Açık olsa da pek işe yaramaz DDoS atan kişide biraz beyin varsa bunu bypasslar zaten

Tek kullanıcı girişi değil. Bu kullanıcı adı ve şifreyi giremeyenler siteye erişemezler. E zaten kullanıcı adı ve şifreyi de açıklamaya yazacaksın. Gerçek insanlar giriş yapabilecek. Botlar ise şifre ve kullanıcı adı girişi yapamadığı için sıkıntı yaşayacak ve engellenecek. Yani etkili bir yöntem. Dediğin yöntemle bu yöntem ikisi bir arada olabilir.

SSH erişim izni vermiyorlar maalesef. Son durum bu şekilde, JSON'a kaydediyorum o şekilde engelliyorum artık, tabii bu JSON dosyaları da sunucuda kalmıyor, belirlediğim süre boyunca otomatik siliniyor. Faydası olur umarım.

Ayarladığın basit korumada kullanıcı adı ve şifreyi de açıklamaya yazarsan misafir olanlar onu girip giriş yapabilirler. Saldırı geçene kadar işe yarar. Misafirlere sıkıntı yaşatmaz yani. Basit ama etkili bir yöntem olduğu için ısrarla önerdim Atıyorum şifre "tortue", kullanıcı adı "tortue" ise aynı şekilde AuthName kısmına "siteye erisebilmek için kullanici adi ve sifreyi tortue seklinde giriniz." yazabilirsin.

Session oturumu tanımlayıp bu sorgulamalara limit tanımlayabilirim. O şekilde limiti aşan fazla isteklere. htaccess'dan ban atabilirim.

Aynen hocam. Referans kısmında sitenin adı yazmıyordu önceki askıya alınan hosting'de. Yeni hosting açınca yeniden saldırdı, bu sefer gözüktü. Bu siteden atıyor muhtemelen, çok haklısınız lamer konusunda. Hosting askıya alınınca public_html klasörüne erişim kapatılıyor ve doğal olarak root dizine erişilemeyeceği için 403 hatası veriyor ve bu arkadaş bunu paylaşarak seviniyor çökerttim diye. Benim bu durumdan tek kaybım trafik eritildi resmen ve aylık yenilenen bir şey değil bizim hizmetimizde, masrafa girdik kısacası.

Sürekli yazma silme işlemi sunucuyu aktif olarak yoracaktır ama bunu belirli periyotlara ayarlarsan sorun olmayacaktır diye düşünüyorum. Arama çubuğu varsa sitende kapat. Sürekli sorgu yaparak sıkıntı çıkarmasın. Dediğimi de halen uygulamadın sanırım.

Cloudflare DDoS protection açık değil mi?

Teşekkür ederim hocam, dediğiniz yöntem gayet mantıklı. Önerdiğiniz yöntemi ve script'i ekleyeceğim sabah olduğunda. Şu an durum oldukça iyi. 19. Satır (18 saat önce) saldırının gerçekleştiği zaman, tabii ufak saldırı girişiminde bulunmaktan da çekinmemiş;

Bildiklerimi sizlere söyleyeyim. Cloudflare DDoS protection açabilirsiniz. DDoS atan kişi belki bypass yapamaz firewall kısmından sitenizi yurt dışına kapatarak saldırıyı önleyebilirsiniz. Bu şekilde ayarlama yapın ve aktif edin.

Elbette etkisi olur bu tür sakatlar ile uğraşmak gerçekten sıkıntılı bir durum size de kolay gelsin.

Çok fena sonuçlar doğurur hocam, balon gibi şişer hosting.

Yurt dışı erişimini CloudFlare üzerinden engelle. Girişe htaccess login koruması koy. Yani girenlerden üstte yazan şifre ve kullanıcı adını istesin. Önceden kendini CF arkasına almadıysan IP adresini herhalde sızdırmışsın oradan saldırıyor olabilir. Bu durumda IP değişimi talep et. Arama sorgularını, giriş yapılacak üye giriş ve kayıt kısımlarını kapat. Veritabanını sürekli sorgular ile yavaşlatmasın.

Sanırsam sitenizi yurt dışına kapatarak engellemişsiniz işe yaramadı mı yasal süreç elbette başlatabilirsiniz. Hosting firmanız ile konuşun eğer firmanız dava açabiliyorsa açsınlar yoksada siz açabilirsiniz.

Siteden özel mesaj yolu ile iletişme geçer misiniz detaylı yardımcı olayım ya da Discord gibi iletişim araçlarınız var ise oradan da detaylı yardımcı olabilirim.

Yok hayır. Dosya, resim vesaire türleri sisteme yüklemeleri mümkün değil buna izin vermiyorum hocam.

Mantıklı. Önceden CF kullanmaman büyük hata. CF arkasına aldıktan sonra saldırı başarısız oluyorsa demek ki önceki IP adresini bilmiyor. Biliyor da olabilir emin değilim. Basit bir stresser ile yapıyor bunu. Maalesef internet kullanımı arttıkça böyle lamerlar artıyor.

Son durum nedir? @ σятυє

Anladım hocam. Şu anda dediğim script'i hazırladım, aynı zamanda test amaçlı bir saldırı deniyorum fakat işe yaramadı sanırım. Dediğiniz yöntemi yapacağım gibi duruyor, script üzerinde bir kaç ayar daha yapıp çalıştırmayı deneyeceğim. Çalışmaz ise dediğiniz yöntemi yapacağım.

Son durum gayet iyi hocam. Bu arkadas yine basladi ama hala basarisiz. Ama gercekten cok fazla vuruyor sanirim.

Sen login koruması diyince olayı bayağı yanlış anlamışsın sanırım Bahsettiğim mevzu şu Doğrulama mesajına da tanımladığın kullanıcı adı ile şifreyi yazarsın. Siteye giren kutucuğa doldurup girer. Okuyunca anlarsın zaten. Htaccess İle Klasör Şifreleme Htaccess İle Klasör Şifreleme, dizin şifreleme makalemiz. blog. cliaweb.com

Aynen hocam maalesef. Biz siber güvenlikçilerin de başını en çok ağrıtan sorunlar DDoS ve spam mail. Her ikisinin de doğrudan çözümü yok. Konuya gelirsek, CF arkasına site alındığı zaman saldırı denemeleri devam etmesine rağmen etkisi olmamış. Bu da demektir ki saldırı yapan kişi, karşısında CF olduğundan bile habersiz. Yüksek ihtimalle de IP spoof tekniği kullanıyor. Nmap veya hping gibi programlarla oldukça basit bir iş. Kaynak IP adresi değiştirilip paket gönderiliyor ve dolayısıyla cevap alamıyor. Tek amaç, sunucunun işlemci kullanımını yüzde 100'e çıkarmak. CF bypass methodları olmasına rağmen basit bir script kiddy işi olduğu için endişe etmeye gerek yok. Yöntem öğretmek gibi olacağı için detay vermeyim. Fakat o methodlara karşı bile sunucu tarafına SSH ile bağlantı kurup snort kuralı ile engellemek mümkün . Son düzenleyen: Moderatör: 20 Temmuz 2020

Anlıyorum. Cloudflare yalnızca direkt olarak ona gelen istekleri engelleyebilir. Direkt olarak IP adresine yapılan isteği engelleyemez çünkü yazılımsal seviyede bir Firewall Cloudflare. Peki müşterilerinizden birisinin korsan/kırık script kullanmış olma ihtimali mevcut mu? Dosya geçmişi varsa eğer yeni eklenen dosyalar belli olabilir belki?

Hocam session oturumu başlamıyor bu yüzden çalışmamış. Doğrudan yazdırıyorum mesela session kontrolü yapmadan, istek yollayan kişinin IP adresini, bu şekilde başarılı şekilde yazıyor. Session şeklinde değil de JSON olarak kaydedeceğim ve bu şekilde kontrol edeceğim. Zamanlayıcı ile de belirlediğim saniye içerisinde IP adresi silinecek böylece isteği sıfırlanmış olacak. Örnek verecek olursam 10 saniye içerisinde aynı IP adresi 200 kez yazıldı ise JSON dosyasına, bu kişiyi banlayacak. 10 Saniye içerisinde 200 isteğe ulaşmayan IP adresleri JSON dosyasından silinecek, normal kullanıcı olarak algılanacak. (%100 işe yarayacağından emin değilim, yaramayacak ama bir nevi yardımı olacağının kanaatindeyim.) Bu şekilde düşünüyorum, MySQL'e yazdırmak aklıma geldi ama bu işleri çok çok daha kötü eder. Şu şekilde JSON dosyasına yazdırıyorum her istekleri, bitiminde tekrar ekleyeceğim.

Ben bayii hesabına sahibim, bir hostingim bu saldırı yüzünden yönetici tarafından otomatik olarak askıya alındı ve yeni bir hosting açmak zorunda kaldım. Açar açmaz trafik kullanımı arttı, bayii hesabım da bir hayli zor durumda şu an . Firmaya bildirsem de ücret talep edecekler. Ne yapabilirim, ne yapmam gerekiyor? Siteye erişimi yurt dışına Cloudflare sayesinde engelledim, saldırı yapılamıyor/azaldı diyebilirim ama tekrarlama durumu oluşabilir. Yurt dışındaki makinelerle vurup, kendi evinden sürekli sayfayı yenileyerek art arda kontrol ediyor sanırım; Bu arada bu saldırıyı gerçekleştiren kişinin, saldırıyı gerçekleştirdiğini itiraf ettiğine dair elimde görseller mevcut. Hangi yasal süreci izlemeliyim? Gerek bayii gerekse hosting kullanıcısı taraflarında log kayıtlarına sahibim, delil niteliği taşıyordur umarım. Hostingin yönetici tarafından otomatik olarak askıya alındığında oluşturulan not;

Bekliyorum sonucu. Buradan yazarsın duruma göre. Şimdilik ikinci bir mesaj yazma sonra bildirim gelmiyor çünkü yeni şeyler yazınca.

IP engel atma şansın yok mu?

İmzamda iletişim adreslerim var, oradan ulaşabilirsiniz.

IP adresine engel atsam da bir şey değişmiyor, hangi birini engelleyeyim. Şu an problem yok ama tekrarlama şansı var. Layer7'nin kolay engellenebilecek bir şey olmadığını biliyorum. Bu arada dosyalarımı analiz ettim, farklı bir dosya ya da script göremedim. Yeni açtığım hosting'in trafik kullanımı bir anda 5 GB küsüre çıktı. %100 eminim ki para yediriyor bu şahıs birilerine.

Evet hocam doğru anlamışım ama sadece tek bir kullanıcı giriş yapabiliyor diye biliyordum, eğer etkili olacaksa bunu da yapabilirim ama önceliğim saniyeler içerisinde gelen aşırı istekleri yollayan IP'yi. htaccess'a yazıp banlamak. Teşekkür ederim değerli yorumunuz için.

Yurt dışına kapadıysanız eğer büyük ölçüde saldırı azalacaktır ve site düşmeyecektir. Ancak DDoS atan kişi Türkiye ipleri ile saldırı yaparsa yurt dışına kapatsanız da bir işe yaramayacaktır. Sitenizi siz yurt dışına kapalı tutun açmayın saldırıdan vazgeçene kadar.

Şu an bu ikisi de açık, Google botları vesaire hiç önemli değil hocam.

Evet bu durum var son olarak. Türkiye'de bu saldırıya izin verecek bir firma yok gerçi ama ben yine de aşırı istek gönderen IP adreslerini algılayıp, . htaccess'a yazıp banlamasını sağlayan bir script yazacağım, etkisi olacaktır diye düşünüyorum. Değerli yorumlarınız için teşekkür ediyorum herkese.

Kullandığın scriptlerden birisi veya birkaçı korsan mı? Ayrıca web güvenliği konusunda uzman olmasam da saldırıların çoğu non-TLS bağlantı üzerinden geliyor gibi görünüyor. Cpanel veya Plesk panel üzerinden TLS zorlama şansın var mı? Eğer imkanın varsa TLS üzerinden gelmeyen bağlantılar otomatik olarak Firewall tarafından red yemeli ve saldırılar düşmeli.