Kas 302016
 

getgnu_logoGetgnu.org web sunucusunda bu hafta olağan dışı bir hareket gözlemledik.
anlaşılan o ki hackerlerin hedefi bu kez getgnu.org sunucusuydu.
Getgnu.org Sitesini barındıran Vps sunucumuzun Cpu kullanımı Devamlı surette %100 sınırına ulaşıyordu.

cpu-100-100

Yoğun bir Ddos saldırısına maruz kaldığımızı anlamamız biraz vakit aldı.
Saldırgan kendisini google bot olarak tanıttığından biz sadece robots.txt dosyasını düzenleyip
tüm botlara siteyi kapattık. durum değişmedi. Saldırgan bot olmadığı için aldığımız tedbir yeterli olmadı ve saldırılar devam etti.

ddos-02

Bu resim de xmlrpc.php dosyasına yapılan istekleri görüyorsunuz. oldukça Fazla istek var. (289260 istek)

ddos-00

Sisteme fail2ban kurduk. ek tedbir olarak Saldırgan ip adreslerini iptables ile blokladık.

Getgnu.org sitesi şu an stabil şekilde görevini yapmaya devam ediyor.

 

ddos-01

 

( Toplamda 94 , bugün 1 kez ziyaret edilmiştir )

 Leave a Reply

You may use these HTML tags and attributes: <a href="" title=""> <abbr title=""> <acronym title=""> <b> <blockquote cite=""> <cite> <code class="" title="" data-url=""> <del datetime=""> <em> <i> <q cite=""> <s> <strike> <strong> <pre class="" title="" data-url=""> <span class="" title="" data-url="">

(required)

(required)