Değil, VPN kullanıyorlarmış sanırım.

Sabah da yaşanmadı mı? Birisi art niyetli gerçekleştiriyor bence.

Recep Baltaş daha geçen gün bundan bahsetmemiş miydi? Yanlış mı okumuşum ben yahu?

Bunlar hep Amariga'nın oyunları.

Rica ederim, Technopat için

Bahsettiğin büyük siteler Google, Twitter, Facebook gibi siteler ise onlar zaten Cloudflare hizmetine ihtiyaç duymuyorlar. IP adresleri açık.

Tam olarak amaçları ne sizce?

Hocalarım, peki biz Technopat'e giriyoruz ama bize de zarar verebilirler mi?

Birkaç foruma daha atıldı.

Az önce kısa bir kesinti yaşadık fark ettiyseniz. Yine sunucumuza bir saldırı geldi. Ben sürekli bunu diyorum ama sizler bir Technopat üyesi olarak her söylenileni sorgulamalısınız ve beni de sorguladığınıza eminim. Acaba gerçekten saldırı var mı? Bu sorularınızı cevaplamak için size az önce gelen saldırnın resmini göstermek istiyorum. Yaklaşık 10 dakika içerisinde sunucularımıza gelen tam 1.74 milyon sorgu Cloudflare tarafından bloklandı. Saldırgan dün sunucunun gerçek IP adresini öğreniyordu . Bugün ise farklı bir yol izledik. Bu yüzden Cloudflare üstünden saldırmak zorunda kaldı. Neyse ki CF, bugünler için var ve saldırıyı büyük oranda engelledi. Yine de aradan kaçanlar sunucuya erişimi birkaç dakika kısıtladı. Son düzenleyen: Moderatör: 3 Ocak 2021

Sadece forum demedim ki, benim kişisel web siteme saldırı yapılmıştı.

Ne amacı olabilir ki? Bunun için belli bir miktar para da harcıyor. Karşılığında ise siteye olan erişim belirli bir süreliğine kesiliyor.

Mümkünse 100 Mb/s paketler olsun. Türkiye şartlarında en kötü paket servis 3 Mb/s.

Acaba cidden büyük çaplı bir zarar verebileceklerini mi düşünüyorlar?

Aslında üyeliğini bulursanız kullandığı VPN'nin şirketinden yasal yollarla logları almanız mümkün diye biliyorum?

Yapar yükletir bir 10gbits sunucuya yavaşlatır hatta çökertebilir.

Yapanı yakalayıp eşek sudan gelinceye kadar döveceksin. Ne istiyorsun bu forumdan arkadaş.

"Site kapandı, hıhıhı ne kadar komik." demekten başka bir şey olduğunu düşünmüyorum.

Alıntı?

Sıkıntı bu işte. Sağlam sunucu sahip var mıdır acaba?

Siteye CF korumasız erişirler ve saldırı bloke edilemez.

Hangi ülkeden atılıyordu paketler?

Kasten muhtemelen. 22:00 en yoğun olan saat. Bilerek bu saat seçiliyor. Hatta dün saldıran kişinin Sosyal'de üyeliği vardı.

Sadece forumlar değil. CS sunucuları barındıran firmalara da yapılıyor. Üstelik ilginç olan da hep aynı saat içinde gerçekleştiriliyor.

Konuyu tam okumadın sanırım

Kim? Bu arada bu saldırının Türkiye geneli olduğunu düşünüyorum 2 gündür oynadığım CS sunucusuda DDoS yiyor.(top 30 sunucusu)

Yavaşlatarak ne gibi bir zarar verebilir ki? Anca kendi vaktini harcar.

Veri merkezine saldırı yapılıyor olabilir.

Saldırı çıkışı yüksek bant genişliğinde yapılıyorsa eğer ve sunucu saçma sapan bir firmada barınıyorsa yavaşlatır hatta erişilemez, varsa servisleri kullanılamaz hale getirir.

Yani eğer sosyalde üyelik açıp yakalanmayacağını zannedecek kadar acemiyse direkt normal VPN kullanmış da olabilir.

@Recep Baltaş Ben genelde aşağıda verdiğim yöntemlerle reel ip buluyorum. Bu yöntemlerle kapsamlı bir pentest yapabilirseniz sorun çözülür zannediyorum. TR | CloudFlare Bypass Yöntemleri - CanYouPwnMe! - For Cyber Security Researchers

Normal kullanımda ortalama dakikada kaç sorgu çekiliyor?

Hocam hepsi görecek ben hiç kuşkusuz buna inanıyorum. Çekemiyorlar sanırsam burayı...

Kesinlikle bilerek yapılıyor yanlışlıkla olabilecek bir durum değil bu.

IP adresleri açıksa nasıl saldırı yemiyorlar ben de onu anlamadım hocam. Bilgisizliğim için kusura bakmayın.

Ben artık tesadüfen değil, kasten yapıldığını düşünüyorum.

Kim istemeden DDoS atar ki?

Paketi yetiştiren kuryeyi askıya alırlar.

Bir çok sebebi olabilir. -Kendini ispatlamak isteyen birisi. -Foruma gıcık olan birisi. -Bana para verin yoksa sisteminizi çökertirim diyen birisi. Yani kimin neden attığı biraz zor anlaşılır.

DA Forum'a da...

Gerçek IP adresini öğrenirse ne gibi zararı olabilir?

Nasıl yanlışlıkla yapsınlar?

Bence bunları buradan yazmayın. @Recep Baltaş Yol göstermeyin acemi arkadaşa.

Acaba o kadar bant genişliğine sahip olan var mı? Tek başına çökertmek biraz zor. Dediğinde haklısın.

Cloudflare'nin bir önemi kalmaz. Sunucunun gerçek IP adresine DDoS atarlar, Cloudflare bir şey yapamaz.

Şahıs tarafından mı gerçekleştiriliyor yoksa bir ekip mi var? Amasyalı çıkarlarsa ben her türlü fiziksel desteğe hazırım.

Direk sunucuya saldırınca daha büyük zarar oluşuyor. Öbür türlü CF'ye atınca CF'nin sunucuları alıyor DDOS'u.

O kadar isteği VPN'den VPN'ye atarak göndermesi zor bayağı.

Yöntem işe yaradı o zaman

Elbette var. İlla 1 Gbps hız gerekmiyor ki? Saldırıyı gerçekleştirecek sunucunun özellikleri de iyi olmalı.

Cloudflare bypass üzerinden saldırı yapıyorlar, bir sunucuya yükleyip onun üzerinden saldırı gerçekleşiyorlar. Cloudflarede maalesef bunu fixlemiyorlar fixlendiğinde tekrar bir şekilde buluyorlar.

Tek başına siteyi çok yavaşlatamaz, ekip ile saldırıyordur.

IP farklı. cPanel gelmesinin sebebi de cache. www eklersen sorun olmuyor ki cache'i de kapadım.

Dış mihrakların işi bu Dün site ban yedikten sonra çökmeye başlamıştı. Ne oluyor banımın intikamını birimi alıyor dedim

İşi sağlama almak için birden fazla VPN'de kullanmış olabilir.

DDoS atanlar elline bir şey geçiyor mu yoksa gövde gösterisi mi konuya hep hakim değilimde.

Yurt dışına gidip 2 Gb/s'lik paketler yapabilirim.

Elini rasgele klavyeye attı burayı buldu. Yani imkansız. Bilerek yapıyor. Gözüne kestirdi kısacası.

Sitenin hitini düşürmek, zarar vermek. İlk değil, son da olmayacak.

Çok çok pahalı şeyler değil. Ayrıca sunucu olmadan da DDoS sağlayan siteler var. Parayla üye oluyorsunuz, IP adresini veriyorsunuz onlar kendi sunucularından atıyor. Ama tabii ki bunlara karşı olarak Cloudflare gibi bir nimet var. Çok güçlü saldırıları bile engelleyebiliyor.

Galiba arkadaş bayramda ev ev gezen çocuklar gibi her foruma atıyor birkaç tane.

Yanlışlıkla olabilme ihtimali neredeyse yok zaten. Klavyeden yanlış bir tuşa basıp bizi mi buldu yani? Sorgular gökten zembille de inmedi.

Önemli olan sunucu ve internet, kötü olursa zor. Hatta sunucuya bile gerek yok. Sitenin IP adresi bul, sonra internette DDoS atan yer var. Para karışlığında yapabilirsiniz.

Ağaç, arkasında elma ile adama sürpriz yapıyordu. Adam ise arkasında balta ile ağaca sürpriz yapıyordu. Aklıma bu karikatür geldi.

Tesadüfen saldırı mı yapılıyor ya.

Benim bildiğime göre en iyisi Cloudflare. Project Shield var Google'ın fakat o da herkese açık değil. Türkiye'deki yüksek trafik alan siteler çoğunlukla Cloudflare kullanıyor. Forumdan farkı büyük ihtimal onların Cloudflare Enterprise planı kullanmaları. Tabi Cloudflare haricinde Akamai, AWS Shield gibi servisler de var fakat onlar hakkında pek bilgim yok. Belki onların enterprise planları çok daha iyidir.

Canları sıkılıyor galiba.

Allah Allah, dertleri neymiş ki acaba. Dosya Ekleri panda. jpg 43,7 KB · Görüntüleme: 262

Bu arada DDoS saldırılarından sonra saldıran kişiyi bulabiliyor musunuz?

Bir arkadas Cloudflare gereksiz diyordu birisi onu bana bulsun.

Kanka CTRL+C CTRL+v yapmasaydin keşke komikliği gitti.

Maalesef. Üyeliğini bulsak bile VPN kullanıyordur.

Aynı desteği Antalya için de sağlayabilirim.

@Recep Baltaş Technopat. net şu an gitmiş vaziyette, mailden bahsettiğim açık ise hala etkin.

Birini derdimde bir daha Instagram'dan boş boş konuşur.

Yanlış okumuşum özür dilerim.

Onion routing kullandıysa o iş o kadar kolay olmuyor.

@Dümdüz anladım hocam vaktinizi ayırdığınız için teşekkür ederim.

@Recep Baltaş Bir sıralar ben de yiyordum, hosting firması sağ olsun çözüm bulmak yerine hesabımı askıya almışlardı. DA panelinden gördüğüm kadarıyla aracı servisle saldırıyorlardı. Aracı servisin sunucu çıkışları da yurtdışından yapıldığından dolayı CF block atıyordu ama yine de işe yaramadı sanırım, saldırıyı algılamış hosting firması. Hatta konusunu da açmıştım ne yapabilirim diye. Web sitem layer7 saldırısı yiyor Ben bayii hesabına sahibim, bir hostingim bu saldırı yüzünden yönetici tarafından otomatik olarak askıya alındı ve yeni bir hosting açmak zorunda kaldım. Açar açmaz trafik kullanımı arttı, bayii hesabım da bir hayli zor durumda şu an . Firmaya bildirsem de... www.technopat.net

Siteye VPN ile girişleri engellenemiyor mu?

Sağlam bir sunucun varsa kolay.

Saldırı yiyorlar ancak bu mesajımda belirttiğim gibi Google'ın da Cloudflare gibi "Project Shield" sistemi var. Bunların haricinde diğer büyük sitelerinde korumaları var, Akami gibi. Cloudflare kullanıldığı sitenin IP adresini diğer kullanıcılardan gizler, kalkan görevi görür. Diğer büyük sitelerin koruma sistemleri ise buna ihtiyaç duymaz. Siteye gelen paketleri filtrelereyek, zararsız olanların sisteme girişine izin verir. Nıspeten de olsa zararlı paketler filtrelemeden geçse de sunucuları bunları kaldırabilecek seviyededir.

Sonu 5.12 ile bitiyor şeklinde buluyorum, şimdi denedim. Bilmediğim bir aldatmaca durumu mu var?

İzoly ya da Turbox firmasının sahibi olabilir. Ayrıca zaten biliyorlar kim olduğunu.

DNS kayıtlarını kontrol ettim. Eski IP gözüküyor ayrıca subdomain oradaki reel IP'de değişmiş sanırım.

Eve paket servis yapmıyorsunuz, 5-6 nedir?

Siteyi çökertip para almak, ya da buranın çökmesinden zevk almak.

Kardeşim onu Power Boost PSU'ya bağlicaksın vereceksin Prime95i vereceksin OCCT'yi.

Arkadaş acemi öyleyse.

Aslında bulunabileceğini düşünüyorum, bu kadar isteği bir sunucudan atacak illaki. IP adreslerinden sunucu sağlayıcısını bulup ulaşabilirsiniz diye düşünüyorum. Sonuçta sunucuya her zaman VPN ile girmemiştir. 1 kere bile kendi IP adresinden işlem yapsa sunucu sağlayıcısı loglardan bulabilir. Tabii ki size bu bilgiyi verir mi orası meçhul.

Şu DDoS atanın IP adresi belli, mi? Ben de ona DDoS atacağım. Hem de 5-6 tane.

Abi öyle bi' emin ve relax konuştun ki... Alfa abi bu adam.

Yok hayır tamam özelden konuşuluyor da buradan da yazdığınızı farkettim.

Gerekirse paket servis de yaparız

Cloudflare bu tür saldırıları önlemede en iyi servis mi? Örneğin büyük siteler de çökebiliyor ama çok çok daha nadir, illaki onlara da DDoS saldırısı oluyordur. Bu forumda kullanılmayan ne kullanıyorlar?

Hocam neden hep bizi buluyor bu DDoS'lar bir sürü daha büyük site var.