Türkiye'nin En Eski Webmaster Forumu İyinet'e Hoşgeldiniz!

Bu konuda Bilgi Sahibi Arıyorum, Önemli

Seal

0
Onaylı Üye
Üye
Katılım
16 Ekim 2004
Mesajlar
811
Açılan Konu
68
Tepki puanı
0
Arkadaşlar öncelikle hepinize selamlar,

Cuma akşamı yüksek bir DDOS Attack'a maruz kaldım. Çeşitli hata mesajları alındı o esnada, fakat Forumda son versiyon olmam, bir de eklediğim bir kaç güvenlik scriptiyle bunu aşıyordum, ancak sadece DDOS ile de kalmamış. Saldırı akabinde şu 500 Hata Sayfasını almaya başladım :

Internal Server Error
The server encountered an internal error or misconfiguration and was unable to complete your request.
Please contact the server administrator, inform them of the time the error occurred, and anything you might have done that may have caused the error.

Bir gün boyunca girenler bu hatayı aldı. Bu hata gider, geçicidir diye bekledim. Baktım bir değişiklik olmayınca kendim araştırmaya ve deneme yanılma yapmaya başladım. .HTACCESS dosyasını sildiğimde tüm Anasayfam (index.html) ve diğer tüm HTML linkler açıldı. Fakat Forum gibi, Ekart gibi, Toplist gibi PHP olan tüm sayfalar hala aynı yukardaki hatayı vermekte.

Halbuki .HTACCESS dosyam da normal, içeriğini de kontrol etmiştim, fakat silmem icab etti. İçeriğ önceden de böyleydi faal çalışırken, kaldırdığımda da öyleydi.

IndexIgnore *
AddType application/x-httpd-php .htm
AddType application/x-httpd-php .html

Yani artık yapılan her ne çeşit bişey ise, ben bir anlam veremedim. Bu konuda bilgisi iyi olan, bu konuda bilgi sahibi olan arkadaşlarımdan acil yardım ve destek bekliyorum. Saygılarımla...
 

Haymac

0
Onaylı Üye
Üye
Katılım
10 Ağustos 2004
Mesajlar
236
Açılan Konu
3
Tepki puanı
2
Bence server ın reboot istiyor, hala düzelmezse apache vs.. update etmen yada kurmaları gerekecek....
 

darXis

0
Onaylı Üye
Üye
Katılım
6 Mayıs 2003
Mesajlar
864
Açılan Konu
48
Tepki puanı
0
Konum
izmir
Seal : bu bilinesi birşey değil ki, error dosyalarına bakıp ordaki hatayı yazarsan çözümü yönünde yorum yapmak mümkün olur.
 

Aforizmalar

0
Onaylı Üye
Üye
Katılım
29 Nisan 2004
Mesajlar
1,276
Açılan Konu
83
Tepki puanı
0
Konum
Türkiye
odbc problemi olabilir. Ayrıca Firewall'u olan bir hosting firması bulman gerekir.
 

Seal

0
Onaylı Üye
Üye
Katılım
16 Ekim 2004
Mesajlar
811
Açılan Konu
68
Tepki puanı
0
Arkadaşlar cevaplarınız için saolun, dediğiniz gibi bu zaten bizden kaynaklanan bir Güvenlik açığı değil, tamamen Server üzerinden yaptıkları bi saldırı. Ben adamlara zehir zemberek yazılar yazdım, fakat daha hala düzeltmediler. İlk fırsatta zaten güvenli bir Linux Server'e taşıyacam inşallah, ama o ana kadar da açık olması gerek elbette.

Adamlar hala burunlarından kıl aldırmıyor, bizden değil diyorlar. Forumlarında rezil ettim tabi onları ama nafile, hala bu sıkıntımı gidermedikleri sürece istedikleri kadar rezil olsunlar önemli değil. Onların halletmesi gereken bir surum, kaç kere yazdım, daha hala yazıyorum.
 

Majestic

0
Onaylı Üye
Üye
Katılım
17 Ağustos 2004
Mesajlar
603
Açılan Konu
28
Tepki puanı
0
Konum
istanbuL..
Hangi hosting şirketiydi? Bizde tedbirli olalım..
 

Angelo

0
Onaylı Üye
Üye
Katılım
13 Aralık 2004
Mesajlar
9,603
Açılan Konu
164
Tepki puanı
106
Konum
AZ
Software Firewall, DDOS onleyici bir uygulama degil, firewall port acip kapatir. Yuksek dozajda bir flood atagina karsi koyabilen bir firewall uygulamasi henuz icat edilmedi, icat edilseydi bugun bir cok ust duzey servis saglayici (planet, ev1, burstnet) ddoslar'a bagli uzun sureli latency veya outage yasamazlardi. Hosting firmanizin cok da elinde bir silahi olmayabilir buna karsi.

500 Internal Server Error'un nedenini ogrenmek icin sistem administrationundan apache error_log dosyasinda ilgili satirin incelenmesi gerekir.
 

Seal

0
Onaylı Üye
Üye
Katılım
16 Ekim 2004
Mesajlar
811
Açılan Konu
68
Tepki puanı
0
Majestik
Hostingim www.powweb.com Şu ana kadar menundum ama bu son olayda çaktılar.

Angelo
Linux Serverlar daha güvenli oluyor bildiğim kadarıyla. www.canaca.com var şu anda ilgilendiğim güvenlik özellikleri de çok iyi http://www.canaca.com/virtual.html High Security yada Extreme Security veriyorlar.

Angelo
DarXis

Bu bahsettiğiniz durumu da adamlara tekrar bir mail atarak söyleyim. Administrator panelinden Error Log Dosyasına baksınlar diye yazayım. Saolun.
 

Aforizmalar

0
Onaylı Üye
Üye
Katılım
29 Nisan 2004
Mesajlar
1,276
Açılan Konu
83
Tepki puanı
0
Konum
Türkiye
Angelo' Alıntı:
Software Firewall, DDOS onleyici bir uygulama degil, firewall port acip kapatir. Yuksek dozajda bir flood atagina karsi koyabilen bir firewall uygulamasi henuz icat edilmedi, icat edilseydi bugun bir cok ust duzey servis saglayici (planet, ev1, burstnet) ddoslar'a bagli uzun sureli latency veya outage yasamazlardi.QUOTE]

doğrudur. ancak firawall derken genel anlamda söylemiştim. çok profosyonel düzeyde bilmiyorum ancak ddos ölümcül vuruş değildir diye tahmin ediyorum. yoksa her site çökertilirdi değil mi ?
 
E

erotika

Misafir
ddos unda engelleyicisi var. isteyen hostbul.net adminine msj atsın cevap versin :)
 
Üst