Saldırı alıyorum ne yapılabilir ?

Selamlar.

Günlük 15 K mı, Yoksa Aylık mı?

5k dan 15kya kadar her türlü hitlisi mevcut hepsi cloud dns lerde barınıyor cloudun zararı olmaz tek negatifi kendi dnslerine erişim kapanırsa sizin sitenizede kapanır. yılda 1 kez anca olur oda belki.. birde requesti tek seferde 100 mb ın ustunde ise cloud duvarına düşer işlem onuda uzatmak için premium almak gerekir. profesyonel çaplı saldırı alanlarında pro alması gerekir. orta duzeyde saldırı alanlar cloud kullanabilir.

Bu claudflare bir bende mi engellemiyor, yoksa ben mi yapamıyorum. Şöyle bir durum var, falancafilanca bir siteden sürekli referans ziyareti geliyor, bende bu falancafilanca sitesinin ip numarasını bulup claudflare'den engelledim. Analiticden referans ziyaretçilerine baktığımda halen bu site başı çekiyor, başka bir işlem yapıyor musunuz? yoksa ip numarasını mı ben yanlış buluyorum :rolleyes:

Tekrardan selamlar.

Bu konunun üzerine düşmeyecektim fakat ilk mesajınızdaki "Bilende konuşuyor, bilmeyen de" sözünüz biraz ağrıma gitti açıkçası.

Bir konuya yorum yaparken cevap veren profillerine dikkat edilmesi gerektiğini düşünüyorum. Bu söyleminizde haklı olabilirsiniz, her kafadan bir ses çıkıyor fakat önce ortamı bir koklamak lazım diye düşünüyorum.

Şimdi siz kendinizce başarı gösterdiğinize inanmış olabilirsiniz. Tabi bu sizin görüşünüz. Fakat genel anlamda tavsiye edebilmeniz için daha fazla veriye ihtiyacınız olmalıdır.

Örneğin,

Ben size hitinizin günlük mü, yoksa aylık mı olduğunu sordum. Buna cevap vermediniz. Devamında şunlarıda eklemek istiyorum.

Ortalama dosya boyutlarınız nelerdir?
Ortalama sayfa gösteriminiz nedir?
Sayfa yüklenme süreleriniz, CloudFlare öncesi ve sonrası olmak üzere ne kadardır?
Ziyaretçilerinizin büyük çoğunluğu hangi lokasyondan gelmektedir?
Sayfa içerisinde iç veya dış kaynaklardan çağırdığınız istek sayısı nedir?

Bunların analizini yaptıysanız lütfen bizimle paylaşınız. Yok hayır yapmadıysanız, bu durumda lütfen kişileri yanlış yönlendirmeyiniz.

Evet doğrudur, CloudFlare saldırılara karşı koruma sağlayan iyi bir sistemdir. Fakat sitenize giren 500. ziyaretçinin ne gördüğünü bilmiyorsunuz. Belki sistem otomatik olarak kullanıcıyı düşürüyor. Çeşitli host firmalarının bant genişliğini aşmanız durumunda sizin haberiniz olmadan yaptıkları engellemeler gibi.

Bunun haricinde ücretli paketler kullanılabilir fakat en yakın sunucuları Hollanda ve Almanya' da dır. Dolayısıyla her ne kadar CDN kullansalarda TR de sunucuları olmadığı için performans düşüklüğü yaşanmaktadır.

vs.vs.

Günlük güzel kardeşim günlük günlük hitten bahsediyorum. Kusura bakma başına günlük yazmayı unutmuşum. Ben yaşadığım tecrübeleri ve bilgilerimi aktarıyorum kimseyi yanlış yönlendirdiğim yok. Cloudflarenin seoya veya trafiğe bir zararı yok. En azından bu benim tecrübe ve analizlerim sonucunda ortaya koyduğum tanıdır. Cloudflare size im under attack fırsatı veriyor. Kendi özel sunucularında dns duvarında gelen trafiği süzüp olumlu olanları geçirtiyor. Hemde bunu ücretsiz yapıyor. Bundan büyük nimet mi olur. Orta düzey bir kaç gb ı geçmeyen saldırılarda rahatlıkla kullanılabilir. Zaten profesyonel saldırı alıyorsanız mükemmel bir sunucuya geçmekden başka yapabileceğiniz birşey yok. Büyük düzeyde aylık 400 gb dan fazla trafik harcayan sitemde kullanıyorum seoda gram düşme yok 4 5 ay oldu geçeli çok fazla kezde ddos saldırılarını direk olarak kesti. En basidinden frmtr ve *** gibi günlük müthiş hitleri olan sitelerde cloud kullanıyor. Zararı olsa onlar kullanmazdı değilmi. Bu mantıkla düşenseniz bile olayı çözersiniz çok soru aramanıza gerek yok. Geçin deneyin inceleyin beğenmezseniz çıkın bu kadar basit. Domain Dns nizi değiştirmeniz yetiyor ayrılmanız için. Eksik bir cevabım kaldıysa yanıtlamak zorunda değilim aktaracaklarım bu kadar iyi akşamlar...

Üslubunuz hiç güzel değil. Aktaracaklarınız olsa da bu konuşmayı daha fazla devam ettirmeyelim zaten. Anlaşılan o ki yeteri kadar teknik bilgiye sahip değilsiniz.

Bu konuyu takip eden arkadaşlar için küçük bir açıklama yapayım.

Şayet günlük hitiniz yüksek değil ise veya ben daha çok güvenliğe önem veririm performans sonra gelir diyorsanız CloudFlare kullanabilirsiniz. Ücretli paketleri daha iyi performans almanızı sağlayacaktır.

Şayet günlük hitiniz yüksek ise bu durumda CloudFlare'i önermiyorum. Farklı çözümler üretmenizi öneririm.

Ne zaman ki CloudFlare Türkiye de yatırım yapar, o zaman gönül rahatlığıyla kullanabilirsiniz.

Sayın Ali Cevat Bey ;

Eleştirel uslübu kaldıramıyor olmanız benim üslubumun hoş olmadığı anlamına gelmez. Ben yüksek hitli sitelerde denedim ve gördüm. Yaşadığım tecrübeyi aktardım. Siz bence denemeden görmeden kullanmadan insanlara bilgi aktarmaya çalışıyorsunuz. Ben cloudflare çalışanı değilim. Durduk yere hiç tanımadığım insanları övecek veya reklam yapacak halim asla yok. Sadece yaşadığım memnuniyeti ve olumlu yanlarını söylemeye çalışıyorum. Konuya baktığımda aslının olmadığına inandığım denemeden yorum yazanların olduğunu hissettiğim için " bilen de yazıyor bilmeyende " şeklinde bir hitap kullandım. Bunu siz üstünüze alınmışsınız ve bana karşı bir gard alıp direk sorgulamaya çalışıyorsunuz. Kimin bilgili olup olmadığı kendine kalsın ben çoğu insana yardımcı olabildiğime inanıyorum. Kalbinizi kırdıysam kusuruma bakmayın lakin haklı hissettiğim durumlarda sert eleştirebiliyorum buda benim yapım. Cloud konusunda size ispat gerekiyor ise botnet ile uğraşanlardan saldırmalarını isteyip cloud ayarlarını aktif yapıp herhangi bir sitede deneyebilirsiniz. İyi akşamlar.

hocam google analystic istatistiklerine dahil olmasını istemiyorsanız referans siteleri google analystic yönetim panelinden filtreleyerek hariç tutabilirsiniz , öyle yaparsanız sembolik olarak gelirler sadece ,sitenizin hemen çıkma oranını artırıp sitenize zarar veremezler , diğer türlü htaccess ile engellemeyi bir çok arkadaş anlatmıştı bu forumda aratarak bulabilirsiniz , ben cloudflareyi cache eklentisi niyetine kullanıyorum birde küçük çaplı saldırıları %90 engelliyor , site yabancı hitli olduğu için hız konusunda da sorun yaşamıyorum.cloudflareyi merak edenler için şimdi çektiğim gtmetrix değeri referans olsun : )

hiçbir cache eklentisinde bu performası alamamıştım sorgu sayısını 110dan 60a indirdi.

Hız konusunda süper, o konuda bir sıkıntı yok performans baya arttı diyebilirim. Analitic dışında gerçekten engellendiğini nasıl anlayabilirim peki beni yanıltan kısım orası belki gerçekten engellenmişlerdir. Htaccess ile engellemeyi biliyorum. claudflare bunu zaten yapıyor diye bildiğim için ona bulaşmak istemedim. Gerçekten engellediğini nasıl anlayabilirim peki, benim o filtrelemeyi gerçekleştirmem bana gerçekten engellendiğini göstermez yanlış anlamadıysam

evet hocam zaten o filtre sitenize o iplerin gelmesini engellemiyor sadece sitenizin googlenin gözünden düşmemesini sağlıyor , hemen çıkma oranınızın yükselmesini engelliyor , bende htaccessden gerekli engellemeleri falan yaptım ama yine de siteye bazen site4.free-share-buttons ile sahte ziyaretçi geldiği oluyor , ama en azından google analystic verilerini etkilemiyor , yani gerçekten engellenip engellenmediğini öğrenmenin bir yolu var mı bilmiyorum , varsa da umarım birileri görür paylaşır .