Sitemize saldırı yapılıyor yardımcı olur musunuz

Question

Sorun çözüldü, teşekkürler.

osken1212 · Answer

hocam öncelikle geçmiş olsun, bir bilgim yok ancak yapabileceğim bir şey varsa yardım edebilirim.

ErtanDogan · Answer

recaptcha kayıt ekranında mevcut mu? değil ise recaptcha eklemenizi öneririm.

42Ajans · Answer

Merhaba hocam
üyelik ve form kısımlarına recaptcha ekleyerek çözüm bulabilirsiniz

Unique Digital · Answer

ErtanDogan adlı üyeden alıntı:						mesajı görüntüle									recaptcha kayıt ekranında mevcut mu? değil ise recaptcha eklemenizi öneririm. 		Saldırıdan sonra ekledim ama nafile halen devam ediyor

AyyıldızWeb · Answer

PHP Rate Limiting ve HoneyPot Koruması session_start(); $ip = $_SERVER['REMOTE_ADDR']; $time = time(); $limit = 5; // 60 saniyede en fazla 5 kayıt denemesi $blockTime = 900; // 15 dakika ban süresi // Oturumda kayıtlı deneme sayısını kontrol et if (!isset($_SESSION['register_attempts'])) { $_SESSION['register_attempts'] = []; } // Eski girişleri temizle $_SESSION['register_attempts'] = array_filter($_SESSION['register_attempts'], function ($attempt) use ($time) { return $attempt > ($time - 60); }); // Eğer limit aşılırsa IP'yi engelle if (count($_SESSION['register_attempts']) >= $limit) { file_put_contents('blocked_ips.txt', "$ip|" . ($time + $blockTime) . "\n", FILE_APPEND); die("Çok fazla kayıt denemesi yapıldı. Lütfen daha sonra tekrar deneyin."); } // Engellenen IP'leri kontrol et $blocked_ips = file('blocked_ips.txt', FILE_IGNORE_NEW_LINES | FILE_SKIP_EMPTY_LINES); foreach ($blocked_ips as $blocked) { list($blocked_ip, $unblock_time) = explode('|', $blocked); if ($blocked_ip == $ip) { if ($time < $unblock_time) { die("Bu IP geçici olarak engellendi. Lütfen bekleyin."); } } } // HoneyPot (Gizli Tuzak Alanı) Kullanımı if (!empty($_POST['honeypot'])) { die("Bot tespit edildi!"); } // Yeni denemeyi kaydet $_SESSION['register_attempts'][] = $time; // Kullanıcının kayıt işlemi burada devam edebilir... echo "Kayıt başarılı!"; Nasıl Çalışır?Rate Limiting (Hız Sınırlama):60 saniyede 5ten fazla kayıt denemesi yapan IP'yi 15 dakika boyunca engeller. Engellenen IPleri blocked_ips.txt dosyasına yazar. HoneyPot (Bot Tuzak Alanı):Formda görünmez bir alan (honeypot) eklenir. Eğer bir bot bu alanı doldurursa, otomatik olarak engellenir. HTML Formuna HoneyPot Alanı Ekleyin:

tworun · Answer

İstekler Türkiye'den mi geliyor? Trafiği analiz edebileceğin bir arayüzün var mı? Eğer yurtdışı ağırlıklı ise yurtdışına erişimi kapatarak bir nebze sunucuyu rahatlatabilirsin.

Feyyazcan · Answer

recaptcha aktif değil ve zorluğu yükseltin

darkland · Answer

Profesyonel destek sunabilirim

https://www.r10.net/server-optimizas...temizleme.html

Polo · Answer

Cloud flare ekleyin gelen istekleri bi nebze düşürür yardımcı olurum

ByCaner · Answer

Merhaba hocam kullandığınız yazılımdan captcha yı aktif edin veya üyelik oluşturma işlemini geçici süreliğine ayarlarınızdan devre dışı bırakın
Panelinizden üyelik oluşturulan ülkeyi engelleyin, Üyelik oluşturulan ip adreslerini panelinizden engelleyin. Kullandığınız yazılım da csrf koruması yok muhtemelen bundan dolayı kolay bir şekilde hesap açıyorlar. Yazılımınızın güvenlik önlemleri eksik gibi bence yazılımı değiştirin

Spoiler Göster