@LNWServers yedekleme sunucularini kullanma mantiklari sudur. Siz bir dosyayi FTP 'ye upload ettiginizde o dosyanin bir kopyasi da 2. bir servere upload edilir. Birincil DNS zarar gordugunde 2. server devreye girer. Boyle bir seyin yapilmasi icin de network'a dahil edilmesi gerekmektedir. Bunu yapmadan backup yapabilmeleri icin gunun belli saatlerinde ve/veya haftanin belirli gunlerinde backup alma yontemlerinin herhangi birini kullanarak tasimalari gerekir. Sizde hak verirsiniz ki biri kolay biri zor. Biz turklerde az emek cok para lafini sevdigimiz icin cogunlukla iki farkli dns uzerinden iki farkli server ile backup islemini gerceklestiririz. Karegen ile yillardir calisirim simdiye kadar hic bir sorun yasamamistim. Boyle birseyin olmasi ve bunu da gormek gercekten kotu oldu. Iyi calismalar.

KULLANICILARIMIZA ÖNEMLİ AÇIKLAMA Karegen.com ana sunucusu sonuçları bakımından güçlü olabilecek bir saldıraya mağruz kalmıştır. Karegen.com altyapısı dahilinde, bütün yönetimin tek merkezden, %100 online yürümesi, saldırının boyutlarını cok kısa süre içerisinde yüksek seviyelere taşımıstır. Bazı sunucularımızda web site dosyaları, veri tabanları ve keza bu sitelere ait olan yedek dosyalar tamamen kullanılamaz hale gelmiş ve silinmiştir. Kullanıcılarımıza ait web sitelerinden herhangi bir bilgi hırsızlıgı gercekleştirilememiştir uygulanan yöntemin, dosyaları direkt silme oldugu tespit edilmiştir. Karegen.com ekibi, ilk 6 saatte mail sunuclarını tekrar kullanılabilir hale getirmiş ve hemen akabinde de bütün web sunucularını ve veritabanı sunucularını kullanılabilir hale getirmiştir. Saldırı sırasında, web sunucuları, yedekleme sunucuları ve veri tabani sunucuları büyük oranda zarar görmüş olduğundan, çeşitli web sitelerinin yedek dosyaları elimizde mevcut değildir. Lütfen web sitelerinizi kontrol ederek, gerekli yüklemeleri zaman kaybetmeden yapınız. Karegen.com kullanıcı hesabiniza giris yaparak, domain listelerinizi ve e-posta adreslerinizi kontor ediniz. Eksik, hatali vb. guncel olmayan bilgileri zaman kaybetmeden LISTE halinde mail adresine bildiriniz. Karegen.com kullanıcı hesabınıza giriş yapamıyorsaniz eğer kullanıcı adınızı belirterek mail adresi ile zaman kaybetmeden iletişime geçiniz. Söz konusu saldırıyı gercekleştiren kişi veya kişiler hakkında suç duyurusunda bulunulmuş ve gerekli bilgiler yasal mercilere iletilmiştir. En kısa zamanda bu kişiler yakalanıp adalet karşısında hesap vereceklerdir. Böyle bir durumun tekrar yaşanmamasını temenni ediyoruz. Sabrınız ve anlayışınız için teşekkür ederiz. Hüseyin Kozak Karegen Bilişim Teknolojileri Genel Müdür

oXo' Alıntı:

bu firma uzun sure ssl olmadan kredi kartindan para cekiyordu. o donemlerde hosting hizmeti aliyordum. sordugumda bana ssl kac para biliyor musun diye soru ile karsilik vermislerdi. daha da ilginci sunuculari feci halde yavaslamaya baslamisti. ve bu yavaslama ne kadar surecek diyo sordugumda, sunucu alabilecek durumlari olmadigini, yeni sunucu aldıklari zaman sorunun giderilecegini belirtmislerdi. bende bunun uzerine firma ile tum baglari koparmistim.

talihsizlikmi ihmal mi gözden kaçan bir şey mi bilemicem ama gerçekten sistem yöneticilerinin işleri çok zor hak vermek gerekir bütün zayıf noktaları yamalamaları gerekirken saldırganın bir açık nokta bulması yetebiliyor

bu ismi görünce yazmadan yapamıyorum. çok ciddiyetsiz bir yer. sadece veritabanlarınız vs. değil domainleriniz de orada güvende değil maalesef! iyi ki taşımışsınız hostunuzu.

Firma hakkında bilgim yok fakat yukarıdaki maildeki şu alıntı çok ilginç &quot;Saldırı sırasında, web sunucuları, yedekleme sunucuları ve veri tabani sunucuları büyük oranda zarar görmüş olduğundan, çeşitli web sitelerinin yedek dosyaları elimizde mevcut değildir. Lütfen web sitelerinizi kontrol ederek, gerekli yüklemeleri zaman kaybetmeden yapınız.&quot; Böyle bir saldırı için herşeyin açık bırakılmış olması lazım diye düşünüyorum, yedekleme ve veritabanına kadar!!! Her zaman dediğim gibi &quot;internet sanal bir ortamdır fakat hizmeti sanal olmamalıdır&quot; sistem yönetimi ise zor ve sorumluluğu ağır olan bir iş.

Ne tür saldırı acaba? Bu kadar zarar verdiğine göre sisteme kotu olmalı, bence hata yapmışlar yedekleme sunucuları direk olarak networke baglı olmaması gerek Private Vlan ile birbirine baglı olsa benim fikrimce yedekleme sunucusunu kurturabilirlerdi.