Saldiri hali tespit edilen ip adresleri(Güncellendi-silindi)

spartacus · #1 10-12-2010, 12:19

AYRICA Yurt dışı odaklı Server IP adreslerinden SSH üzerinden saldırı yapanlar ilgili Host firmalarına nakledilecektir.

-Guncelleme-

spartacus · #2 10-12-2010, 12:19

-Güncelleme-

spartacus · #3 12-12-2010, 01:18

Bu gün saat 22:00-24:00 arası, saldırılara karşı önlem alma çalışmalarımız sürmektedir, ayrıca tüm saldırı yapan IP adresleri tarih, saat, dakika, saniye olarak kayıt altına alınmaktadır..

Corpse Bride · #4 13-12-2010, 11:20

saldırılar sayesinde eğitimdeki eşitsizlikler sona ericek,
öğrencilerin eğitim barınma yeme içme masrafı kalkacak,
banka kredilerindeki faizler sıfırlanıcak,
gelir dağılımındaki eşitsizlik ortadan kalkacak
yetimhanelerde huzurevlerinde yatılı okullarda zalim ve sapık insanlar bulunmayacak
gençler gelecek kaygısı gütmeyecek
ilaç firmaları para kazanmak için hastalık masalı ile ilaç üretip fda ile işbirliği yapmayacak
kimse yoksulluk yüzünden akşamı bekleyip pazarda döküntüleri toplamayacak,
gençler özgüvenleri sayesinde insan ilişkilerinde kendilerini ifade edebilecek
üretmek diyince insanın aklına sadece yapabildiği kadar çocuk yap sözü diil,
daha iyi yaşamak için ne yapabiliriz gelecek.
tüm savaşlar sona erecek dünyada barış huzur sağlanacak
onurlu saygın her alanda kalkınmış ve her inancın kabul gördüğü bir ülke olacak
nede olsa tüm bunlara turan dursun sitesi engel oluyordu SİSTEME yön veren nemalanan tek kurum bu site insanların manevi değerlerini kullanıp onların haklarını gaspeden inançları ve ideolojileri yuzunden,
birbirine düşüren ayıran bölen kullnan sömüren bir kurum ortdan kalmalı elbette.
hatta yaşamalarının en büyük amacı bu siteyi yok etmek olmalı.
böyle,(inancınızı kendinzi yaşamınızı sorgulayın)diyen siteden korkulmalı endişe duyulmalı hicap duyulmalı.
yenetenek ve emeğini bu gibi hayırlı işlerde kullanan emre amade pek muteber sürüyü tebrik ediyorum.
yaptıkları hayırlı iş onlara cennet huri çayır çimen şarap olarak kesinlikle geri dönecektir.

milomanara · #5 13-12-2010, 13:45

İfade özgürlüğüne şu ya da bu sebeple saldıran her türlü gerçek ve tüzel kişiyi lanetliyorum.

saroz · #6 13-12-2010, 14:21

Katılıyorum.

spartacus · #7 13-12-2010, 15:38

-Güncelleme-

errata · #8 13-12-2010, 15:46

Bildiğim kadarıyla bu tür saldırılar için basit paket filtreleri iş görür. Tek seferde birden çok client bu çapta saldırı yapamayacağına göre birden fazla sunucunun bu iş için kullanılıyor olma olasılığı yüksek. Eğer yapılabilirse bu sunucuları tespit edip datacenter larının "abuse" adreslerine şikayette bulunulabilir.

BotNet'ini Türkiye'de bu siteye karşı kullanacak birini tanımıyorum, lakin bu işlerde çok para dönüyor. O tür bir zombie ağını kiralamak da oldukça pahalıdır ve genelde bunlar Rusya merkezlidir.

Burada hiçbir şey yapılamıyorsa kaynaklar iyice tüketilmeden yayına biraz ara verilmesi en doğrusu olur sanırım. Ya da yeraltına çekilmek, farklı bir mecraya akmak vs.

spartacus · #9 13-12-2010, 16:49

Yok saldırılar Rusya bağlantılı değil bir kaç Çin, Birezilya bağlantısı oldu ancak onlarda port tarama idi, gelip gecici. Saldırıları bizzat TR den organize ediyorlar, belki oralardan kiralama yaptılar ve bireysel kullanıcılar dışında yaygın olarak üniversite ve devlet(örneğin maliye bakanlığı, sağlık bakanlığı üniversitelerden sonra geliyor) ağları kullanılıyor. Saldırı anı geçiş verildiğinde 1 dakika gibi kısa bir sürede yüzlerce TR IP merkezli zombi tespit edilebiliyor. (bir çok ünv ve resmi kurum şu anda banlanmış durumda ve resim olarak da çıktılar kayedilmeye çalışılıyor), özellikle geniş ağlı kurumlar kullanılıyor saldırı için.

yüksek bağlantı ile onlarca PC barındıran kurumlardan yapılan saldırılar filtreleme ile çözümlense dahi, band genişliği dolduğu için erişim sorunu ortaya çıkıyor. Band genişliğini minumum düzeyde tutmak ise ancak erişim yapan saldırgan IP adresinin geri çevrilmesi oluyor ki, buda yine band genişliğini etkiliyor... Haliyle 1 değil bir kaç server ile dengelemek gerekir ki, daha o aşamalara gelemedik.

Bu 2 gün optimizasyon(en ideal çözümler için) çalışması olacak, olmazsa yine çözüm arayışlarımız sürecek.

Hürriyet gazetesinden, adsl hizmeti sağlayan ağlara, ünv, resmi kurum ağlarına kadar saldırı anı verileri var...Sadece sitenin index sayfasına girip, sifir saniye ile erişip(SYN atak anı) saniyede ort 20-30 bağlantı açar halde tabi..

Bu arada, burada IP yayınlanınca o IP adresinden saldırı durduruluyor. (sabit IP ler için böyle oluyor)

klucky35 · #10 13-12-2010, 18:26

Bu ataklar, düşünce gücünü durdurmayacaktır. Fikiri fikir ile susturamayanların geleneksel sansür uygulamaları (şiddet) devam etmekte. Bu onların fikir olarak ne kadar yetersiz olduğunun kanıtı. Bu nedenle, bu saldırılar siteyi daha güçlü hale getirmektedir.
Bu sansürleme olayında başarılı olamayınca "Devlet" eliyle sansüre sıra gelecektir. Site yönetimin buna da hazırlıklı olması gerekir sanırım.

Saygılarımla,