Topic: Güvenlik testi başlıyor - page 2. (Read 3786 times)

ekiller, eline sağlık test için hocam. Aramızdan bireysel bir arkadaşımız bile siteyi bu kadar uzun süreliğine pert edebiliyorsa, gerçekten saldırma amaçlı organize bir girişimde sitenin hiçbir şansı olmazdı.

Demek ki her şey öyle uzay çağı isimleriyle, modern temalarla vs. site açmaya benzemiyormuş. Adamlar başlıklarında bir de öyle bir anlatmış ki yok 2006 yılından beri işin içindeyiz falan diye. Gören de sanacak ki dünyada hiç olmayan bir konsept ortaya çıkardılar, yeni bir şey var ettiler.

Eline sağlık test çok iyi olmuş..Bitcoin yarılanmadan 2-3 ay öncesindeki fiyatın inip-çıkmalarında btcturk te başımıza çok ama çok geldi..Bilinçli olarak mı yapıldı(site tarafından) yada dışarıdan birilerimi bilemem ama çok kişi mağdur olmuştu bu durumdan..

Paribu en yakın zamanda bu konu ile alakalı bir önlem almalı..

Arkadaş layer7 gönderiyor galiba site açılıyorda baya kasıyor

koinimin ddos mağdurları doluşur birazdan   
bir yandand a iyi bir uyarı oldu erkenden önlemlerini alırlar en azından site halen offline

Şuan zor açılıyor

Sayın yetkili, @paribu

gel bi izah et bize bu durumu. Saldırı Koruması yapacakmısınız?

Exchange sitelerinin ayakta kalabilmesi  önemlidir. Sonuçta paramızı yatırıyoruz oraya. Onun için bu test

Hocam ne yaptin ya cokerttin siteyi 

Evet şu an göçmüş durumda sistem. Ana sayfası açılmıyor.

xxx yu test ediyoruz   Not:  Kaba güç saldırı testi siteyi ve kullnıcıları maddi zarara uğratmamak adına 30DK  sürecektir.

Başladı  saat Türkiye  22:18

1- Testten 30 saniye içerisinde    xxx  offline  olmuştur.  Şuan kapalı durumda.

2- saat 22:20    Tek sunucudan çalışan  sitenin sunucusu devre dışı kaldı.  Devreye  CloudFlare girdi ve sitenin statik sayfalarını cache bellekten çekti ve şimdi devam ediyor

3  - saat 22:23   loadbalancer olmayan ve tek sunuculu site   CloudFlare koruması  ile  bir gidip bir geliyor

4 - saat 22:30   site hala kullanılamaz durumda

5 - saat 22:48  Test bitti.  Sonuç birazdan açıklanacak


Sonuç:

xxx görsel tasarımı hoş bir site. Benim hoşuma gitti.  BTC piyasasında  yeni bir girişimci.  
Malesef 30DK lık testin 26 dakikası boyunca servis hizmet dışı kaldı.  Bu iyi bir skor sayılmaz. Geri kalan 4 DK boyunca  Cloudflare devreye girerek cache bellekten sitenin statik sayfalarını çekip yayınlayarak siteyi ayakta tutmaya çalıştı. Bu süreçte  sitede işlem yapılamadı.

Tek bir sunucu üzerinden yayın yapan ve LoadBalancer kullanılmayan siteye uygulanan testte  site  offline pozisyonda uzun süre kaldı.

Uygulanan  Kaba güç saldırı testi  :

5Gbps - 10Gbps      SYN  ve  HTTP  ataklardan oluşuyor

Bu tarz servis kesintileri site kullanıcılarının başına ne gibi istenmeyen durumlar getirebilir ?

Kötü senaryo :  Diyelim ki siteye  BTC yatırdım, yada içeride  bakiyem var. Ve BTC  fiyatı düşmeye başladı.  Mininmum  zararda satıp çıkmak istedim.  Ama sitede bir türlü işlem yapamıyor isem bu beni zarara "uğratabilir"

Başka senaryo :  sitede  BTC bakiyem var  ve BTC fiyatı aniden yükseldi, satıp kar edeceğim. Oh ne güzel.  Ama o da ne! sitede işlem yapamıyorum     Bu seferde Kâr'dan  olduk.


xxx ya başarılar dilerim