Notes

Merhaba arkadaşlar bildiğiniz üzere timimiz kaç gündür saldırı altında bunu biliyorsunuzdur . Saldıran kişileri gayet iyi tanıyoruz . Araslat tim kurucusu kendi facebook hesabında ve sayfasında paylaşımı zaten yaptı . Bu yazıyı saldırıyı kesmeleri için paylaşmıyorum . Onlar istedikleri kadar devam edebilirler keyifleri bilir . Siber Dünyada herkes kendi isteğine göre davranır . Ama sadece herkesin neler olduğunu bilmesini istiyorum . Bildiğiniz üzere pazartesi günü Diriliş Hack ( lamer ) Team'ın sitesi açıldı ve bizde bir saldırı düzenleyelim dedi ben Centros 7 iftara gidecektim ve saldırıya katılamayacaktım . Grupta siz saldırıya başlayın dedim ve iftara gittim . Tabii gitmeden önce biraz iidrn.com sitesinde tarattım . En fazla bir 10 dakika gidiyor sonra geri geliyordu . Neyse ondan sonra ben gittim . O akşam geri bilgisayara girmedim . Tablete geçtiğim zaman sitenin hala kapalı olduğunu gördüm . Şaşırdım aslında biraz ama nede olsa 7.000 kişilik grubunuz var . Bu sayının 10 da 20 si bile saldırsa zaten etkili bir saldırı olacaktı . Ondan sonra gruba baktığım zaman benden önce paylaşımlar falan yapılmıştı . Türk Siber Güvenlik Timi olarak dht'nin sitesi çökertilmiştir diye . Tamam buraya kadar sorun yoktu . Akşam yatmadan son bir kez daha bilgisayara girdim ve bizim forumun alt yapısını değiştireceğimizi yani phpkf forumdan mybb foruma geçeceğimizi öğrendim . Phpkf forumdaki bütün konuları ve her şeyi mybb foruma taşımaya başladık teker teker konu açtık . Evet biliyorum gerçekten zor bir iş zaten tamamlamadık . Anlatmaya devam ediyorum dinleyin . Ertesi gün oldu yani dün . Sabah karşılqaştığım zaman daha önce tanımadığım adamın teki ( Zaphkiel Nilfgaard ) Bizim çökerttiğimiz time konmuşsun falan dedi . Ona da sorabilirsiniz kendim açıkladım zaten haberim yok diye . Ama bir yandan zaten forum mybb alt yapısına geçtiği için onunla uğraşıyordum . Ondan sonra başka biri daha geldi ( Tarık Konuşkan ) Bu ikisi Araslar Time geçmişler forumumuzdan her halde . Bende dedim ben akşam yoktum . Operasyonu kendi üzerime falan almıyorum . Yalnızca ben saldırın dedim . Hangi timin çökertmiş olacağını bilmiyorum gibi dedim . Daha fazla üzerime gittikleri zaman ( Peki Kim Bu Paylaşımı Yaptı Falan ) Bende sitemiz burada açık dedim . Peki sizin siteniz nerede ? Olmayan bir tim ile düşman nasıl olacağız dedim . Ondan sonra biz 3 kişilik bir yönetici timi kurduk facebook da gizli . 3 Yönetici mybb foruma nasıl geçeceğimizi pilanını falan kuruyorduk . Yusufun aklına daha iyi bir fikir gelmişti . Fikir biz niye konuları taşıyoruz ki ? Youtubede bir video yayınla herkes kendi konusunu yeni foruma kendisi açsın ? Birkan abi tarafından onaylanınca turksiberguvenlik.net sitesini servis dışı bıraktık ( Saldırı Olmadı ) daha sonra bir demo olarak açtığımız sitede ayarları falan herşeyi yapmak için yönetici yetkisi aldım . Daha sonra forumda ayarları tam yapacakken demo forum saldırıya uğradı ve çöktü . Bununla birlikte sadece adminlerin erişme hakkı olan yani turksiberguvenlik.net forumu aslında bizim tarafımızdan kapatılan forum gerçekten saldırıya uğradı . Saldırı kişi sayısı 5000 kişi falan . Biz en başta saldırı olduğunu anlayamadık . Sunucudan kaynaklı bir sorun dedi birkan abi koyulduk beklemeye gece oldu . İşte kaldırdım engellerini bu iki kişinin neymiş dertleri sordum . Güya tim olarak biz saldırıyı kesmelerini isteyecekmişiz . Tabii ki bu kadar düşük bir tim değiliz . Bu onların yaptığı saldırı çoğu forumda engellenebilir bir saldırı değil . Ve o saldırılardan birini yedik . Şimdi her halde her şeyi anlamışsınızdır . Siteye kaç gündür neden giremediğinizi . Şu an mevcut bir saldırı yemiyor sitemiz . Geri gelir mi bilmiyorum ve birkan hocama yani kurucuya ulaşamıyorum .

Tim olarak başımıza gelen şeyler bunlardır ....

SSS


// Tim Olarak Cevabımızı Verecek Miyiz :

Daha bir siteleri bile yok . Olmayan bir siteye saldırma gibi bir ihtimalimizde bulunmamakta .

// DDoS saldırısını neden engelleyemedik :

Dediğim gibi bu kadar kişi ile gerçekleştirilen bir DDoS saldırısını engellemek için yedek servere ihtiyaç lazımdır . Bir server çöktüğü zaman diğer server devreye girerek DDoS saldırından etkilenmeyecektir .

// Nasıl Bu Kadar Kişiler :

Bir botnet ağı olduğunu düşünüyorum

// Cloud Flare var nasıl bypass ettiler :

cloud flare bypass etmek en başından beri dediğim gibi çok kolay . Programın tek yapması gerekken 5 saniye bekle pampa sayfasında 5 saniye usul usul durması yetecektir .

// Saldırı Devam Mı Ediyor :

Hayır Saldırıyı Kestiler

// Peki site neden gelmedi :

Site şu an DDoS saldırısından oluşmuş bir sorun değil sitedeki . htaccess dosyası ile ilgili bir sorun olduğumu düşünmekteyim .

// Şimdi Ne Olacak :

Birkan ( kurucu ) hocamızı beklemedeyiz .