Sitenizin büyümesi ve bunu çekemeyenler

necro · 16 Mayıs 2007

Şimdi sorun şu. domainden saldırıyor ama ipdeki tüm domainlere dağılıyor. Normalde engellemek basit ama sürekli sunucuda bağlı kalıp gözlemlemek gerekiyor. Zombie ler saldırdığı için çok yüklü saldırılıyor 80 90 ip olsa engellenir ama sürekli ipler yenileniyor.

CPU %60 lara çıkıp iniyor bu devreler engelleyebildiğimi engelleyebildim ama %100 e çıktığı anda çakılıyor ve orada kalıyor. Doğal olarak sunucu benide atıyor bir daha girme şansım olmuyor. DC ye restart verip herşeye baştan başlamam gerekiyor.

Loi · 17 Mayıs 2007

necro' Alıntı:
Şimdi sorun şu. domainden saldırıyor ama ipdeki tüm domainlere dağılıyor. Normalde engellemek basit ama sürekli sunucuda bağlı kalıp gözlemlemek gerekiyor. Zombie ler saldırdığı için çok yüklü saldırılıyor 80 90 ip olsa engellenir ama sürekli ipler yenileniyor.

CPU %60 lara çıkıp iniyor bu devreler engelleyebildiğimi engelleyebildim ama %100 e çıktığı anda çakılıyor ve orada kalıyor. Doğal olarak sunucu benide atıyor bir daha girme şansım olmuyor. DC ye restart verip herşeye baştan başlamam gerekiyor.

Yaptiginiz hata şu, her siteye en azindan her reseller olarak kullanilabilecek acounta 1 IP atarsaniz saldiri aninda IP yi silerek saldirinin kesilmesini saglayabilirsiniz, bu sayede sitedeki diger hesaplar etkilenmez. Tum sitelerin ayni IP den yayimlanmasi dogru degil.

necro · 17 Mayıs 2007

Loi' Alıntı:
Yaptiginiz hata şu, her siteye en azindan her reseller olarak kullanilabilecek acounta 1 IP atarsaniz saldiri aninda IP yi silerek saldirinin kesilmesini saglayabilirsiniz, bu sayede sitedeki diger hesaplar etkilenmez. Tum sitelerin ayni IP den yayimlanmasi dogru degil.

Sunucunun 5 adet ipsi var. 2 ipyi 2 site kullanıyor geriye 3 ip kalıyor. Sunucuda 20 site var desek buda mantıklı durmuyor.

atay · 17 Mayıs 2007

yeni alacağın sunucuyu nereden sipariş ettin olgar?

Loi · 17 Mayıs 2007

1 IP 1$ Layered 'da

Turkmucit · 17 Mayıs 2007

aslında en güzeli yapanı tespit edip aynını ona yapmak tabi onun kaybı o kadar olmaz ama anladığı dilden bir cevap almış olur!

necro · 17 Mayıs 2007

atay' Alıntı:
yeni alacağın sunucuyu nereden sipariş ettin olgar?

Time Warner Telecom dan aldım.
http://www.twtelecom.com/

Loi' Alıntı:
1 IP 1$ Layered 'da

Haklısın hiç aklıma gelmedi, ama yine boş olacaktı sunucular saldırıya karşı çok güçsüz çünkü

CaLViN · 17 Mayıs 2007

Loi' Alıntı:
1 IP 1$ Layered 'da

site host etme ile layerdan ip alamazsınız.

ayrıca 300 siteme 300 ip mi alacağım ?

bu pahalı ve kesin olmayan bir çözüm.

necro · 17 Mayıs 2007

Turkmucit' Alıntı:
aslında en güzeli yapanı tespit edip aynını ona yapmak tabi onun kaybı o kadar olmaz ama anladığı dilden bir cevap almış olur!

Öyle yaptım yeni sunucuyu kurana kadar nameserveri ona yönlendirdim

Loi · 17 Mayıs 2007

HostBank24' Alıntı:
site host etme ile layerdan ip alamazsınız.

ayrıca 300 siteme 300 ip mi alacağım ?

bu pahalı ve kesin olmayan bir çözüm.

300 sitesi yok 20 sitesi varmis, zaten atack olan acountlara IP tanimlasa o bile olur. Cozum uretmeye calisiyoruz burada..

necro · 17 Mayıs 2007

tamam üzmeyelim birbirimizi ufacık bir firewall takılsa çözüm olur aslında, ama dediğim gibi layered tamamen ticari bir firma olmuş artık, sorunlarınıza çözüm üretmiyorlar firewall alın aylık 100$ diyorlar, tamam takın dedim 4 gün geçti takmadılar bende keyiflerini bekleyemeyeceğim için dc değiştirdim.

Sunucusuna saldırı olanlar için lt yi tavsiye etmiyorum.

Loi · 17 Mayıs 2007

Ben sana gercek cozumu soyledim keske denesen..

necro · 17 Mayıs 2007

Loi' Alıntı:
Ben sana gercek cozumu soyledim keske denesen..

Loi deneyecek bişey kalmadı yeni sunucuyu kuruyorum o sunucuya kapatma verdim çoktan yedekleri aliyorum suan.

CaLViN · 17 Mayıs 2007

Loi' Alıntı:
300 sitesi yok 20 sitesi varmis, zaten atack olan acountlara IP tanimlasa o bile olur. Cozum uretmeye calisiyoruz burada..

aynen Loi .Kızma hemen.bende tezi çürüttüm o kadar.

20 sitesi de olsa.saldırı geldiğinde o site kapanacak değil mi ?

amaç saldırıyı engellemektir.

cisco ladım sunucuları rahatım.en iyi çözüm bu

necro · 17 Mayıs 2007

HostBank24' Alıntı:
aynen Loi .Kızma hemen.bende tezi çürüttüm o kadar.

20 sitesi de olsa.saldırı geldiğinde o site kapanacak değil mi ?

amaç saldırıyı engellemektir.

cisco ladım sunucuları rahatım.en iyi çözüm bu

Bende cisco latıyordum ama 4 günde hala ciscolayamadıkları için, bana boş kabin arıyoruz sunucu taşıyacak gibi abuk nedenler gösterdikleri için sinirlendim doğal olarak.

CaLViN · 17 Mayıs 2007

biraz geç yapıyorlar işlemi.aynısı bende de mevcut.1 haftada bir sunucu tamamlanıyor

sanki kaskolatıyoruz

)

Loi · 17 Mayıs 2007

HostBank24' Alıntı:
aynen Loi .Kızma hemen.bende tezi çürüttüm o kadar.

20 sitesi de olsa.saldırı geldiğinde o site kapanacak değil mi ?

amaç saldırıyı engellemektir.

cisco ladım sunucuları rahatım.en iyi çözüm bu

Tam olarak ne satin aldiniz? Modeli varmi?

necro · 17 Mayıs 2007

HostBank24' Alıntı:
biraz geç yapıyorlar işlemi.aynısı bende de mevcut.1 haftada bir sunucu tamamlanıyor

sanki kaskolatıyoruz )

Bir firma para kazanmaya görsün.

Turkmucit · 17 Mayıs 2007

Ciskolamak ? oda ne

necro · 17 Mayıs 2007

Turkmucit' Alıntı:
Ciskolamak ? oda ne

Harici firewall takdırmak.