İnsafsız! Site saldırısı

Question

Merhabalar,

Dün akşam 8 itibariyle sitemize saldırı olmaya başladı. Cloduflare'dan baktığımızda aralıksız şu anda bu saate kadar saniye saniye dakika dakika halen devam ediyor. Site yavaşlaması söz konusu bundan dolayı, "Under Attack Mode" aktif ancak yine de ziyaretçi kaybımız maalesef mevcut. Bu durumda veya benzer olay yaşayanlar var mıdır forumda arkadaşlar? https://prnt.sc/rnnsu9

AnyLock · Answer

Sorun değil, PM'den Whatsapp numaranızı atın halledelim.

abacus · Answer

Merhabalar : Cloudflare cok populer oldu kullanmayan yok neredeyse, son zamanlarda herkez cloudflare'de ulke engellemeyi  ve UAM/Firewall modunu yonetmeyi ogrendi fakat sorun su ki , Cloudflare'deki JS ve Captcha'yida gecebilen proxy/botlar var bunlari aktif ettim ama halen saldiri aliyorum  diyorsaniz bu tur bir  duruma magruz kaliyorsunuz demektir.

Captcha'yi gecmek icin servis veren yerler var  bir api yardimi ile baglanip proxy/botlar icin  dogrulama saglaniyor bu sekilde bypass ediliyor.

Hatta bir tik daha ilerisine gidersek country engellemesinide cesitli metodlarla gecmek mumkun.Unutmayin bir servis ne kadar yogun ve populer kullanilirsa onla ilgili gelistirilen saldiri cesitliligi  fazla oluyor cunki dunyada attack/stresser hizmeti pazarlamasida ciddi bir rant ve ekonomi olusturuyor.

Nihayetin'de iyi bir  saldiri  profosyoneline denk gelirseniz Cloudflare'e degil 20$, 2000$ odemenizde kar etmez.

iyi calismalar.

CreedLeo · Answer

kavas adlı üyeden alıntı:						mesajı görüntüle									yapman gereken cloudflare kullanıyorsan ilk bu zaten biraz logları kontrol et, firewall events kısmından.
nasıl durduruyor mu? block veya js capthca challenge açabilirsin. biraz engelleyecektir. 		aldığım önlem bir nebzelik  durduruyor

OKKODE · Answer

CreedLeo adlı üyeden alıntı: mesajı görüntüle

Son durum olarak buradaki yabancı kaynak üzerinden bazı aksiyonlar alarak saldırıları engellemeyi başardım, (tabii saldırılar halen geliyor ama engelleniyor)

**süreci tekrar buradan güncelleyeceğim

**süreci tekrar buradan güncelleyeceğim 		
yapman gereken cloudflare kullanıyorsan ilk bu zaten biraz logları kontrol et, firewall events kısmından.
nasıl durduruyor mu? block veya js capthca challenge açabilirsin. biraz engelleyecektir.

CreedLeo · Answer

Son durum olarak buradaki yabancı kaynak üzerinden bazı aksiyonlar alarak saldırıları engellemeyi başardım, (tabii saldırılar halen geliyor ama engelleniyor)

**süreci tekrar buradan güncelleyeceğim

SpaceBow · Answer

CreedLeo adlı üyeden alıntı: mesajı görüntüle

Son durum olarak buradaki yabancı kaynak üzerinden bazı aksiyonlar alarak saldırıları engellemeyi başardım, (tabii saldırılar halen geliyor ama engelleniyor)

**süreci tekrar buradan güncelleyeceğim

CreedLeo · Answer

SpaceBow adlı üyeden alıntı:						mesajı görüntüle									Saldırının nasıl geldiği önemlidir. Layer 4 ya da Layer 7 şeklinde gelir. Eğer Layer 4 şeklinde geliyorsa sunucu bypass edilmiştir. Koruması yapılabilir ama zordur. Layer 7 üzerinden geliyorsa aşağıdaki anlatmış olduklarımı uygulayın.

TR harici girişleri kapatın.
Botlar zarar görmemesi için algılama sistemini açın.

Saldırı devam ediyorsa Türkiye üzerinden geliyor ve düşük hattı sunucu kaldırmıyor demektir. Sunucu değiştirmeden son işlem olarak Türkiye girişlerine captcha aktif edin. Bunlar sorunu çözmesi gereklidir. Eğer çözülmez ise sunucu değiştirmeniz gerekir. Yapamazsanız bunları, özel mesaj üzerinden bana bilgileri yazın, halledelim. 		Layer dediğiniz kısımlara nereden bakabiliyoruz kontrol edebilirim

SpaceBow · Answer

Saldırının nasıl geldiği önemlidir. Layer 4 ya da Layer 7 şeklinde gelir. Eğer Layer 4 şeklinde geliyorsa sunucu bypass edilmiştir. Koruması yapılabilir ama zordur. Layer 7 üzerinden geliyorsa aşağıdaki anlatmış olduklarımı uygulayın.

TR harici girişleri kapatın.
Botlar zarar görmemesi için algılama sistemini açın.

Saldırı devam ediyorsa Türkiye üzerinden geliyor ve düşük hattı sunucu kaldırmıyor demektir. Sunucu değiştirmeden son işlem olarak Türkiye girişlerine captcha aktif edin. Bunlar sorunu çözmesi gereklidir. Eğer çözülmez ise sunucu değiştirmeniz gerekir. Yapamazsanız bunları, özel mesaj üzerinden bana bilgileri yazın, halledelim.

CreedLeo · Answer

AnyLock adlı üyeden alıntı:						mesajı görüntüle									Sorun değil, PM'den Whatsapp numaranızı atın halledelim. 		Fiyat ne kadardır sorunu çözmeniz için acaba

kavas adlı üyeden alıntı:						mesajı görüntüle									son durum nedir?
aldığınız önlemler işe yaradı mı? 		maalesef

OKKODE · Answer

son durum nedir?
aldığınız önlemler işe yaradı mı?

CreedLeo · Answer

hopetr adlı üyeden alıntı:						mesajı görüntüle									Merhaba,

Rica ederim bir sorun olursa belirttiğim gibi anydesk vb uygulamalardan bilgilerinizi iletin birlikte bakalım hiç problem değil  		Tabii aklımdasınız  Tekrardan çok teşekkür ederim

hopetr · Answer

CreedLeo adlı üyeden alıntı: mesajı görüntüle

Son durum olarak buradaki yabancı kaynak üzerinden bazı aksiyonlar alarak saldırıları engellemeyi başardım, (tabii saldırılar halen geliyor ama engelleniyor)

**süreci tekrar buradan güncelleyeceğim

Rica ederim bir sorun olursa belirttiğim gibi anydesk vb uygulamalardan bilgilerinizi iletin birlikte bakalım hiç problem değil

CreedLeo · Answer

hopetr adlı üyeden alıntı:						mesajı görüntüle									Merhaba,

Cloudflare üzerinden tam olarak nasıl yapıldığını açıkcası ben de ezbere bilmiyorum genelde firewall cihazları üzerinden yaptığımdan dolayı.
Dilerseniz teamviewer iletin veya cloudflare hesabınızı bakalım. 		Şimdi Cloduflare resmi blogunda örnekleri ile göstermişler method girerek ayarlanıyor çok teşekkür ederim gerçekten size, birazdan deneyeğim

hopetr · Answer

CreedLeo adlı üyeden alıntı:						mesajı görüntüle									Selamlar,

Firewall üzerinden droplama nereden yapılıyor acaba, ss atma imkanınız varsa çok memnun olurum.

Manuel olarak banlama bir yere kadar gitti, @hopetr; arkadaşımızın önerdiğini uygulamayı düşünüyorum 		Merhaba,

Cloudflare üzerinden tam olarak nasıl yapıldığını açıkcası ben de ezbere bilmiyorum genelde firewall cihazları üzerinden yaptığımdan dolayı.
Dilerseniz teamviewer iletin veya cloudflare hesabınızı bakalım.

CreedLeo · Answer

hopetr adlı üyeden alıntı:						mesajı görüntüle									Merhaba,

Saldırı yapan classları firewall üzerinden erişime kapatın ( droplayın ) sonrasında yüksek ihtimalle saldırılar yavaşlar. 		Selamlar,

Firewall üzerinden droplama nereden yapılıyor acaba, ss atma imkanınız varsa çok memnun olurum.

Lazraill adlı üyeden alıntı:						mesajı görüntüle									Banlayın hocam başka caresi yok yani 		Manuel olarak banlama bir yere kadar gitti, @hopetr; arkadaşımızın önerdiğini uygulamayı düşünüyorum

Lazraill · Answer

Banlayın hocam başka caresi yok yani

hopetr · Answer

Merhaba,

Saldırı yapan classları firewall üzerinden erişime kapatın ( droplayın ) sonrasında yüksek ihtimalle saldırılar yavaşlar.

emrahmedya · Answer

Gecmis olsun hocam site linkiniz nedir ?