08-09-2014, Saat:22:36
Merhaba arkadaşlar, son zamanlarda eline ddos, botnet alan sağ'a sol'a saldiriyor ve bir halt ettigini zannediyor ben hep şunu derim iyi bir hackermisin gel gir indexi bas görelim ama işte ne yazikki okadar bilgileri olmadigi için dahada sinirlenip saldiri düzenliyorlar peki bunu nasil engelleriz cevabına gelelim.. Aslında ddos, syn ve benzeri basit türdeki saldırıları atlatmanin birçok yolu var bunlara sırayla gelicegim.
Öncellikle hosting kullaniyorsanız durum vahim eğer sağlam bir firma değilse işiniz cok zor, Öncellikle web sunucunuz litespeed olmalı bana göre en iyi performansı veren litespeed'dir. En kötü nginx olsun derim eğer web sunucusu apache ise geçmiş olsun diyelim
Litespeed gerçekten ddos, syn ve benzeri saldırılarda cok yüksek performans sağliyor altını çizerek belirtirim sürekli.. Eğer hosting kullaniyorsanız yapicaginiz şeyler aşagı yukari bellidir.
1-) Cloudflare ayarlamalari
2-) Cloud ip gizleme
3-) Girişlere şifreleme atmak
gibi birkaç şey yapabilirsiniz ama birde sunucunuz size ait ise işte sorun asıl orada başlar..
Sunucular cok zahmetli işlerdir. Ki birde ingilizceniz yok ise cok cok zorlanırsınız. Diyelim ki sunucunuz var neler yapabilirsiniz
Öncellikle litespeed lisansı almaya durumunuz var ise durmayın derim ama yok ise nginx tercih edin ve kurun firewall'da cok önemli sunucu firması firewall hizmeti veriyor ise mutlaka ip'nize tanımlatin derim ama sunucuya firewall kurulmasıda önemlidir onun ayarlarının yapilması aynı zamanda ddos ve syn engelleyici ek firewallarda mevcuttur. Sunucuya saldiri geldigi zaman otomatikmen mysql'i yormaya çalişacaktır yani örnegin
platiniumserver.com:80
web girişleri v.s hep 80 portundan oldugu için gelen saldırılar hep 80 portuna olup trafigi tıkamaya çalişacak yada script üstünde zaafiyeti olan bir dosya var ise mysql sorgusu göndererek mysql şişirip ram'e vurmasını sağliyacak bu sayede makineniz down olacak hatta databaseniz bile yanabilir diyebilirim.
Bu yüzden sunucu güvenligi ve mysql optimizasyonu şarttır.
/ PlatiniumServer
Öncellikle hosting kullaniyorsanız durum vahim eğer sağlam bir firma değilse işiniz cok zor, Öncellikle web sunucunuz litespeed olmalı bana göre en iyi performansı veren litespeed'dir. En kötü nginx olsun derim eğer web sunucusu apache ise geçmiş olsun diyelim
Litespeed gerçekten ddos, syn ve benzeri saldırılarda cok yüksek performans sağliyor altını çizerek belirtirim sürekli.. Eğer hosting kullaniyorsanız yapicaginiz şeyler aşagı yukari bellidir.
1-) Cloudflare ayarlamalari
2-) Cloud ip gizleme
3-) Girişlere şifreleme atmak
gibi birkaç şey yapabilirsiniz ama birde sunucunuz size ait ise işte sorun asıl orada başlar..
Sunucular cok zahmetli işlerdir. Ki birde ingilizceniz yok ise cok cok zorlanırsınız. Diyelim ki sunucunuz var neler yapabilirsiniz
Öncellikle litespeed lisansı almaya durumunuz var ise durmayın derim ama yok ise nginx tercih edin ve kurun firewall'da cok önemli sunucu firması firewall hizmeti veriyor ise mutlaka ip'nize tanımlatin derim ama sunucuya firewall kurulmasıda önemlidir onun ayarlarının yapilması aynı zamanda ddos ve syn engelleyici ek firewallarda mevcuttur. Sunucuya saldiri geldigi zaman otomatikmen mysql'i yormaya çalişacaktır yani örnegin
platiniumserver.com:80
web girişleri v.s hep 80 portundan oldugu için gelen saldırılar hep 80 portuna olup trafigi tıkamaya çalişacak yada script üstünde zaafiyeti olan bir dosya var ise mysql sorgusu göndererek mysql şişirip ram'e vurmasını sağliyacak bu sayede makineniz down olacak hatta databaseniz bile yanabilir diyebilirim.
Bu yüzden sunucu güvenligi ve mysql optimizasyonu şarttır.
/ PlatiniumServer
