DDoS saldırısını engellemek için, bu kodu nasıl yazarım? .htaccess ile yapılır sanırım.

Merhaba arkadaşlar,

Karaktersiz bir varlık, siteme DDoS saldırısı yapıyor. Kullandığım yazılım vBulletin 3, WM Aracı gibi düşünelim. Voxility ve Layer7 korumasına sahibim ancak yetersiz kalıyor.

index.php'e saldırıyordu, index dosyasının adını değiştirip girişe yönlendirmeli giriş sayfası koydum. Bu sefer showthread.php diye DDoS atıyor. Bu dosyanın adını değiştirdiğim zaman malumunuz, konu içeriklerine kullanıcılar da giremiyor.

Şöyle bir mantık yürüttüm:
- Konular showthread.php?t=111 şeklinde açılıyor veya showthread.php?p=222 gibi. O bağlantı vasıtasıyla vBSEO'daki rewrite edilmiş linke yönleniyor yani.
- .htaccess üzerinden olabileceğini düşünüyorum, muhtemelen yazılabilir bu kod; mesela adam direkt showthread.php'e giriyorsa bloklansın. Yanına ?t=1 veya ?p=2 gibi yazıyorsa sayfa açılsın gibi. Bunu .htaccess kodu ile nasıl yazarım? Anlaşılır anlattığımı düşünüyorum.

Şimdiden teşekkür ederim.

Uzun süredir layer7 ile ilgilenen birisiyim web server altyapınız nedir ? Rate limit cookie check js checker vs. Türevleri ile saldırıyı minumum düzeye indirebiliriz.

Bence hiç uğraşmayın, Cloudflare ile püskürtün bu arkadaşları. htaccess kuralı ekleseniz bile yine de yetersiz kalabilir. Yazılımsal olarak koruma yine sunucu kaynakları kullanılarak yapıldığı için bir yere kadar yardımcı olabilir o da belki...

Daha önce çok büyük bir saldırı almıştı bir müşterim ve özel bir sunucu kurup Cloudflare ile oldukça sağlam bir koruma elde etmiştik. O günden sonra birdaha saldırmaya cesaret edemediler.
https://serdarwork.com/tr/ddos-saldirilari-ve-ucretsiz-cloudflare-korumasi/

Her saldırıda link değiştirilmez. Bu hem ziyaretçi kaybına neden olur, hem sitenin url yapısı bozulur hemde de sitenin google gözündeki itibarı düşer. Bunun yerine bu tür saldırıları önleyecek yazılımlar kullanılabilir. Wordpres ise wordfence veya sworksunda dediği gibi cloudflarenin ücretli sürümü, wordpres dışı bir sistemse cloudflarenin pro versiyonu soruna çözüm olacaktır.

Hiç uğraşmadan direk Cloudflare ile çözün bence. Pro sürümüne geçerseniz engel olabilirsiniz. Uğraşamazlar. Eskiden çok saldırı aldığımız zaman saldırı aldığımız sayfaları HTML yapardık. O zamanlar çok eziyetliydi. Cloudflare iyi ki var .