Cloudflare saldırı yemek

Merhaba 130 siteme eş zamanlı saldırı gelmektedir bunu nasıl engellenebilir Sunucu firması olarak OVH kullanıyoruz bunun için ne gibi sunucu önlemi alınması gerekir fikir verebilirsenix sevinirim
Layer 7 gelmektedir nginx ve SQL ağırlıklı

belli bir ülkeden geliyorsa engelleme koyun veya manuel ip block koyun ip blokları belliyse

Onu zaten yapmaktayız asn number engelleyoruz ama fayda Yok bize daha net bir çözüm lazım gerek suncu altyapısı gerek farklı hocam

Merhaba koksalkesici,

En basit olarak ülke veya asn bazlı rules oluşturabilirsiniz. GET, POST için ayrı rules oluşturulabilir, im under attack modu açılabilir vs ...

İyi çalışmalar.

Hocam yapmamiza rağmen halen parlıyoruz ?

Gelen atak tipleri incelenir, kural oluşturulur, sunucuyla Cloudflare arasındaki iletişim için ayarlar yapılır.
Sektörler uygunsa ücretli destek olarak da bunu sunabilirim.

Merhaba koksalkesici,

Source ips / country incelenmeli. Buna göre waf rule oluşturulmalı. Sadece bu yetmeyebilir sunucu tarafıda incelenmeli güvenlik optimizasyonları yapılmalıdır. Ücretli destek arar iseniz; https://www.cliaweb.com/sunucu-optimizasyon.html

İyi çalışmalar.

Merhaba,

L7 geldiğini düşünüyorsan bir kural oluştur. Sadece kendi ip adresinden girişe izin ver. Daha sonra oluşturduğun kuralın detaylarını görüntüle, karşına hangi ülkelerden erişim istekleri geldiğini göreceksindir. Türkiye'den saldırı yoksa sadece Türkiye üzerine açık ayarlayın. Erişim sadece sizin yetkilendirilmişken hala geçmiyorsa saldırı L4 üzerinden direkt sunuya geliyordur. Sunucuya özel firewall sistemler kurulması gerekir. Ama tavsiyem eğer bütün siteler tek sunucu da ve Plesk tarzı panel kullanıyorsanız migrate etmeniz. Yeni sunucu alarak en başından itibaren sunucu ip adresini gizli tutacak şekilde Cloudflare ayarlayın, geçiş yapın. Çünkü siz önlem aldıkça bir şekilde açabilecek kapasiteleri varsa uzun zaman uğraşırsınız.

Tünelleme ile ilgili bu sıralar araştırmalar yapıyorum, aslında en sağlam korunmalardan olan load balance ya da tunelleme olarak engellemek lazım diye düşünüyorum.