DDoS Koruma Sistemimizi Sizler ile Geliştirip Paylaşmak İstiyorum

Merhabalar,
Uzun zamandır edindiğim araştırdığım ve bir araya topladığım koruma sistemi için sizlerinde yardımıyla geliştirip paylaşmayı düşünüyoruz. Elinde pentest için imkan olan arkadaşlar var ise sitemize test çıkmalarını rica ediyorum.
Şuanlik beta olarak server taraflı geliştiriyoruz büyük bir oranı engellesede gelebilecek saldırı boyunutu ne kadar engelleyeceği yönünde emin olamıyorum bu yüzden hep beraber test edelim.

Şuanlik client tarafını geliştirmedim fakat web taraflı da yönetimi yapmayı düşünüyorum.
Layer7-4 UDP Syn Arme gibi ve spoofu kesin olmamakla beraber engelledim. Neye göre bunu söylüyorum localde 10gb network kartından saldırı çıkarak test ettim bir çok script fixleyerek geliştirdim.
Temel kaburga HaProxy ile geliştirdim gelen saldırılar bir nevi temizleme yapıyorum ve ana porta yönlendirdim.

Test eden arkadaşlardan ricam belirtmeleri. Spoof çıkan arkadaşlar için büyük bloklar ve bazı spoof çıkabilen dcleri bloklar halinde engelledim. Bir nevi geçici çözüm sayılabilir.

Kapatan arkadaşlar belirtsin.

Uptime robot tan takip etmeye çalışacağım.

Trafiğinize kuvvet :)

Edit: Konu tekrardan aktif dns ler dynamic olarak aktif edildi yedekli dns ler kapatıldı ve www kaydı cloudflare cdn olarak güncellendi. İp adresi açık sql e layer7 işlemesi için girişler sadece dns doğruladıkdan sonra aktif edildi.

Site adresi ; https://iyi.host

Hosting ihtiyacı olanlara sponsor olabilirim. DDoS ve Layer saldırılar için ücretsiz sistem kurulumu yapıyorum. Ulaşmanız yeterli.

Edit: Site aktif

Referans alımı aktif. Hosting ihtiyacı olanlar limitlere takılmadan kullanabilirler.

Test edip bilgi vereceğim
Lokasyon isviçre türkiyede olsa daha rahat test edebiliriz saldirinin gücü çok düşüyor ve firmada zaten ddos korumasi mevcut bu sekilde yazılımı %100 test etmek mümkün olamaz

Merhabalar trafik ordan dönüyor hocam garanti birşey vermiyorum zaten Turkiyede fazla hat çıkacağını düşünmediğim için yabancı lokasyon alıyorum firmada benim sunucuda koruma yok sadece waf hizmeti var oda kapattım kendi korumam aktif bir çok kaynak derleyerek yaptım.

Yeni güncelleme geldi sisteme entegre waf v1.2 beta aktif edildi. Ayrıca port honeypot ve web honeypot entegre edildi.

Diğer güncellemede sunucu blacklist entegre captcha geliyor ve geçmesi halinde ip kaldırılıyor. Diğer bir özellik her ip yi port olarak engelleyip diğer porttan giren kullanıcı için sorun yaşamaması nedeni ise bazı iss ler aynı ip üzerinden birden fazla kullanıcıya hizmet sunması.

Variti Network üzerinden dnsler temizlenerek google pdns geçildi zone ler değiştirildi ms düşmesi için bakım yapılarak node 1 TR olarak güncellendi. Node 2 NL yedekli olarak sadece cache alınıyor. Sistem testi devam etmekde olup test edecek arkadaşlar saldırabilir.

Uptime %100

Merhabalar sistem test bitmiştir cloudflare api ile layer4 ve layer7 anlik olarak load değeri ve birkaç sistem ile tespit yapıp engelliyor. Kişisel veya tek site barınan vds/vps lerde yardım amaçlı kurulum yapabiliriz. Sistem haproxy+ captcha + cloudflare api ve terscookie ile bitirildi. Hayırlı trafikler. DDoS alan arkadaşlara ücretiz çözüm üretiyoruz.

myKnow yaşınıza göre baya marifetlisiniz tebrik ederim

Teşekkür ediyorum.

Şuanlik kendi yapılandırma yaptığım sunucuma performans referansı için "2" kişi almayı düşünüyorum.

test edemeden kapanmış kısmet olamadı :D

Hocam test bitti kapattım aktif olarak şuanlik ip adresi vereyim deneyin isterseniz