Bütün uo sunucuları

---

"Son zamanlarda tarafımıza yapılan saldırılar... Bu süreçte bizi yalnız bırakmayan oyuncularımız.... Saldıranlara buradan bir çift söz...."

Bu örnekten neredeyse her yeni açılan sunucunun anasayfasında mevcut. Yeni moda.
"Kimin yaptığını biliyoruz ama söylemicez" ile ucundan göstermeler falan. Birşeyleri beceremeyip bozuyorsunuz akabinde başka sunuculara maledip kendinizi yüceltmeye çalışıyorsunuz. Bir ara hostmaestrolara malediliyordu, popup banner gibi ordan burdan çıkıp laf atıyordu bazıları. Şimdi "ben biliyorum ama sölemem kim yaptı. onlar pislik ama ben kralım"lar var.
Ben bir UO sunucusunun web sitesine baktığımda "SON ZAMANLARDA GELEN SALDIRIYLA İLGİLİ.." gibi birşey yerine "BİZİM HATAMIZ SEBEBİYLE OLUŞAN 2 GÜNLÜK DOWNTIME" veya "HOST SEÇİMİMİZİ YANLIŞ YAPMIŞIZ O YÜZDEN SUNUCUMUZ KASILIYORMUŞ DA BİZ BUNU SALDIRI SANDIK BAŞTA AMA DEĞİLMİŞ" gibi başlıklar görmek istiyorum artık. Verdiğim örnekler her ne kadar saçma olsada daha adam akıllı ve samimi bence.
Hem, memlekette bu kadar saldırgan yok. Varsa bile kaynakları kıçı kırık üç beş tane uo sunucusuna harcamaz kimse.

Son zamanlarda pek duymadım ancak bünyenizde bulunan bir sunucu sanırım böyle şeyler yapmıştı diye hatırlıyorum.Sizin şahsen böyle bir şey yapacağınıza ihtimal vermiyorum.Yalnız birden çok sunucu böyle açıklamalar yapıyorsa bunu iyi değerlendirmek gerekir.

Bünyede bulunan sunucularla benim bir alakam yok. Dolayısıyla ben sorumlu değilim. Ben elimden geldiğince dışarı çıkan veya içeri gelen saldırıları kesiyorum zaten.

Birden fazla sunucunun böyle açıklamalar yapmasının sebebi bu şekilde yaptıkları hataları örtbas edebilmeleri. Mesela "sunucuda torrent açtık download yaptık bw doldu" demek yerine "bilmemkimler saldırı yapıyolar" demek onların aslında herşeyi düzgün yaptığını fakat onların kontrolünde olmayan sebeplerden sıkıntı yaşadıklarını belirtir. Bunun doğru olduğuna inanmıyorum. Saldırı sözünün arkasına saklanmamaları, aksine yaptıkları hataları ve bu hatalar sonucunda oyuncunun sıkıntı çekmesi durumunda nedeni açıkça belirtmeleri gerek.

Ayrıca hani her sunucuya mı saldırı gelir. Biri kendince sunucu açıp 1 haftada 10 oyuncu toparladıktan sonra anasayfasına "saldırı alıyoruz, çok süperiz yediremediler heralde" demesi çok tutarlı gözüküyor zaten.

Saldırı olabilirde olmayabilirde bilemeyiz. Ama dediğin gibi böyleleri olduğu için ona bile inanmak gelmiyor kimsenin içinden.

Dedikleriniz ne kadar doğru tartışılır, fakat saldırı konusunda yanılıyorsunuz ki 1k hit olan sitelere bile saldıran çok kişi gördüm bunu uo için yapmıcağını düşünüyorsunuz fakat yapılır. Neticede Uoda "kıcı kırık" diye tabir ediliyo fakat uoda rekabet hala ciddi derecede var. Başkalarının sunucularına girip xxx.com diye reklam yapan kişiler saldırı yapmasıda zor bişi değildir. Güvenliği sağlamak zordur, saldırmak basit. Bir sunucu üzerinden çok rahat saldırabilirler. Bende çok gördüm alakasız bir sunucuda lag yaşıyanlar, Cpu gereğinden fazla kullanıp lag yaşıyınca bağlantıdan olduğunu düşünen çok kişi var sunucu kullanılmasını bilmediklerinden dolayı olabiliyor böyle düşünceler. Fakat bunların hepsi ihtimal, saldırı olmadığı anlamına gelmez bu.

örnek:

bildiğim bir sunucu uzun yıllar xxx firmasıyla çalışırken sonunda yyy firmasına geçti. nedeni güvenilir olmasımı? hayır yyy nin uzun yıllardan beri xxx serverını kendi bünyesine katmak istemesi.

boşlukları doldurmak zor olmasa gerek.

Saldırmayın kimseye kardeş kardeş yaşayın.

tex doğru söylüyor, günümüz şartlarında saldırmak kolay değildir. Ve saldıran insanlar da UO serverına saldırmak istemez, çünkü zaten kaynakları kısıtlı.

tex kökünden gelen ve giden rahatsız edici durumları engellediğini söylüyor zaten. Bununla birlikte ROOT ADMINSTRATOR'ün yapacaklarının haricinde sunucu sahiplerinin de yapması gereken bazı şeyler vardır.

Mysql : İlk yapmanız gereken şey mysql portunuzu değiştirmektir. Mysql root kullanıcınızın yanında yeni bir kullanıcı açıp, bu kullanıcıya hangi site veri çekecekse sadece o sitenin ip'si yetkilendirilmelidir. Root kullanıcısı silinmelidir.

Php : Php hata sayfaları üretilmelidir. Olası durumlarda Mysql'e bağlanılamadığında, hata mesajlarıyla kullanıcılar bilgilendirilmelidir. (Veritabanı bağlantısı sağlanamadı, gibi.) Bu sizin bir güvenlik açığınızı daha kapatır. Sizin tanımlı kullanıcınızı bilmesi bile bir güvenlik açığıdır ve olası bağlantı sorunlarında [email protected] şeklinde ip ve kullanıcı adınızı görebilirler.

Sunucu Ftp: Sunucu üzerinde ftp çalıştıracaksanız, yine aynı şekilde yetkilendirdiğiniz kullanıcı sadece işlem yapılacak web sitesinin ip adresi yetkilendirilmelidir.

Bu yetkilendirmeler önemlidir, çünkü yetkili ip dışındaki bağlantı denemelerini bloke edecektir. Bu da sizin mysql ve ftp sunucunuzu yormaz.

Bunların yanında tex'in bahsettiği gibi, zaten datacenter'da bir firewall var. Bu firewall sunuculara gelecek direk saldırıyı engeller. Donanımsal bir cihazdır.

Çok çok ciddi bir durumda, zaten datacenter sahipleri gerekli açıklamayı yaparlar, kaçacak değillerdir bu işten. Ki öyle bir durum olacağını da pek sanmıyorum, access list'ler fazlasıyla iş görüyor.

Umarım birileri dikkate alır ve yardımcı olmuş olurum.

P.s.: CCNP, CEH (Hocam da rahmetle anıyorum, Bülent TİGİN'dir)

Lai doğru diyor günümüzde saldırılar engellenebiliyor ve hatta uo sunucusuna saldırarak hiçbir kar amacı gütmez/güdemez çünkü eline sonucunda hiçbirşey geçmeyeceğinide bilir.Çoğu lai arkadaşımızın dediği hatalar ve genel olan hatalar sunucu yetkilileri ve sunucuyu açan kişilerin bu konu hakkında olan sebepleri mana etmesi doğaldır.

Kortez :
örnek:

bildiğim bir sunucu uzun yıllar xxx firmasıyla çalışırken sonunda yyy firmasına geçti. nedeni güvenilir olmasımı? hayır yyy nin uzun yıllardan beri xxx serverını kendi bünyesine katmak istemesi.

boşlukları doldurmak zor olmasa gerek.

xxx = youtube ve yyy = google? zor değil gerçekten. sende doldur hadi.


öte yandan saldırılardan kastım baya 50.000pps'in (packets per second) üstündeki veri transferleridir. böyle yüklü saldırılar tespit edilmesi en kolayı olmasına rağmen engellenmesi en zor olanlardır. gerçekten yüksek throughput'u üzerinden geçirebilen cihazlarla kesilebilir. bu gibi saldırıları yapabileceklerden bahsettim "uğraşmazlar" diye ilk mesajımda.

Kortez :
örnek:

bildiğim bir sunucu uzun yıllar xxx firmasıyla çalışırken sonunda yyy firmasına geçti. nedeni güvenilir olmasımı? hayır yyy nin uzun yıllardan beri xxx serverını kendi bünyesine katmak istemesi.

boşlukları doldurmak zor olmasa gerek.

Bu olayi bende duymuştum.2 sunucu ismi buraya uygun geliyor , bilen bilir.Tartışmaya gerek yok.