Siteme Saldırı Var Ne Yapmalıyım

Question

Siteme clodflare bağlı attack modunu da açtım çare olmadı. Bir şekilde sunucuma sürekli bir yazma işlemi devam ediyor. 2.2gb dan 3.4 gb oldu yazmayı engelleyemedim. RAm ve IO fırladı. Cloudflare da captcha ekleme var mı? Bu durumda ne yapmalıym. Host a da yazdım ama dönüş yok

WebGelir · Answer

takıp

growish · Answer

Takipteyim.

suvakhosting · Answer

Hocam selamlar,sanırım saldırı virüs yoluyla host sunucunuza bulaşmış mümkünse host firmanızdan backup var ise önceki tarihe aldırmanızı tavsiye edebilirim.

akingp · Answer

Sanırım virüs olmalı

sisyatek · Answer

Merhaba, öncelikle erişim IP kodlarını bir kontrol edin, eğer bölgesel bir saldırı var ise Hosting Sağlayıcınızdan Bölgesel bloklama talebi oluşturun.
Bruteforce Attack eklentisi var ise onu aktif hale getirin.

esartpv · Answer

suvakhosting adlı üyeden alıntı:						mesajı görüntüle									Hocam selamlar,sanırım saldırı virüs yoluyla host sunucunuza bulaşmış mümkünse host firmanızdan backup var ise önceki tarihe aldırmanızı tavsiye edebilirim. 		hocam sunucuya son 2 gündür hiçbir şey atmadım ilave olarak. siteye yarım saat önce erişebiliyordum. en son yaptığım işlemler bir gif avatar yüklerken hata verdi cpanelden modsecurity kapattım. sonra siteler uçtu bu hale geldi. tesadüf mü bilmiyorum.

suvakhosting · Answer

esartpv adlı üyeden alıntı:						mesajı görüntüle									hocam sunucuya son 2 gündür hiçbir şey atmadım ilave olarak. siteye yarım saat önce erişebiliyordum. en son yaptığım işlemler bir gif avatar yüklerken hata verdi cpanelden modsecurity kapattım. sonra siteler uçtu bu hale geldi. tesadüf mü bilmiyorum. 		Sizin müdahalenizde olmadıysa ya sunucu firmasında ana makineye virüs bulaşmıştır tüm sunucuları etkiler veya sizin 2 gün ve öncesinde atmış olduğunuz bir virüslü dosya sahibinde aktife düşmüş olup tüm gücüyle sunucunuzu farklı bir amaç ile kullanmayı başlatmış olabilir.Cevabı hosting firmanızda şimdiden geçmiş olsun umarım kötü ve sizinle ilgili değildir.Şunu biliyorumki kesinlikle network saldırısı değil.

esartpv · Answer

suvakhosting adlı üyeden alıntı: mesajı görüntüle

Sizin müdahalenizde olmadıysa ya sunucu firmasında ana makineye virüs bulaşmıştır tüm sunucuları etkiler veya sizin 2 gün ve öncesinde atmış olduğunuz bir virüslü dosya sahibinde aktife düşmüş olup tüm gücüyle sunucunuzu farklı bir amaç ile kullanmayı başlatmış olabilir.Cevabı hosting firmanızda şimdiden geçmiş olsun umarım kötü ve sizinle ilgili değildir.Şunu biliyorumki kesinlikle network saldırısı değil.

host firmam sitelerime erişimi geçici kapattı ve sorun kayboldu. şimdi merak ettiğim hiç cpu kullanmadan ram IO kasan ne olabilir ki cpu neden zorlanmadı ve diskime 1.2gb veri yazıldı kafadan. site bağlantılarını kesince sorun gittiğine göre dışarıdan web saldırısı gibi duruyor sanki ne dersiniz

suvakhosting · Answer

esartpv adlı üyeden alıntı:						mesajı görüntüle									host firmam sitelerime erişimi geçici kapattı ve sorun kayboldu. şimdi merak ettiğim hiç cpu kullanmadan ram IO kasan ne olabilir ki cpu neden zorlanmadı ve diskime 1.2gb veri yazıldı kafadan. site bağlantılarını kesince sorun gittiğine göre dışarıdan web saldırısı gibi duruyor sanki ne dersiniz 		Sunucunuza virüslü yazılım bulaşmadan dışarıdan veri göndermesi veya disk üzerinde veri üretmesi gibi bir durum mümkün değil,uzaktan kontrol ile kötü amaçlı yazılım sunucunuzdaysa istediği kadar veri yüklemesi yapabilir ve yükleme yaptığı verilerin hepsi kötü amaçlı yazılımsa bağlantı açıldığında yine devam edecektir.Klasik çözüm yöntemi olarak sunucunuzu formatlayıp bir önceki yedeğinizi kurmak mantıklı olucaktır.

tulpar1923 · Answer

Site yedeğini alın, düz bir index bırakıp gözlemleyin, eğer dosyalardan kaynaklı bir durum söz konusu ise bunu tespit etmiş olacaksınız.

murat1347 · Answer

cloudfare 20 dolarlık sürümünü almanızı öneririm ayrıca siteye girişte buton gibi birşey yapıp ardından siteye erişim verebilirsiniz.

Judith · Answer

Mutlaka CloudFlare arkasına alarak deneyin.

esartpv · Answer

Arkadaşlar host firması sitelere bütün bağlantıları kestikten sonra düzeldi sistem. Diske yazılan 1.2gb dosya nedir diye sorduğumda log dosyaları idi biz sildik dediler. Nasıl oldu ne oldu hiç anlamadım.

Şimdi sitenin girişine bir soru capcha koydurma imkanı veriyor mu cloudflare? Nereden yapılıyor