Bu Nasıl Saldırıdır Nasıl Önlem Alırım Usandım Ya

[maniax]

Ekteki resimde görebilirsiniz windows serverda php.exe kullanımı artıyor ram şişiyor cpu zaten %100 sonra makina kilitleniyor

[IndexServers]

maniax´isimli üyeden Alıntı

Ekteki resimde görebilirsiniz windows serverda php.exe kullanımı artıyor ram şişiyor cpu zaten %100 sonra makina kilitleniyor

ben pek windows serverdan anlamam.sanada yardımcı olmak isterim.

php kullanımı varmı serverda ve ne derece kullanımda?

[SLiM_BoY]

maniax´isimli üyeden Alıntı

Ekteki resimde görebilirsiniz windows serverda php.exe kullanımı artıyor ram şişiyor cpu zaten %100 sonra makina kilitleniyor

Username'de yazan k.adına sahip hesabı kapatırsan saldırı kesilir.

Siteye aşırı sayıda bağlantı kurulmaya çalışılıyor ya da üye kayıt saldırısı oluyor.

[sistem]

php yi isapi olarak sunucuya kurarsan
yada
plesk kullanıyorsan panelden de kullanıcının php seçeneğini ISAPI yapabilirsin
ve php.ini dan
------------------

max_execution_time = 30 ; Maximum execution time of each script, in seconds
max_input_time = 30 ; Maximum amount of time each script may spend parsing request data
memory_limit = 8M ; Maximum amount of memory a script may consume (8MB
-------------------
bu degerlerle oynayarak kilitlenmenin önüne geçebileceğine inanıyorum

domain için IIS Application pool kullanırsan en azından sadece o site kilitlenir .

[maniax]

IndexServers´isimli üyeden Alıntı

ben pek windows serverdan anlamam.sanada yardımcı olmak isterim.

php kullanımı varmı serverda ve ne derece kullanımda?

serverda yaklaşık 20 site falan var
bu saldırı alan site başkasının değil olsa kapatacağımda benim sitem saldırı alıyor

[SLiM_BoY]

maniax´isimli üyeden Alıntı

serverda yaklaşık 20 site falan var
bu saldırı alan site başkasının değil olsa kapatacağımda benim sitem saldırı alıyor

Önlemini bulana kadar kendi siteni kapatacaksın o zaman

Zaten Windows sunucuda neden PHP çalıştırıyorsun ki ? Hissedilir şekilde performans düşüklüğü yaşarsın.

[maniax]

şuanda windows sunucu var yakında linux sunucuda alacağım
linuxta bu tür saldırıları engelleyebilmek windowsa göre daha kolay sanırım

[sinangunay]

maniax´isimli üyeden Alıntı

şuanda windows sunucu var yakında linux sunucuda alacağım
linuxta bu tür saldırıları engelleyebilmek windowsa göre daha kolay sanırım

Kolaylığından ziyade, Linux üzerinde çeşitli seçeneklerin olacaktır.
Örneğin, windows üzerinde ISA firewall varken (kendini kanıtlamış) Linux üzerinde APF, KISS .... bir çok firewall var..

Bu yüzden kolay gelebilir.

[Mask]

Aklıma gelenlerden bir kaçını arkadaşlarım zaten yazmış
öncelikle exe modundan ziyade isapi kullanmanı öneririm.
daha sonra LOG dosyalarına bakmanı tavsiye derim çünki eğer IIS da doğru şekilde Log yazılması söylenmiş ise Sana çok faydası olacaktır.
log dosyalarından saldırı tipi yada nasıl yapıldığını bulup gerek php kodunda gerek başka bir tür ile saldırıları bertaraf edebilirsin kanaatindeyim
Saygılarımla

[maniax]

Mask´isimli üyeden Alıntı

Aklıma gelenlerden bir kaçını arkadaşlarım zaten yazmış
öncelikle exe modundan ziyade isapi kullanmanı öneririm.
daha sonra LOG dosyalarına bakmanı tavsiye derim çünki eğer IIS da doğru şekilde Log yazılması söylenmiş ise Sana çok faydası olacaktır.
log dosyalarından saldırı tipi yada nasıl yapıldığını bulup gerek php kodunda gerek başka bir tür ile saldırıları bertaraf edebilirsin kanaatindeyim
Saygılarımla

logları kapattım günlük 500 mb civarı log yapıyor diye