Merhaba,
Kendime ait bir cloud sunucu hizmetim var ve içerisinde çok fazla site bulunmuyor. Sitelerin hepsinde wordpress kurulu ve neredeyse eklenti yok.
1 ay önce sitelerime dos saldırısı aldığımı düşündüm çünkü sitelere giriş yaptığımda wordpress hatası olan "Veritabanı bağlantısı kurulurken hata oluştu" aldım. Suncunun cpu kullanımına baktığım zaman saldırının gerçekten olduğunu gördüm cpu kullanım oranları çok fazla artmıştı fakat benim sitelerim çok fazla giriş-çıkış yapılan siteler değildir ve o güne kadar gayet güzel çalışıyorlardı.
Sunucuyu yeniden başlattım ve hatalar düzeldi.
Bugün sitelerime giriş yaptığım zaman yine aynı hatayı aldım. Sonrasında cpu kullanım oranlarına baktığım zaman yine normalden daha fazla artış olduğunu gördüm fakat ne ilginç ki cpu artışları yine sadece belli saatte olmuş ve düşmüş (tahminimce siteler kapanınca düştü). 1 ay önce saldırı aldığım için savcılığa suç duyurusunda bulunmuştum savcılıktan aldığım bilgi ise şöyle oldu;
Sitenize saldırı olmuş ve kapanmış, ip adresi elimizde fakat ip yurtdışı göründüğü ve doğrudan sunucuya saldırı olduğu için işlem yapamıyoruz.
Sunucu hizmetini aldığım firmaya telefon açtım fakat aldığım yanıt,
Sitenize saldırı olmamış olduysada geçtiğimiz saatlerde olmuş bundan dolayı ip adresi bilgisi veremiyoruz. Bizce yazılımınızda sorun var kontrol edin.
Dediğim gibi yazılımda sorun olsa sürekli olmaz mı? Daha önce hiç yaşamadım böyle bir sorun.
Sizce hangi tarafın verdiği bilgi doğru ve ben bu saldırılardan nasıl korunabilirim?
Desteğiniz için teşekkür ederim.
Dos saldırısı alıyorum? |
11 Mesajlar | 2.618 Okunma | ||
- Üyelik 01.06.2012
- Yaş/Cinsiyet 32 / E
- Meslek Öğrenci
- Konum İstanbul Anadolu
- Ad Soyad ** **
- Mesajlar 46
- Beğeniler 7 / 5
- Ticaret 6, (%67)
- Üyelik 17.06.2013
- Yaş/Cinsiyet 29 / E
- Meslek Öğrenci
- Konum Mersin
- Ad Soyad O** E**
- Mesajlar 829
- Beğeniler 106 / 155
- Ticaret 18, (%100)
Hocam geçmiş olsun clodflareye bağlayın bence
Kişisel Blog: www.onurr.org
- Üyelik 01.06.2012
- Yaş/Cinsiyet 32 / E
- Meslek Öğrenci
- Konum İstanbul Anadolu
- Ad Soyad ** **
- Mesajlar 46
- Beğeniler 7 / 5
- Ticaret 6, (%67)
Hocam geçmiş olsun clodflareye bağlayın bence
Teşekkürler hocam. Acaba başka önerisi olan var mı?
- Üyelik 03.03.2013
- Yaş/Cinsiyet 31 / E
- Meslek Elektrik - Elektronik Tekniker
- Konum Diğer
- Ad Soyad O** E**
- Mesajlar 1858
- Beğeniler 89 / 532
- Ticaret 2, (%100)
ip degiştirin
- Üyelik 07.12.2013
- Yaş/Cinsiyet 34 / E
- Meslek ------
- Konum Elazığ
- Ad Soyad K** D**
- Mesajlar 275
- Beğeniler 0 / 23
- Ticaret 0, (%0)
DoS saldırısıysa ipyi banlayabilirsiniz, yurtdışındaki bir cihazdan erişiliyorsa büyük ihtimal vds veya dedicateddır, ipyi bağlı olduğu datacentere raporlayabilirsiniz.
- Üyelik 06.05.2013
- Yaş/Cinsiyet 44 / E
- Meslek CEO & Founder
- Konum Ordu
- Ad Soyad B** S**
- Mesajlar 4
- Beğeniler 0 / 22
- Ticaret 0, (%0)
Sunucunun varsayılan mysql portunu değiştirmeyi deneyebilirsin gereğinden fazla mysql portuna istek gönderilmesi mevcut sorununa neden olabilmektedir.
Saygılar.
Saygılar.
- Üyelik 21.11.2013
- Yaş/Cinsiyet 39 / E
- Meslek Öğrenci
- Konum Azerbeycan
- Ad Soyad H** B**
- Mesajlar 302
- Beğeniler 3 / 29
- Ticaret 3, (%100)
Cron olarak bir işlem yapıyor olabilir atnı saatte olduğuna göre
- Üyelik 11.05.2013
- Yaş/Cinsiyet 32 / E
- Meslek Geliştirici
- Konum Malatya
- Ad Soyad E** K**
- Mesajlar 3142
- Beğeniler 60 / 764
- Ticaret 5, (%100)
Ddos koruma hizmeti almanızı tavsiye ederim
Ek Olarak: Ddos koruma hizmeti almanızı tavsiye ederim
Ek Olarak: Ddos koruma hizmeti almanızı tavsiye ederim
- Üyelik 01.06.2012
- Yaş/Cinsiyet 32 / E
- Meslek Öğrenci
- Konum İstanbul Anadolu
- Ad Soyad ** **
- Mesajlar 46
- Beğeniler 7 / 5
- Ticaret 6, (%67)
Herkese desteklerinden dolayı teşekkür ediyorum =)
- Üyelik 21.01.2014
- Yaş/Cinsiyet 31 / E
- Meslek Social Media Expert
- Konum Diğer
- Ad Soyad H** K**
- Mesajlar 396
- Beğeniler 26 / 49
- Ticaret 5, (%100)
Hocam geçmiş olsun clodflareye bağlayın bence
haklısınız hocam clodflare en iyi çözüm ;)