




Digitalocean Ddos Veya Flood Tan Serverı Kapatmış!
-
Hocalar iyi geceler.
Node.js ile yaptığım bir projede bugün sisteme giriş yapamadım sebebini ilk başta çözemedim fakat sonradan droplet_admin_locket gibi bi sayfaya atıp orada da bir ticket oluşturulduğunu görünce durumu farkettim
Bok gibiyim anlayacağınız..
İngilizcem zaten kıt bir de kafam allak bullak nasıl çözerim bunu enazından içindekileri kurtarım yeni bi droplet oluşturarak devam ederim. Daha çalışmaya başlayalı çok olmadığından yedeğim yok kurtarma şansımız yok mu acil cevaplarsanız sevinirim vakit kaybetmeden tekrar yazıyım şu zımpırtıyı.
Hi there, We are sorry to report that we have detected what appears to be a large flood of traffic from one or more of your servers that is disrupting the normal traffic flow for other users. To prevent this traffic from causing further disruption, we have disabled the networking interface on the server or servers involved. In order to correct the issue, here is the direct link to the console of the affected droplet https://cloud.digitalocean.com/droplets/******/console Please take action at your earliest convenience in order to investigate and resolve the situation. Once this is done, if you determine the program was malicious, please also determine how this software came to be installed on your droplet and prevent it from being installed again in the future. As soon as this is done let us know and we will investigate re-enabling your networking. If you need any guidance on how to find and resolve this issue, we recommend reviewing this: https://www.digitalocean.com/community/tutorials/how-to-recover-from-a-compromised-droplet-sending-an-outgoing-flood-or-ddos Please understand that this is a very serious issue as it negatively impacts our platform and your server. If you have any questions just let us know. Thank you, DigitalOcean Support
Verilen linkte yapmam gerekenleri bile anlamadım
-
çözümü bilmiyorum da
ddos demiyor, yüksek network trafiğinden dolayı diyor
şu do bitek bize mi kıyak geçiyor
do'yu zerre sevmiyorum da, yazdığım multithread botlarda bile "fuck u" çekmiyolar
-
Daft bunu yazdı
çözümü bilmiyorum da
ddos demiyor, yüksek network trafiğinden dolayı diyor
şu do bitek bize mi kıyak geçiyor
do'yu zerre sevmiyorum da, yazdığım multithread botlarda bile "fuck u" çekmiyolar
Ya abi zaten bu siteyi bi ben biliyorum (direk ip adres bi domaini de yok yani) bi de işini yaptığım kişi.
Hani zarar vermek imkansız gibi bişey akıl işi değil ya sanki siteyi açtım kullanıcılar akın etti
https://www.digitalocean.com/community/tutorials/recovering-files-from-a-compromised-droplet-using-the-recovery-iso
Şuradakilerini uygulayıp ssh'ı aktif etmeme yardım edebilecek var mı çok sıkıntıya düştüm ya
-
orda klasik linux komutları girmiş (mysqldump falan) onları baka baka yaparsın
recovery dediği de
droplet'e tıklıyorsun
power off yapıyorsun
o işlem bittikten sonra, settings > recovery kısmına bak
-
Daft bunu yazdı
orda klasik linux komutları girmiş (mysqldump falan) onları baka baka yaparsın
recovery dediği de
droplet'e tıklıyorsun
power off yapıyorsun
o işlem bittikten sonra, settings > recovery kısmına bak
Droplet admin locket ekranı geliyor hocam bir ticket sistemi var orada yukarıdaki yazı yazıyor cevap yazısı var
Droplete o yazıda verilen ilk linkten erişebiliyorum ama recovery modunda gelmiyor 2. linkteki step 2 yi uygulayamıyorum
Özel mesaj attım :/
-
hocam öncelikle geçmiş olsun. metinde "mümkün olan en kısa sürede durumu araştırın ve problemi ortadan kaldırın . eğer programın şüpheli olduğunu düşünüyorsanız bunun dropletinize nasıl kurulduğunu kestirmeye çalışın. gelecekte tekrar kurulmaması için önlem alın. bunlardan sonra bize bildirin, biz de ağınızı tekrar gözden geçirip açalım" diyorlar. çok ciddi bir durum olduğundan felan bahsetmişler.
-
RockZs bunu yazdı
hocam öncelikle geçmiş olsun. metinde "mümkün olan en kısa sürede durumu araştırın ve problemi ortadan kaldırın . eğer programın şüpheli olduğunu düşünüyorsanız bunun dropletinize nasıl kurulduğunu kestirmeye çalışın. gelecekte tekrar kurulmaması için önlem alın. bunlardan sonra bize bildirin, biz de ağınızı tekrar gözden geçirip açalım" diyorlar. çok ciddi bir durum olduğundan felan bahsetmişler.
Ya muhtemelen root şifremden dolayı götlük yapıyorlar sürekli gir çık yapacağımdan basit bişi yapmıştım yoksa başka açıklaması yok program dedikleri bitek node.js ile site yaptım hayır virüs felan yapmasını da bilmiyom daha ve ip adresini sadece 2 kişi biliyor.
i have my mysql backup. can u open recovery mode now
Dedim direk. Acaba problemin bende olduğunu düşünmüyorum yedeklerimi alıp silerim dropletinizi gibi bişey desem mi gerçi hoş onu diyemem de
-
Buarada gelen hemen çıkmasın diye belirtiyim de
Hala çözülmedi durum ticketa cevap attım recovery modun açılmasını bekliyorum içindeki proje önemliydi
-
by_Tet bunu yazdıRockZs bunu yazdı
hocam öncelikle geçmiş olsun. metinde "mümkün olan en kısa sürede durumu araştırın ve problemi ortadan kaldırın . eğer programın şüpheli olduğunu düşünüyorsanız bunun dropletinize nasıl kurulduğunu kestirmeye çalışın. gelecekte tekrar kurulmaması için önlem alın. bunlardan sonra bize bildirin, biz de ağınızı tekrar gözden geçirip açalım" diyorlar. çok ciddi bir durum olduğundan felan bahsetmişler.
Ya muhtemelen root şifremden dolayı götlük yapıyorlar sürekli gir çık yapacağımdan basit bişi yapmıştım yoksa başka açıklaması yok program dedikleri bitek node.js ile site yaptım hayır virüs felan yapmasını da bilmiyom daha ve ip adresini sadece 2 kişi biliyor.
i have my mysql backup. can u open recovery mode now
Dedim direk. Acaba problemin bende olduğunu düşünmüyorum yedeklerimi alıp silerim dropletinizi gibi bişey desem mi gerçi hoş onu diyemem de
hocam problemin senden kaynaklandığını düşünüyorlar, ki bunun için nedenleri vardır bence yani durup dururken suçlamazlar kimseyi diye düşünüyorum.
node.js sunucunu birileri kötü amaçlı veya sırf gıcıklığına flood olacak kadar kullanmış olabilir mi diyeceğim ama kimse bilmiyor diyorsun..
aynı şekilde sunucuyu bir daha açmana izin vermeyeceklerdir muhtemelen, bir şekilde ikna etmek lazım.
şöyle diyebilirsin : "i had just installed a simple node.js server and I really dont think that problem caused due to violation of my droplets because only 2-3 people know my server' adress. I reviewed my codes several times and seems nothing wrong. please reconsider my situation and active my droplet if possible or please inform me with more details. thanks for your interest"
TR: "node.js sunucumu yeni kurdum, problemin dropletimin yanlış kullanımından kaynaklanan bir duruma yol açtığını sanmıyorum çünkü sadece 2-3 kişi benim sunucumun adresini biliyor. kodları birkaç kez gözden geçirdim ve yanlış olan birşey göremedim. lütfen durumumu yeniden değerlendirin ve mümkünse dropletimi aktifleştirin ya da lütfen bana daha detalı bilgi verin. ilginiz için teşekkürler."
-
Hocam yorumun için teşekkürler kodlarımı da gözden geçiremiyorum ki komple kapatmışlar bi şekilde yedek almam gerekli
İki dk dosyalarıma erişim izni versinler sonra komple kapatsınlar önemli değil orası yani
Eğer yarın sabaha kadar cevap atmazlarsa dediğini tekrar göndereceğim
-
hoca güzel bi şekilde yaz, kibarca, biraz da yağ çek hemen kıvama geliyorlar :D bu şekilde fazladan kupon kodu kapmıştım bir de borç sildirmiştim :D