Az önce veri merkezinden açıklama geldi arkadaşlar, olay büyükmüş, aşılmış durumda.
"Geçtiğimiz üç gün boyunca altyapımız, başta DNS Yansımalı (Reflection-Based DNS Amplification) ve TCP/IP Spoofing olmak üzere çeşitli türlerde siber saldırılara maruz kalmıştır.
- Yurt içinden gelen trafik 55 Gbps seviyelerine ulaşırken,
- Yurt dışı kaynaklı saldırı trafiği bu miktarın katbekat fazlasını bulmuştur.
Bu saldırılar, eş zamanlı olarak tüm IP bloklarımızı hedef almıştır.
Müdahale ve Tespit Süreci
Saldırılara karşı hızlıca önlemler alınmış, birçok yöntem uygulanarak önemli ölçüde başarı sağlanmıştır. Ancak saldırılar, operatör ve kaynak değiştirilerek farklı şekillerde sürdürülmeye çalışılmıştır.
Örneğin, yurt içinden gelen trafiği kaynak operatörler aracılığıyla durdurmamızın ardından, aynı IX üzerinde bulunan bir IRAN operatörü üzerinden DE-CIX çıkışlı yeni bir saldırı başlatılmıştır.
Performans Durumu
Bu süreçte tam bir hizmet kesintisi yaşanmamış; ancak saldırı trafiğinin hatları zaman zaman doygunluğa ulaştırması nedeniyle bazı müşterilerimizde performans sorunları gözlemlenmiştir."
