Merhaba,
Techolay işletmemiz üzerinden uzun süredir hizmet vermektedir. Techolay’ın farklı bir sağlayıcıdan Netvay üzerine geçişi ile birlikte, ilk adaptasyon sürecinde yoğun DDoS saldırılarına maruz kalınmıştır. Geçişin sağlandığı günden itibaren, kısa süreli aralar dışında sürekli olarak saldırılar devam etmektedir. Bu saldırıların oldukça ciddi ve yüksek boyutlu DDoS saldırıları olduğunu belirtmek isteriz.
İşletmemiz, bu süreçte en kısa sürede stabil bir altyapı oluşturmak için yoğun şekilde çalışmıştır. Ancak birkaç gün önce, büyük ölçüde TCP korumasını yönettiğimiz ve farklı saldırı tiplerine entegre olduğumuz
NeoProtect Remote Firewall(ilgili kapanmaya bakınız
: https://status.neoprotect.net/)servisinin aniden yayın hayatına son vermesi nedeniyle, bu tür filtrelemeleri uyguladığımız firewall servisleri tarafında eskisi kadar yüksek boyutlu ataklara karşı savunmasız hale geldik. Bu durum, network cihazlarımızın kapasitesinin saldırılarla zorlanmasına neden olmuştur.
Bu süreçte kapasite artırımı ve yeni servislerin entegrasyonu için
Stormwall ve
DDoS-Guard ile çalıştık. Ancak bu tür korumalar bazı büyük sorunları çözse de, beraberinde yeni bazı sorunların oluşmasına yol açmıştır. Aktif olarak aralıksız çalışmalarımızı sürdürdük ve yeni servislerin entegrasyonunu tamamladık. Şu anda
Stormwall,
DDoS-Guard ve
Aurologic üzerinden ek firewall servisleri tedarik ediyor; kendi iç ağımızda ciddi saldırıları büyük ölçüde hafifletiyoruz.
Sorunu kısaca özetlemek gerekirse: TCP korumalarını sağladığımız servisin ani kapanması sonrasında, arka planda binlerce IP adresinin yeni servislere yönlendirilmesi, yapılandırılması ve uygun hale getirilmesi sürecinde yavaşlamalar ve anlık kesintiler yaşanmıştır.
Şu anda daha stabil bir altyapı kurmuş bulunmaktayız ve Aurologic firması üzerinde anonslarımızın tamamlanmasını beklemekteyiz.
Anlayışınız ve sabrınız için teşekkür eder, iyi çalışmalar dileriz.