[elik]

Bir süredir devamlı olarak dos saldırılarına maruz kalıyoruz ve bu durumdan kurtulmak için daha önce çözüm yolları üretmiş olanlar varsa ve bilgilerini benle paylaşırlarsa sevinirim. Benim aklıma ip adreslerini engelleme ve kayıtlı olmayan misafir kullanıcı sayısını belli bir sayıda tutmak gibi çözümler geliyor.

Konunun bir de hukuksal boyutu var ve bu konuda henüz tam bir bilgiye sahip değilim. Acaba kanuni açıdan neler yapılabilir?

[fatihunal]

konuyu biraz daha açıklayıcı anlatırsanız daha iyi olacaktır.
nereye saldırıyorlar bilgisayarınıza, hosta vs. vs.??...

[elik]

Siteden devamlı olarak link alıp erişimi kısıtlıyorlar. DB isteğe cevap veremiyor ve diğer kullanıcılar da bundan dolayı siteye erişemiyorlar.

[fatihunal]

hangi programlama dilini kullandınız sitede?

[elik]

Apache+PHP+MySQL üzerinde çalışıyoruz. site yazılımı üzerinde bir de forum alanı var ve Vbulletin forumu kullanıyoruz.

[fatihunal]

Vallahi ağzından zorla laf aldık.
PHP ci arkadaşlar sanırım yardımcı olurlar.

<?PHP
echo "Maalesef, PHP bilmiyorum.";
?>

[elik]

Bu temelde PHP yada ASP sorunu değil. Çözüm yolu lazım bana. Ne yaparsam dos saldırılarını engellerim? Bunun cevabını arıyorum temel olarak. Yoksa yeteri kadar PHP bilgim var

[fatihunal]

O zaman söylüyeyim siteyi biri girince otomatik olarka session acacak eğer sessiondaki kullanıcı 3 -5 sn. önce bir yeri tıklarsa sayfaya gitmesine izin vermeyecek. Daha sonra formdan bilgileri post ile mi alıyor get ile mi alıyor diye kontrol ettireceksiniz. Daha sonra acaba bu sayfaya vatandaş benim host üzerinden mi ulaştı başka bir yerden mi (referrer olayı) ... Bunun gibi şeyler. Yani arkaya arkaya yapılacak işlemleri kısıtlayacaksınız.

Oh be...

[elik]

Bir kısım kullanıcıyı sistemden uzak tutalım derken konudan habersiz diğer kullanıcıları kaçırmaz mıyız? Bu işin kullanıcıları sıkmayacak bir çözümü yok mu? Yada ben yanlış düşünüyorum belki.

[fatihunal]

Ne yazık ki yok.
Zoque da bile 30 sn. den önce arama yapılamıyor