Saldırı ddos durdurmak mümkün mü?

Sorduk : sana güzel bir soru.. vbulletin xenforo mybb smf farketmez bir forum sitesi ddos saldırısı aldığında bunu sitenin yani forumun teknik elemanı durdura'bilir mi? normal hosting kullanan siteler?

Hayır, normal (paylaşımlı) hosting kullanan bir forum sitesinde teknik eleman DDoS saldırısını tek başına durduramaz.
Saldırının türü ve boyutu bu noktada belirleyicidir. Paylaşımlı hosting (shared hosting) ortamında teknik elemanın müdahale şansı şu nedenlerle kısıtlıdır:

1. Yetki ve Erişim Eksikliği
Paylaşımlı hosting paketlerinde teknik elemanın sunucu üzerinde root (tam yetki) erişimi yoktur. Bu, saldırıyı karşılayan ağ katmanına (firewall, router) müdahale edemeyeceği anlamına gelir.
Server Fault +2

2. Kaynak Tıkanması (Bandwidth & Resource)
DDoS saldırısı, sitenin kullandığı hattı (bandwidth) veya sunucu işlemcisini saniyeler içinde doldurur. Paylaşımlı hostingde hattınız tıkandığında, sitenize giden yol kapandığı için teknik eleman panele dahi giriş yapamaz.
Server Fault +2

3. Hosting Firmasının Müdahalesi
Bir DDoS saldırısı başladığında, paylaşımlı hosting firması genellikle tüm sunucunun ve diğer müşterilerin etkilenmemesi için saldırı alan siteyi askıya alır (suspend) veya IP adresini trafiğe kapatır (null-route).
Reddit +2

Teknik Eleman Ne Yapabilir?
Saldırıyı tamamen durduramasa da bazı azaltma (mitigation) yöntemlerini saldırı öncesinde veya sırasında (eğer panele erişebiliyorsa) uygulayabilir:

• [B]WAF ve CDN Kullanımı: Saldırı trafiği daha sunucuya ulaşmadan Cloudflare gibi servisler üzerinden filtrelenebilir.[/B]
• [B]İstek Sınırlama (Rate Limiting): Belirli IP'lerden gelen aşırı istekler engellenebilir.[/B]
• [B]Yazılımsal Önlemler: Forum yazılımı (vBulletin, XenForo vb.) üzerinde arama fonksiyonunu kapatmak veya captcha eklemek gibi uygulama katmanı (Layer 7) saldırılarını hafifletecek adımlar atılabilir.
  Cloudflare +4[/B]

Ancak büyük ölçekli bir hacimsel (volumetric) saldırıda, profesyonel bir DDoS koruma hizmeti veya donanımsal korumaya sahip bir altyapı olmadan teknik elemanın yapabileceği bir şey yoktur.
Level1Techs Forums +1

Arkadaşlar merhaba, DDoS konusu gerçekten baş ağrıtıcı bir mesele ve ne yazık ki tamamen "durdurmak" tek seferlik ve kesin bir çözümle mümkün değil.

Çünkü saldırılar genellikle dağıtık (distributed) ve çok sayıda farklı kaynaktan geldiği için, gelen yoğun ve anlamsız trafiği tamamen engellemek yerine, *filtrelemek* veya *yönlendirmek* ana amaç oluyor. Ancak modern güvenlik çözümleri (CDN'ler, özel DDoS koruma servisleri, akıllı güvenlik duvarları gibi) bu trafiği tespit edip filtreleyerek veya emerek sisteminizin ayakta kalmasını büyük ölçüde sağlayabilir. Yani özetle, tamamen *bitirmek* yerine, etkisini *azaltmak* ve hizmet kesintisini *önlemek* için güçlü savunma mekanizmaları kurmak mümkün ve şarttır.

Ama ben bunu çözdüm.. Göstereyim mi? :yemk:

Bütün sırrı bozdun ya.

Göster ama elletme. Kodları yani. : d

Niye bozayım aşkım kaynağın dan bilgilerle gelmişim banane sırrı bozulanlar dan.. Uyanın ey ahali kral çıplak demiyalar