Hocam istek limitini kontrol etmek için bir script yazıp ekleyeceğim (5 saniye içerisinde 20-30 istek geliyorsa banlaması için), .htaccess'e IP adresini yazıp oradan da engelleyeceğim ne kadar sağlam olur bilmiyorum ancak siteye login koruması koyamam. Evet önceki site CF'da değildi ve maalesef IP değişim talep edemem, bir kaç müşterim var bayii hesabında problem olmasın. Ayrıca bu kullandığımız sunucuda +700 hosting barınıyor, galiba hepsi de aynı IP adresini paylaşıyor emin değilim. Giriş ve kayıt kısımlarını kapatırsam sisteme üye kişiler erişim sağlayamaz panele.
Cloudflare üzerinden TLS 1.3'e zorluyorum başka yer yok hocam panel DirectAdmin. Ama yine de non-TLS gerçekleştiriyor bağlantıyı bir şekilde. Şu an bir problem yok, yavaşlama vesaire durumu söz konusu değil fakat saldırı girişimi devam ediyor ama başarısız.
Evet açık hocam.
Session oturumu tanımlayıp bu sorgulamalara limit tanımlayabilirim. O şekilde limiti aşan fazla isteklere .htaccess'dan ban atabilirim.