DDoS Protection, DDos Engelleme Servisi,Proxy Sunucu Koruma Hizmeti Almak İsteyenler

merhaba
yurtdışında faaliyet gösteren ddos proxy koruma hizmeti veren bir firma ile yaşadıklarımı paylaşmak istiyorum.
sunucularımızdan bir tanes ddosi saldırı yiyince çoğu kişi gibi türkiye'de böyle bir saldırıyı karşılayabilecek datacenter olmadığı için yurtdışı datacenter'larla iletişime geçmedim.
yaptığım,proxy koruma hizmeti veren bir firmayla anlaşmak.
bir kaç firmayla zenprotection,sharktech,lotus vs yaptığım görüşme sonucu
bir firmayla anlaştım.,firma dns'leri yönlendirmem için 2 tane dns tahsis etti site dns'lerini kendi dns'lerine yönlendirdim.
24 saatlik ücretsiz ve ne kadar saldırı alındığına dair bir analiz yapmaları gerektiğini söylediler
dedikleri şekilde yaptım,ayrıca dns mask hizmeti'de aldım,ana sunucunun ip adresini değiştirdik,dns mask ile ip numarsaını gizledik bize 600$ karşılığında koruma hizmeti verileceğini söylediler,kabul ettim.
aradan bir ay falan geçti,siteye erişemedik,iletişime geçtiğimizde bize çok yoğun bir saldırı olduğunu saldırıyı karşılamaları karşılığında 1000$ istediklerini söylediler,pazarlık konusu yaptık 750$ da anlaştık
aradan 3 ay geçti fiyatı 1500$ a çıkartılar. bizde saldırı devam etmiyor diye çıktık.
aradan 5 gün geçmeden sunucu 800mbit saldırı almaya başladı . datacenter'in altyapısı etkilendiği için sunucunun erişimi engellendi.
yaptığım ip kontrollerinde,saldırıda kullanılan ip adreslerin bir çoğu yurtdışı lokasyonlu olduğunu gördüm.
müşteri kaybetmemek için ddos koruma hizmeti veren şirketin böyle bir iş yapmış olma olasılığını düşünmedim değil.

yani anlatmak istediğim.
ddos saldırı alan arkadaşlar
bu tarz hizmet alacaklarına
direk ddos koruma hizmeti veren datacenter'lardan sunucu kiralasınlar.
saygılarımla

DDoS miktarı büyüdükçe proxy koruma hizmetlerinin fiyatı yükselir.
Çünkü gelen trafik parasını ödemek zorundalar.
Sonuç olarak siz nasıl sorunu çözdünüz ?
Ben paranız varsa prolexic.com u öneririm.

çözüm değil proxy koruma.
direk saldırı ip numarasına da gelebiliyor sunucunun
onun için extra dns mask hizmetininde alınması gerekiyor.
sunucu+proxy koruma+dns mask,yani masraf bayağı bir artıyor.
sunucu+frewall işi görüyor şu anlık.
şu an harici firewall kullanıyoruz.

gail' Alıntı:

çözüm değil proxy koruma.
direk saldırı ip numarasına da gelebiliyor sunucunun
onun için extra dns mask hizmetinin alınması gerekiyor.
şu an harici firewall kullanıyoruz.

Genişletmek için tıkla ...

Proxy arkasında olduğunuz zaman direkt olarak sunucunuza ulaşamazlar.
Eğer ulaşıyorlarsa başka bir şekilde ulaşıyorlardır.

CaLViN' Alıntı:

Proxy arkasında olduğunuz zaman direkt olarak sunucunuza ulaşamazlar.
Eğer ulaşıyorlarsa başka bir şekilde ulaşıyorlardır.

Genişletmek için tıkla ...

ns sorgulamasında sunucunun ip numarası görüntülenebiliyor
bu şekilde direk sunucunun ip numarasına saldırı yönleniyor.

gail' Alıntı:

ns sorgulamasında sunucunun ip numarası görüntülenebiliyor

Genişletmek için tıkla ...

Eğer nameserver gene sizin sunucunuzda host ediliyorsa bu bir hatadır.
Bir çok proxy koruma servisi dns hosting hizmeti de verebiliyor.
Onun dışında domain kaydı yaptığınız registrar üzerinde de host edebilirsiniz.

CaLViN' Alıntı:

Eğer nameserver gene sizin sunucunuzda host ediliyorsa bu bir hatadır.
Bir çok proxy koruma servisi dns hosting hizmeti de verebiliyor.
Onun dışında domain kaydı yaptığınız registrar üzerinde de host edebilirsiniz.

Genişletmek için tıkla ...

hayır bize tahsis edilen name server'ları kullandık.
alan adını kendi ns'lerine yönlendirdik.
ip'de sunucu ip numarası görüntüleniyordu.
bu sorunu çözmek içinde dns mask hizmeti verdiklerini söylediler.
o şekilde yaptık

maddi durumu olmayan arkadaşlarımız elbette olabilir.
claudflare bir ddos engelleme servisi olmasa'da.
ücretsiz ve ufak çaplı çoğu saldırıyı engelliyor.
site adresi : claudflare.com
sadece belirtikleri ns'lere sitenizin ns'lerini yönlendirmeniz yetiyor.

gail' Alıntı:

hayır bize tahsis edilen name server'ları kullandık.
alan adını kendi ns'lerine yönlendirdik.
ip'de sunucu ip numarası görüntüleniyordu.
bu sorunu çözmek içinde dns mask hizmeti verdiklerini söylediler.
o şekilde yaptık

Genişletmek için tıkla ...

Nereden hizmet aldığınızı bilmiyorum ama söylediğinize göre bir hata olmuş.
Normal şartlarda zaten amaç sizin sunucunuzu saklamaktır.
Dediğim gibi yüksek saldırılara (10gbit ve üstü) maruz kalıyorsanız,prolexic kullanabilirsiniz.

çalıştığımız firma 50 gb'e kadar koruma sağladığını iddia ediyor.
saldırı 1gb civarında.
firewall engelliyor şu an

gail' Alıntı:

çalıştığımız firma 50 gb'e kadar koruma sağladığını iddia ediyor.
saldırı 1gb civarında.
firewall engelliyor şu an

Genişletmek için tıkla ...

50gb derken gbit i kast ediyorsunuz sanırım.
Anlık olarak gelen atakları kesiyor olabilirler ama uzun süren ataklarda çaresiz kalabilirler.
Firmanızıburadan paylaşmanız diğer üyelerimiz için de faydalı olacaktır.

evet 50GB/PS+DDOS koruma.
yazılım şirketiyiz,bu tür sorunlarla kaşılaşabilecek müşterilerimizinde olabileceğini düşünerek.
teknik birimleriye yaptığım görüşmede,sorunsuz siteye erişim sağlanabildiğini.
fakat maliyet olarak orta ölçekli bir firmanın kaldıramıyacağı boyutta bir faturanın çıktığı şeklinde.
saldırı alan site için farklı datacenterlar üzerinden sunucular kiralanıp sırf bu sitenin korunması sağlanıyor.
şu anda 12 farklı datacenter'da sunucuları var.
kurum bilgilerini paylaşmak istemiyorum.

Farklı verimerkezlerinden sunucu kiralayıp büyük saldırıları önlemek mümkün değildir.
Örneğin 2gbit saldırı geldiğinde sunucuların hattı dolacaktır.
Bu durumda nasıl bir çözümünüz olacak ?
Ayrıca bu sistemin şu anda size maliyeti nedir ?

başlangıç+test için aylık 700$ + kdv + saldırı arttıkça fiyat'ta artacak

bende sıkıntı yaşıyorum sunucuma 1gb cıvarında saldırı geliyor direk ip saldırıp oyunumu kapatıyorlar

gail hangi sunucu şirketi le çalışıyorsun?

XANTOS' Alıntı:

bende sıkıntı yaşıyorum sunucuma 1gb cıvarında saldırı geliyor direk ip saldırıp oyunumu kapatıyorlar

gail hangi sunucu şirketi le çalışıyorsun?

Genişletmek için tıkla ...

türkiyede sürekli gelen 1gb saldırıyı engelleyen bir datacenter yok
i s i m t e s c i l firewall hizmeti alınması durumunda 1000 gb'i karşılayabileceğini söylemişti.
en iyi firewall'ıda aldık 400 mbit/te fişi çektiler.
türkiyede barındırmak ve güvenliğini sağlamak istiyorsan
proxy shield koruma hizmeti alabilirsin
blockdos.net başlangıç için 1000 mbit için sana çıkaracakları fatura aylık 1500$ + 1 yıl sözleşme.

SafeBox kullanmanızı tavsiye ederim.

Fakat çözümleri Türkiye'ye yeni entegre ettiğimizden dolayı çok yüksek saldırılar için partner'larımız ile anlaşmaları henüz tam sağlayamadık.
Her server başı en fazla 5Gbps saldırıları engelleyebiliyoruz. Daha fazlası geldiğinde, geçiçi aralıklar ile tüm request'leri blockluyoruz. 2013'ün ilk aylarında anlaşmaları tamamlayacağız. 2013 yılından itibaren kapasitemiz 70Gbps saldırılara karşı koyabilecek yapıya gelecek.

http://forum.iyinet.com/kampanyalar...ece-10-adet-safebox-hizmeti-verilecektir.html bu konudan inceleyebilirsiniz.

Level 3, CF, SoftLayer, Pantel gibi partner'lar ile çalışıyoruz.

Tanıtım amaçlı olduğundan çok uygun fiyata kullanabilirsiniz. 1 ay test edin, zaten bir daha değiştirmek istemeyeceksiniz.

İyi Çalışmalar.

htt://cloudflare.com
ak parti resmi web sitesi akparti.org.tr tarafındanda kullanılan servis'i de deneyebilirsiniz.
normalde ücretsiz..
ddos saldırılar artarsa 200$ bir paketi bulunuyor bu pakete geçtiğiniz zaman sitenizi korur diye düşünüyorum.

Teşekkürler Arkadaşlar Sunucumu İngiltere Taşıdım Şuanlık Sorunum Kalktı.

XANTOS' Alıntı:

Teşekkürler Arkadaşlar Sunucumu İngiltere Taşıdım Şuanlık Sorunum Kalktı.

Genişletmek için tıkla ...

Saldırılar mı kesildi yoksa verimerkeziniz mi yardımcı oldu ?
Eğer öyleyse ismi nedir ?