Geçen gece, geçenlerde optimizasyon yaptığım site sahibi, sitesinin misafir sayfalarının gayet hızlı açıldığını ama kullanıcı girişi yapan kullanıcılar için sitenin yavaşladığını belirtti. Mesajı alır almaz normal bir durum olmadığını anladım.
Siteye giren ip adreslerine baktığımızda büyük miktarda Hindistan ve Amerika IP’si olduğunu görünce saldırıyı anlamak zor olmadı. Siteye yaklaşık anlı 1500 istek vardı.
Durum benim için gayet iyiydi zira yaptığım optimizasyonlar olmasa site çoktan çökmüş olmalıydı. Kullanıcının güvenlik çalışması için bütçe ayırmaması neticesinde, sadece web servislerini güçlendirecek birkaç işlem planladım.
Litespeed’i ddos atağına karşı koyacak şekilde yeniden düzenledim. Site SSL limitini aştığı için SSL limitini artırdım. Bağlantı zaman aşım sürelerini yeniden düzenledim. Cloudflare ayarlarını saldırı anında aktif edilecek şekilde tekrar ayarladım ve site sahibine bilgisini verdim.
Çalışmalarıma başladıktan kısa süre sonra sitedeki IP dağılım yoğunluğunda Türkiye tekrar ilk sıraya oturdu ve botlar siteyi rahat bıraktılar. Site sahibi ise gayet masumane şekliyle, bana kim neden saldırır ki diyordu. Sorunun cevabı basit, meyve veren ağaç taşlanır. İnternet üzerinden web siteleri ve reklam gelirleri ile para kazanan biriyseniz, sektörünüz ne olursa olsun, bir başkasının kazanmak istediği parayı kazanıyorsunuz demektir. Biraz siteniz büyüyüp geliriniz arttığı anda hedef olursunuz. Hem attack hem de anti-seo şeklinde saldırılara maruz kalırsınız.
Müşterime bu işlemler de yetersiz kalırsa tarafımdan güvenlik çalışması alması gerektiğini belirttim. Bu çalışmada sunucuya firewall kurulup özel olarak tarafımca konfigure edilir ve saldırıların nefesi büyük ölçüde kesilir. Yine keza güvenlik yatırımı yapmak isteyen kişiler cloudflare gibi DNS hizmeti veren sitelerden ücretli firewall hizmeti satın alabilirler. Bu gibi hizmetleri veren başka firmalar da mevcuttur. Tabi önemle belirteyim ki, bu tarz aracı siteler, IP adresinizi gizli tutmayı başarmış olduğunuz durumlarda iş görecektir. Size saldıran sizin gibi değil de, benim gibi biriyse, yine benim gibi birinden destek almaktan başka şansınız kalmamış demektir. Ya da çok param var senle uğraşamam diyip, donanımsal firewall hizmeti satın alabilirsiniz.
Not: Donanımsal firewall da konfigurasyona bağımlıdır, kimden aldığınız değil kime konfigure ettireceğinize dikkat edin. Sonuçta onun konfigurasyonu için yine kapımı çalabilirsiniz beklerim :)
Benzer konular:
Edebyahu PageSpeed ve Optimizasyon Çalışması Selam. Yeni bir çalışma özeti ile karşınızdayım. Site sahibi müşterim, tarafıma sitesinin özellikle pagespeed skorlarının düşüklüğü şikayeti ile geldi. Siteyi...
İngilizcecin – Optimizasyon Çalışması Merhabalar. Bugün yine bir optimizasyon işlemini sonlandırdım. Gelin detaylara hep birlikte bakalım. Müşterim tarafıma sitesinin yavaşlık problemi ile geldi. Mümkünse...
Saldırı Sonrası SONY! Biliyorsunuz ya da bilmiyorsunuz, geçtiğimiz aylarda Sony’nin başı siber saldırılar ile derde girdi. Firmanın bilgisayarlarına girildi, önce sinemalarda henüz oynamamış...
Filmstreaming Optimizasyon Çalışması Dün pazar akşamı olmasına rağmen, teknoloji dünyasının günü saati olmadığı ve yazılımların 7 / 24 çalıştığını düşünürsek bir talep aldım....
Ucakisgiyim Optimizasyon Çalışması Merhabalar. Bir yazılım firması yetkilisi tarafıma ulaştı ve bir müşterilerinin makineleri için optimizasyon talepleri olduğunu iletti. Hızlıca gereken çalışmayı yaptım....
Ara:
Kategoriler
Blog (166)
Blogline (114)
İnceleme (29)
Makaleler (86)
Bilgi Teknolojileri (16)
Güvenlik (1)
İçten Yanmalı Motorlar (16)
İletişim Teknolojileri (6)
Network (2)
Para Piyasaları (1)
Ses Sistemleri (3)
Sunucu Optimizasyon (9)
Telsiz Teknolojileri (32)
Web (3)
Referanslar (13)
Son Yazılar
Çok da siber olmayan güvenlik
Android Optimizasyon & Modifikasyon
Petcim Sunucu Optimizasyon Çalışması
Mac Flapping
Huawei Switch Şifre Sorunu
Huawei Access Point Fit to Fat
Plesk Sorun Çözümü
Cisco Router ZPF (Zone Policy Firewall) Yapılandırması
MezadNET Performans Çalışması
Profesyonel IT Destek Hizmetleri
Son Yorumlar
Netmaster CBW-383Z4 Yazılım (Firmware) Güncellemesi için hasan
HYT TC-446S için OSMAN UYANIK
Wi-Fi (Wireless) Kanal Karmaşası için mtiske
Huawei Switch Şifre Sorunu için Cihan
Huawei Switch Şifre Sorunu için Mehmet YALDIR
Wireless İpuçları için Cihan
Wireless İpuçları için Emrah
Deprem Telsizi için Evrensel Bilgin
Android Şarj Problemi / Uyku Modu için Acrobatx
El Telsizi Çekim Alanı için abdullah ünal
Etiketler
amatör telsiz Android apache Bilgi Teknolojileri blog cep telefonu cpanel Deneyim Haberle dijital domain ekogsm el telsizi hayat internet kablosuz kabul kampanya kurumsal litespeed mesafe motor mysql nginx optimizasyon PMR pratik sabit telefon sağlam telsiz SMS sunucu sunucu optimizasyon telefon Telsiz Telsiz takip telsiztakip test TL ucuz ucuz telsiz uzun mesafe telsiz VOIP vps web wi-fi wireless
Linkler
Telsiz Fiyatları
Optimizasyon
Sunucu Optimizasyon
3G WCDMA Telsiz
Wordpress Sorun
Culha.NET
2015
152 queries. 2,016 seconds.
152
Culha.NET
beylikdüzü escort avcılar escort beylikdüzü escort esenyurt escort avcılar escort beylikdüzü escort beylikdüzü escort ataköy escort beylikdüzü escort
beylikdüzü escort avcılar escort beylikdüzü escort esenyurt escort avcılar escort beylikdüzü escort beylikdüzü escort ataköy escort beylikdüzü escort