla farklı bir olay değil aslında(sitelerin aynı ip de olduğunu kabul edersek). Bence hosting firmasından biraz ayrıntı iste açıklama bana inandırıcı gelmedi...

Elazığlı168 · Answer

illa ipe yapılacak diye bir kaide yok site adresinede saldırırsın aşırı mysql sorgu yaptırıp paylaşımlı hosttaysa hesabın durmasına neden olabilecek bir olay bu

Omer · Answer

saldırı genelde ip adresine gelir sitenin bulundugu

teknotek · Answer

Elazığlı168 adlı üyeden alıntı: mesajı görüntüle

domain aracıdır saldırı domaine yapılıyorsa aradan çıkarırsın domaini servere erişemez ve saldırı etkisiz olur ipe yapılan saldırıda ip adresini nullroute etmen gerekir

yukarıdaki mesajalrdan birinde hangi domaine saldırı yapılması anlaşılamaz yazıyordu

ayrıca ns ler değişmediği sürece yine girenler öyle ya da böyle server a yönlenmez mi?

axiyim · Answer

Fikir yürüten arkadaşlara teşekkürler...

Ben teknik kısımlardan anlamadığımdan dolayı kandırılmış olmak, enayi durumuna düşmek istemediğimden sizlerden yardım talep etmekteyim. Hosting şirketiyle aramızda geçen yazışmalar aşağıdaki gibidir.

Alıntı										xxx.com
xxx.com
xxx.com

sitelerime öğleden beri erişilememektedir. Daha önceki ticket mesajlarımdan da görüleceği üzere bu tür sorunları sıkça yaşanmaya başladı.

Sorunun halledilmesini ve konu hakkında tarafıma bilgi verilmesini rica ediyorum.

CEVAP:

Merhaba
siztenizde herhangi bir sorun bulunmaktadır.
Son ticketınızda sizden istenen internet çıkış Ip sini göndermisiniz

Alıntı										Merhaba,

"Sizden istenen çıkış IP'si" ifadenizden kastınız nedir? Benden daha önce çıkış IP'si mi istediniz? Şayet bunu kastediyorsanız, sizden gelen hiçbir ticket cevabında benden çıkış IP'si bilgisi talep edilmemiştir.

Yine de benden çıkış IP'si bilgisini şimdi istiyorsanız bu bilgiye nereden ulaşabileceğimi yazarsanız en kısa süre içinde size cevap vereceğim.

Ayrıca; gün içinde farklı bölgelerdeki makinelerden de bahsettiğim sitelerime erişemediğimi bilmenizi isterim.

Şu anda sitelerime ulaşılabiliyor ama sayfanın yüklenme süresi yaklaşık 2 dakika. Ancak; sunucularınızda barındırdığım aaa.name.tr ve bbbb.com sitelerimde benzer sorunlar bulunmamaktadır.

Sorunlu sitelerimden (xxxx.com, yyyy.com ve zzzzz.com.tr) zzzz.com.tr en geç açılan sitemdir.

Bu kadar ayrıntılı yazdığım sorunlarımı "lütfen sitelerinizde sorun bulunmamaktadır diyerek geçiştirmeyin".

CEVAP:

Merhaba;

Sayfaların yüklenme süreleri kullanılan scriptin yapmış olduğu sorgu ve sayfa içeriği ile işlem yapılan makinanın internet bağlantısına bağlırdır. örnek olarak xxxx.com domain adınızın sayfasının yüklenme süresi Kullanılan Wp scriptindeki sorgulara bağlı olarak ortalama 8-10 snydir.

İnternete cıkış ip adresinizin istenmesinin nedeni sunucu üzerinde fazla ip bağlantısı veya syn attack yapan ip ler sunucu üzerindeki korum yazılımlarınca en gellenmekte olup bu listeye giren ip adresleri 20 ile 30 dk sonra bu listeden çıkmaktadır.

Belirtilen probleminiz ile ilgili yapılan detaylı incelemede özellikle zzzz.com.tr de aşırı mysql sorgusu yaparak sayfanın çok geç oluşmasına yada oluşamamasına neden olmaktadır. Örnek olarak html olan bir sayfanın yüklenme süresinde bir problem olmadığını
http://zzzz.com.tr/readme.html adresine girerek görebilirsiniz. Özellikle zzzz.com.tr adresinde kullanmakta olduğunuz scripti kontrol etmenizi tavsiye ederiz.

Saygılarımızla

Arada telefon görüşmesi gerçekleşiyor....

İKİNCİ CEVAP:

Merhabalar;

domain adınıza saldırıda bulunulduğu için sunucu üzerindeki guvenlik uygulamaları alanınızın ve sunucunun bu saldırılardan zarar görmemesi için portları kontrol etmekte olup saldırı olarak algılanan bütün bağlantıları kesmektedir. Alanınızdaki saldırı kesildiğinde bağlantınız normele dönecektir.

Saygılarımızla

Alıntı										Merhaba,

Saldırı domain adıma mı yapılıyor yoksa sizin sunucunuza mı? Erişilemeyen sitelerin hepsi aynı IP'de çalışıyor ve benim yine sizin sunucunuzda bulunan fakat başla IP üzerinden çalışan sitelerim de mevcut (aaa.name.tr ve bbb.com)

Ayrıca; saldırı aldığını iddia ettiğiniz xxxx.com sitesinin ne domain adı ne de hosting alanı benim adıma kayılı değil.

Dolayısıyla, bana öyle geliyor ki yapılan saldırılar szin benim şu an ulaşılamayan sitelerimin IP si olan xxxx.xxx.xxx IP'sine yapılıyor gibi geliyor bana. Siz bu IP'de bulundurduğunuz diğer siteleri de kontrol ettiniz mi acaba?

Öte yandan sitelerime öğleden beri erişilemiyor. Telefonda görüştüğümüz Tarkan Bey, 4-6 saat gibi bir süreçte saldırıların önüne geçilebileceği gibi bir şeyler söylemişti. Aradan yaklaşık 10 saat geçti. 10 saatte gibi bir süre zarfında bu tür saldırılar için önlem alınamıyor mu?

Sizden bağımsız olarak, benim yapabileceğim herhangi bir şey var mı?

Ayrıca; sitelerime saldıranların IP'leri belli mi? Yarın saldırıyı düzenleyen hakkında savcılığa suç duyurusunda bulunacağım.

Konu hakkında ayrıtılı bilgilendirme rica ediyorum. 		
Yukarıdaki ticketıma henüz cevap alamadım.

Elazığlı168 · Answer

teknotek adlı üyeden alıntı: mesajı görüntüle

yukarıdaki mesajalrdan birinde hangi domaine saldırı yapılması anlaşılamaz yazıyordu

ayrıca ns ler değişmediği sürece yine girenler öyle ya da böyle server a yönlenmez mi?

heLL · Answer

Merhaba,

Saldırı domainede yapılır, domain'in bulunduğu IP'yede yapılır. Saldıran kişi isterse,  alt sayfalarınada saldırı gonderebilir. Saldırı türleri birden fazladır. Hosting firman saldırıyı onleyebilir, ama önce saldırı türünü tesbit etmesi gerekir. Türkiye'de bir çok host firması saldırı geldiği anda, siteleri suspaned eder, yada önlem alamaz bu bu konu üzerinde yogunlasmaz. Direk saldırı alıyorsunuz vsvs der sizi başınızdan salar. Bu yapılan saldırılar onlenemezmi? ÖNLENİR!. Bu işi zevk için yapıyorsun sana tercihim siteni blogspot'a  taşı. Ha yok ben kazanç sağlıyorum işimi yapıyorum diyorsan, saldırıyı onleyebilecek hosting firmaları mevcut bana ulaşırsan sana bunları gonderebilirim.

KursatBey · Answer

ya domaine nasıl saldırı yapıyormuş adamların bağlantısı kesilmiştir falan filandır adam senin sitene suçu atyordur  ve diyorsunki hitim çok az kim neden yapsın?demi yani KEsinlikle dümen var

teknotek · Answer

Elazığlı168 adlı üyeden alıntı: mesajı görüntüle

domain aracıdır saldırı domaine yapılıyorsa aradan çıkarırsın domaini servere erişemez ve saldırı etkisiz olur ipe yapılan saldırıda ip adresini nullroute etmen gerekir

yukarıdaki mesajalrdan birinde hangi domaine saldırı yapılması anlaşılamaz yazıyordu

ayrıca ns ler değişmediği sürece yine girenler öyle ya da böyle server a yönlenmez mi?

axiyim · Answer

Merhaba,

myIPneighbors.com Reverse IP Domain Check DNS Tool adresinden benimle aynı IP'de çalışan web sitelerini listeledim. Bu IP'de çalışan hiçbir siteye erişilemiyor.

Hosting firmasıyla yazışmalarımızı bir önceki sayfada belirtmiştim. Yanlış anlamıyorsam adamlar resmen beni keklemeye çalışıyorlar. Bana, "sistemimizde şöyle şöyle sorun var deseler" amenna ama bu yaptıkları etik midir?

Bu durumda ne yapmamı önerirsiniz?

Saygılar...

Elazığlı168 · Answer

teknotek adlı üyeden alıntı:						mesajı görüntüle									yukarıdaki mesajalrdan birinde hangi domaine saldırı yapılması anlaşılamaz yazıyordu
ayrıca ns ler değişmediği sürece yine girenler öyle ya da böyle server a yönlenmez mi? 		cpanel kullanılıyorsa whmden apache status kısmından hangi siteye aşırı get/http isteği geldiği anlaşılır diğer paneller içinse yazılmış ufak bash scriptler var tespit edilebilir

ns olayına gelince dns zoneden saldırı alan domaini silersen domain artık ip tanımlaması yapamaz ve ipe gitmez boşlukta kalır

axiyim · Answer

Merhaba,

Yazışmaları buraya yazmamın ve sonucun ortaya çıkmış olmasının herhangi bir etkisi olup olmadığını bilmiyorum, ama az önce sorun düzeldi. Sitelerimin tamamı eskisinden de hızlı oldu.

Pek tabi ki bu durum, hosting firmamla ilgili düşüncelerimi değiştireceğim anlamına gelmiyor.

İlgilenen arkadaşlara teşekkürler...

teknotek · Answer

Hayırlı olsun