Merhaba ark'lar. Vbulletin forum siteme birisi saldırıyor ve forum 1 gün boyunca kapalı kaldı. Serverin ip nosuna ping çektiğimde cevap veriyor ancak site açılmıyordu. Dc Apache web serverine saldırı oluyor dedi. Apache kitleniyormuş. Saldırı yapan şahısmı bilmiyorum ama msn'de birisi bana ben saldırıyorum diyor. Zaten ne zaman msn 'de özelime gelse site kapanıyor ve alaycı şekilde gülücükler yolluyor. Bu durumda ne yapmam gerekir. Yani böyle sürerse kim olduğunu bir şekilde tesbit edip işin sonu kötü yerlere varacak.
|
|
Valla bu tip kodlar bu saldırılara hep açık bunun önlemi neyse alınabiliyorsa şuana kadar alsaydın keşke.Ancak bence birde zat irtibata geçtiğine göre ne istediğini sor paara istiyorsa " Nerde kardeşim kazansam da sana da versem " de olmadı moderatör et.
heker ayağına yatıyorsa gel seni siteye güvenlikçi alayım hekerlarla savaş de
Çoluk çocuktur büyük ihtimal kendini tatmin ediyor.Allah kolaylık versin kardeşim.Halledersin inş.
heker ayağına yatıyorsa gel seni siteye güvenlikçi alayım hekerlarla savaş de
Çoluk çocuktur büyük ihtimal kendini tatmin ediyor.Allah kolaylık versin kardeşim.Halledersin inş.
eğer apache klitleniyorsa muhtemelen synflood yapıyordur. bir botnete sahiptir ve kontrolu altındaki makinelerin hepsine forumu binlerce kez açtırıp, apache'yi boğuyordur.
mod_evasive'in bir yardımı dokunabilir, bir kurup deneyin:
http://forum.iyinet.com/guvenlik-ko...ayarlari-baslangic-seviyesi-2.html#post203202
mod_evasive'in bir yardımı dokunabilir, bir kurup deneyin:
http://forum.iyinet.com/guvenlik-ko...ayarlari-baslangic-seviyesi-2.html#post203202
<a href="http://www.toplistc.net/"target="_blank">
<script type="text/javascript" src="http://www.toplistc.net/count.php"></script>
<img src="http://www.toplistc.net/button.php?u=evrim" alt="ToplisTC.NeT - Toplist, Hit Siteler" border="0" />
</a>
Adamın sitesi toplistc.net : Kodlarıda bu şekil. Sanıyorum üye aldığı siteleri saldırlarında kullanıyor. Bana sitene toplisti eklemezsen devamlı saldırırım dedi. Msn adreside [email protected]
<script type="text/javascript" src="http://www.toplistc.net/count.php"></script>
<img src="http://www.toplistc.net/button.php?u=evrim" alt="ToplisTC.NeT - Toplist, Hit Siteler" border="0" />
</a>
Adamın sitesi toplistc.net : Kodlarıda bu şekil. Sanıyorum üye aldığı siteleri saldırlarında kullanıyor. Bana sitene toplisti eklemezsen devamlı saldırırım dedi. Msn adreside [email protected]
Yukarda bi arkadaşın dediği gibi flood yapıyodur malesef buna en baba cisco frwl bile dayanmıyo. yapman gereken çok basit ne güzel msn adresini vermiş sitesinin adını vermiş git başvur savcılığa götürsünler merkese öptürsünler herkese. artık eskisi gibi zor değil böyle bişi benzeri bi olay benim sunucuya oluyodu ben polislere öptürmedim birebir bi arkadaşım bi güzel öptü..
bir msn adresi deyip geçmemek lazım. sen bile yardımcı programlar ile bir mail atıp mailine aldığın karşılık ile karşı tarafın ip sini tespit edebilirsin. ama bunları senin yapmana gerek yok ne güzel diyosun site üzerinden saldırı yapıyor diye sunucunun ip sini bulmak dc ye ulaşmak o kadar zor diil istedikleri zaman herşeyi yapabilirler. Aman kim gidecek kim uğraşacak dersende yapacak bişi yok
Bunlarda loglar
Koskocaman müyap benim dava dosyamda delil olarak ekran görüntüsü kullanıyorsa sende kullanabilirsin.. Hakkını ara
seninde müyaptan mahkemelik işin vardı sonuç ne oldu ??
Vay be takıntılı toplist sahipleride varmış demek, illa kodlarımı ekleyeceksin diyor
Bir şey sormak istiyorum konuyla ilgili, ekran görüntüsünde hile olup olmadığını kontrol edebiliyorlar mı? ediyorlarsa nasıl işliyor bilgin var mı?
Bir şey sormak istiyorum konuyla ilgili, ekran görüntüsünde hile olup olmadığını kontrol edebiliyorlar mı? ediyorlarsa nasıl işliyor bilgin var mı?
Vay be takıntılı toplist sahipleride varmış demek, illa kodlarımı ekleyeceksin diyor
Bir şey sormak istiyorum konuyla ilgili, ekran görüntüsünde hile olup olmadığını kontrol edebiliyorlar mı? ediyorlarsa nasıl işliyor bilgin var mı?
bir defaya mahsus olmak üzere burdan yanıtlıyayım şayet başka sorunuz olursa pm atarsınız arkadaşın konusu baltalanmamış olur bu sayede..
ekran görüntüleri savcılığa dosyanın içinde sunuluyor henüz alıp incelemedim ama sonuçta mp3 vardı sitede forum sitesiydi, şikayette bulunan sanatçıların başında nazan öncel ve mahsun kırmızıgül vardı.
Biriside ona saldiriyor olmali, sert tasa carpmis olmali
http://img363.imageshack.us/img363/4107/toplistciz2.png
Hangi saatler saldiri yiyorsan haberdar et beni, yardimci olmaya calisayim. Sarget tanir beni(eger guven sorun olacaksa tabi)
Biraz inceledim;
IP Whois Sonucu:
Ayni IP uzerinde barinan 32 siteden uc tanesi;
Domain Whois Bilgileri:
Uzerine kayitli diger bir domain (benim tespit ettigim)
Suan basiniza gelenlerden sorumlu kisi ChatShell.net in sahibidir. Tabi saldiri yapan musterisi isede kendisi sorumludur(musterisinin kimlik bilgilerini vermedigi surece)
Savciliga gitmen icin sanirim bu kadar bilgi yeter.
Kolay gelsin.
http://img363.imageshack.us/img363/4107/toplistciz2.png
Hangi saatler saldiri yiyorsan haberdar et beni, yardimci olmaya calisayim. Sarget tanir beni(eger guven sorun olacaksa tabi)
Biraz inceledim;
IP Whois Sonucu:
Ayni IP uzerinde barinan 32 siteden uc tanesi;
Domain Whois Bilgileri:
Uzerine kayitli diger bir domain (benim tespit ettigim)
Suan basiniza gelenlerden sorumlu kisi ChatShell.net in sahibidir. Tabi saldiri yapan musterisi isede kendisi sorumludur(musterisinin kimlik bilgilerini vermedigi surece)
Savciliga gitmen icin sanirim bu kadar bilgi yeter.
Kolay gelsin.
Toplistine eklemem için ısrar ediyor. Sitemin günlük 100.000 sayfa gösterimi var. Sanıyorum benim sitenin hitlerinide aynı şekilde kullanacak. Yani saldırı yapacak hitlerimle. Toplsittc hitlerini incelerseniz zaten anlarsınız script'te saldırıya açık kodlar olduğunu. Bi daha da benim sitelerden birine saldırı olsun savcılığa değil adanaya giderim.
Çok geçmiş olsun, umarım çözüm bulursun.
en güzeli asla tek site ve tek server sahibi olmamak. bazen çözümde tıkanıyor bu işler. ve herkese istediğini vermek hiçte bana göre değil. büyüklerimizide abi şu benim işimi bozuyor diye abuk sabuk tip için yormak istemem zaten. iyisimi 500 hitli 500 siten olacak
en güzeli asla tek site ve tek server sahibi olmamak. bazen çözümde tıkanıyor bu işler. ve herkese istediğini vermek hiçte bana göre değil. büyüklerimizide abi şu benim işimi bozuyor diye abuk sabuk tip için yormak istemem zaten. iyisimi 500 hitli 500 siten olacak
Bu işin çözümü çok çok basit, bir okadarda bu tip saldırıları yapanları dumur edici.
Yapacağın şey, bu zati muhteremin toplistine giriyorsun top 25 domaini not alıyorsun ve bu refererlerden gelen kulanıcıları başka bir domaine yönlendiriyorsun. hatta ve hatta bu kişiye hafiften ders vermek istiyorsan onun sitesine yönlendir kazdığı çukura kendi düşsün.
Yapacağın şey, bu zati muhteremin toplistine giriyorsun top 25 domaini not alıyorsun ve bu refererlerden gelen kulanıcıları başka bir domaine yönlendiriyorsun. hatta ve hatta bu kişiye hafiften ders vermek istiyorsan onun sitesine yönlendir kazdığı çukura kendi düşsün.
- Katılım
- 9 Şubat 2007
- Mesajlar
- 196
- Reaction score
- 0
Merhabalar
Ben bu Bahri'yi tanıyorum.18 yaşında biri.Adana'da oturuyor ve böyle irc ortamlarına takılır.MSN loglarına bakınca nickinden tanıdım.Tekrar MSN'e girdiğinde tehdit edin isterseniz Adana'da Kenan Evren Bulvarında oturduğunu öğrendim seni savcılığa verdim yakında adresine kağıt gelir derseniz korkacağına emin olabilirsiniz.
Ben bu Bahri'yi tanıyorum.18 yaşında biri.Adana'da oturuyor ve böyle irc ortamlarına takılır.MSN loglarına bakınca nickinden tanıdım.Tekrar MSN'e girdiğinde tehdit edin isterseniz Adana'da Kenan Evren Bulvarında oturduğunu öğrendim seni savcılığa verdim yakında adresine kağıt gelir derseniz korkacağına emin olabilirsiniz.