11 Ağustos yandex botları tarafından gelen saldırı

Bugün başımdan geçen bir olayı şimdi sizlere anlatıyorum.

Sabah 9 sularında ofisten arkadaşlar aradı (tatildeyim :') )ve siteye geceden beri hiç sipariş düşmediğini belirttiler. Ardından site tamamen gitti. WHM üzerinden kontrol ettiğimde aşırı derecede gelen MySql isteklerini gördüm. Bu istekler dakikada 10 bini buluyordu.

Mysql saldırısı olduğunu anladığımızda csf üzerinden 80 ve 443 portlarını cf dışına kapattık (daha önce bu işlemi iptables üzerinden gerçekleştirmiştik)
Saldırı devam etmeye başladı, htaccess üzerinden engellemeye çalıştık
Bu da fayda etmedi. Cloudflare üzerinden kontrol ettiğimizde Yandex botlarının aşırı derecede istek gönderdiğini gözlemledik. İlk başta fake agent olduğunu düşündük fakat her şekilde MySQL e erişebiliyordu. Son işlem olarak yandex botlarını engelledik.

Aşağıya cloudflare üzerinde saldırıdan geri kalan görüntüleri bırakacağım.

Başına böyle bir olay gelen varsa gerekli kontrolleri sağlayabilir. Bir bilginiz var ise de benimle paylaşmanızı rica ediyorum. Tamamen yanlış yorumluyor da olabiliriz.

@yalinyalniz; üstad değerli yorumlarını bekliyorum

İyi forumlar

Yandex IP'lerinin daha önce zararlı istekler attıklarını biliyorum, bunun bir otomasyonla mı kendi içlerinde yaşanan bir hackten mi olup olmadığını kestiremiyorum sadece.
Sitemap'de kaç URL mevcut toplamda hocam

Yandex IP'lerinin daha önce zararlı istekler attıklarını biliyorum, bunun bir otomasyonla mı kendi içlerinde yaşanan bir hackten mi olup olmadığını kestiremiyorum sadece.
Sitemap'de kaç URL mevcut toplamda hocam

Sadece Rusçaya ait 725 url mevcut. 8 Farklı dil olduğu için totalde 5800 url mevcut. Görüntüler hariç

Aynısını Google olarak yaşadım, redirect saldırısı yapıyorlar sanırım google ipleri yansıyor.

URL başı 60 tarama, site çok dilli mi; varyasyon sayısı mı fazla; ekran resimlerinde sitenin çok dilli olduğunu görüyorum.
Tarama bütçesi olayı Yandexte yok, bundan dolayı yüksek istekler gelmiş olabilir; ama tarama yapan IP'ler legit Yandex spiderları o kesin baktığım üzere.

Çok ilginç bir attack oldu bu gerçekten, anlam veremiyorum hiç bir şekilde



Legit olduğunu bizde sonradan fark ettik çünkü bu olaya bir ihtimal vermiyorduk.

Şimdilik yandex botlarını tamamen engelledik. Ambargodan dolayı Rusyaya ürün gönderemediğimiz için Rus iplerine genel bir engel koymayı düşünüyoruz.

Başıma çok sayıda kez geldi. Girerim cloudlfare veya htaccess'e veya php dosyasına, 1 dakikada en çok istek yapan ipler hangisiyse engeller geçerim.

Ben olsam Cloudflare Rate Limit ile kısıtlama yapardım ama yasaklamak da ticari bir tercih tabii ki de.