Güvenlik testi başlıyor

[ekiller]

xxx yu test ediyoruz   Not:  Kaba güç saldırı testi siteyi ve kullnıcıları maddi zarara uğratmamak adına 30DK  sürecektir.

Başladı  saat Türkiye  22:18

1- Testten 30 saniye içerisinde    xxx  offline  olmuştur.  Şuan kapalı durumda.

2- saat 22:20    Tek sunucudan çalışan  sitenin sunucusu devre dışı kaldı.  Devreye  CloudFlare girdi ve sitenin statik sayfalarını cache bellekten çekti ve şimdi devam ediyor

3  - saat 22:23   loadbalancer olmayan ve tek sunuculu site   CloudFlare koruması  ile  bir gidip bir geliyor

4 - saat 22:30   site hala kullanılamaz durumda

5 - saat 22:48  Test bitti.  Sonuç birazdan açıklanacak


Sonuç:

xxx görsel tasarımı hoş bir site. Benim hoşuma gitti.  BTC piyasasında  yeni bir girişimci.  
Malesef 30DK lık testin 26 dakikası boyunca servis hizmet dışı kaldı.  Bu iyi bir skor sayılmaz. Geri kalan 4 DK boyunca  Cloudflare devreye girerek cache bellekten sitenin statik sayfalarını çekip yayınlayarak siteyi ayakta tutmaya çalıştı. Bu süreçte  sitede işlem yapılamadı.

Tek bir sunucu üzerinden yayın yapan ve LoadBalancer kullanılmayan siteye uygulanan testte  site  offline pozisyonda uzun süre kaldı.

Uygulanan  Kaba güç saldırı testi  :

5Gbps - 10Gbps      SYN  ve  HTTP  ataklardan oluşuyor

Bu tarz servis kesintileri site kullanıcılarının başına ne gibi istenmeyen durumlar getirebilir ?

Kötü senaryo :  Diyelim ki siteye  BTC yatırdım, yada içeride  bakiyem var. Ve BTC  fiyatı düşmeye başladı.  Mininmum  zararda satıp çıkmak istedim.  Ama sitede bir türlü işlem yapamıyor isem bu beni zarara "uğratabilir"

Başka senaryo :  sitede  BTC bakiyem var  ve BTC fiyatı aniden yükseldi, satıp kar edeceğim. Oh ne güzel.  Ama o da ne! sitede işlem yapamıyorum     Bu seferde Kâr'dan  olduk.


xxx ya başarılar dilerim

[computeus]

Evet şu an göçmüş durumda sistem. Ana sayfası açılmıyor.

[srknbyr]

Hocam ne yaptin ya cokerttin siteyi 

[ekiller]

Hocam ne yaptin ya cokerttin siteyi 

Exchange sitelerinin ayakta kalabilmesi  önemlidir. Sonuçta paramızı yatırıyoruz oraya. Onun için bu test

[beyinsi]

Sayın yetkili, @paribu

gel bi izah et bize bu durumu. Saldırı Koruması yapacakmısınız?

[byzodiac]

Şuan zor açılıyor

[mentalpanda]

koinimin ddos mağdurları doluşur birazdan   
bir yandand a iyi bir uyarı oldu erkenden önlemlerini alırlar en azından site halen offline

[byzodiac]

koinimin ddos mağdurları doluşur birazdan   
bir yandand a iyi bir uyarı oldu erkenden önlemlerini alırlar en azından site halen offline

Arkadaş layer7 gönderiyor galiba site açılıyorda baya kasıyor

[herzlos1985]

Bu tarz servis kesintileri site kullanıcılarının başına ne gibi istenmeyen durumlar getirebilir ?

Kötü senaryo :  Diyelim ki siteye  BTC yatırdım, yada içeride  bakiyem var. Ve BTC  fiyatı düşmeye başladı.  Mininmum  zararda satıp çıkmak istedim.  Ama sitede bir türlü işlem yapamıyor isem bu beni zarara "uğratabilir"

Başka senaryo :  sitede  BTC bakiyem var  ve BTC fiyatı aniden yükseldi, satıp kar edeceğim. Oh ne güzel.  Ama o da ne! sitede işlem yapamıyorum     Bu seferde Kâr'dan  olduk.


Paribu ya başarılar dilerim

Eline sağlık test çok iyi olmuş..Bitcoin yarılanmadan 2-3 ay öncesindeki fiyatın inip-çıkmalarında btcturk te başımıza çok ama çok geldi..Bilinçli olarak mı yapıldı(site tarafından) yada dışarıdan birilerimi bilemem ama çok kişi mağdur olmuştu bu durumdan..

Paribu en yakın zamanda bu konu ile alakalı bir önlem almalı..

[Kubra Dam]

ekiller, eline sağlık test için hocam. Aramızdan bireysel bir arkadaşımız bile siteyi bu kadar uzun süreliğine pert edebiliyorsa, gerçekten saldırma amaçlı organize bir girişimde sitenin hiçbir şansı olmazdı.

Demek ki her şey öyle uzay çağı isimleriyle, modern temalarla vs. site açmaya benzemiyormuş. Adamlar başlıklarında bir de öyle bir anlatmış ki yok 2006 yılından beri işin içindeyiz falan diye. Gören de sanacak ki dünyada hiç olmayan bir konsept ortaya çıkardılar, yeni bir şey var ettiler.

[olcaytu2005]

hacı abi senden fbi hack'i bekliyoruz, sevenlerini üzme.

[ekiller]

hacı abi senden fbi hack'i bekliyoruz, sevenlerini üzme.

Olcay, bu hack değil. Siteye biraz yüklenmek diyebiliriz.  Olası bir saldırı ve aşırı trafik yaşanır ise  başımıza ne geleceğini görebilmek adına yapılmış bir prova diyebiliriz.

[cabsav]

Paribu bence ekillera teşekkür etmeli bedavaya denetlenmiş oldular. Bakalım bu açıkları ne kadar sürede kapayacaklar. bir dahaki testten başarılı çıkarlarsa uye sayıları için cok iyi bir reklam olur

[byzodiac]

Ddos atakları önlemek sanıldığı kadar kolay değil.Bulut sunucu kurup trafiği dagıtarak minumum zararla atağı önleyebilirler ki bu site btc sitesi onlarca işlem yapılıyor ek sunucu alıp sistem kuracak paraları yok galiba

[teramit]

Türkiye deki bir btc borsanın bu tarz bir atağı def etmekle uğraşmasının anlamı yok , eğer sunucu maliyetini artırırsa masraflar artacağı için komisyon oranlarını artırması gerekir.ortalama trafikte belli olacağı için onun çok üstünde bir altyapı bulundurmak ta rasyonel değil.Sanırım arkadaşın yaptığı iş kanunen de suç
Yeterince büyük bir zombi ağınızvarsa ddos ile çökertemeyeceğiniz borsa yok gibi

[arancra]

İyi bir test ve ders olmuştur umarım. Gerçi kendini yetkili olarak tanıtan arkadaştan ses soluk çıkmamış hala. Merakımdan girip baktım, site çalışıyor gibi.

[Muhesat]

Test için teşekkürler arkadaşımıza. Gerçekten paribu ya büyük bir iyilik olmuş bu, eğer sorunu minimize ederlerse gerçekten paribu sitesi gündeme oturur ve açıldığından beri süregelen güvensizlik havasını tamamen kırar.

[karmenali]

Site girişinde bir güvenlik girişi veya 5-6 saniyelik bir bekletme saldırı düzeyini bir ölçüde hafifletebilir ama gelebilecek saldırı büyüklüğü ve ağ trafiklerini göz önünde bulundurmaları lazım.Bu arada yaklaşık olarak ya  5000 bot kullandınız  ya da güzel yerleden  çıktınız internete

[LGD2Business]

Bu testin aynısını diğer borsalara uygulayabilir misiniz? Koinim, Bitkapital ve Cryptomerian'ın aynı testte ne kadar dayanıklı olduğunu görelim. Bu şekilde bir karşılaştırma yapabiliriz.

[maximan2008]

Bu testin aynısını diğer borsalara uygulayabilir misiniz? Koinim, Bitkapital ve Cryptomerian'ın aynı testte ne kadar dayanıklı olduğunu görelim. Bu şekilde bir karşılaştırma yapabiliriz.

koinime yapabilseniz dahi bitkapitale yapamazsınız, https://bitcointalk.org/index.php?topic=1591785.msg17917062#msg17917062