canonical'ün websiteleri yine ddos'a uğradı

arkadaşlar, canonical yine başına bela aldı. ubuntu ve canonical’ün ana websiteleri ddos saldırısına maruz kaldı. bu sene ikinci kez bu durum oluyor, yani birileri canonical’ün canını sıkmaya karar vermiş galiba.

neler oldu?

ubuntu.com, canonical.com, ubuntu blog ve geliştirici portalı (developer.ubuntu.com) gibi ana servislerin hepsi erişim dışı kaldı. ddos saldırısı yani, binlerce sahte istek yapıp sunucuları felç etme işi. klasik ağır basma taktiği.

spoiler: bu sene bunun ikinci kez oluşu biraz endişe verici. birisi canonical’ü hedef almış görünüyor.

ddos saldırısı ne demek?

kısacası, şöyle ki: saldırgan binlerce bot veya sahte kaynaktan aynı anda istekler gönderiyor. sunucu “ne oluyor yahu, bu kadar istek nerden geliyor?” diye düşünüp yavaşlıyor veya tamamen kapanıyor. legitimate kullanıcılar da erişemiyor tabii.

etkilenen hizmetler

sistem yöneticileri olarak ne yapalım?

şunu bi yapın agalar:

1. ubuntu güncellemeleriniz etkilenmedi mi kontrol edin:

# ubuntu package mirror'lar genelde dağıtık olduğu için sorun yok
# ama yine de kontrol edin
sudo apt update
sudo apt upgrade

# eğer hata verirse, mirror değiştirin
sudo nano /etc/apt/sources.list
# archive.ubuntu.com yerine tr.archive.ubuntu.com veya başka mirror kullanın

2. canonical’ün status sayfasını takip edin:

   • Sosyal medya ve resmi kanalları kontrol edin
   • Saldırı ne zaman bittiği belli olsun

3. kendi ddos korumanızı gözden geçirin:

# eğer sunucunuz var ve ddos tehdidi altındaysa
# rate limiting ekleyin (nginx örneği)
limit_req_zone $binary_remote_addr zone=one:10m rate=10r/s;
limit_req zone=one burst=20 nodelay;

# iptables ile de basit koruma yapabilirsiniz
sudo iptables -A INPUT -p tcp --dport 80 -m limit --limit 25/minute --limit-burst 100 -j ACCEPT
sudo iptables -A INPUT -p tcp --dport 80 -j DROP

bu neden önemli?

arkadaşlar, canonical ubuntu’nun yapımcısı. ubuntu kullanan milyonlarca sistem yöneticisi var. ddos saldırısı olsa bile, paket sunucuları genelde etkilenmez (dağıtık yapıda olduğu için), ama:

• Blog ve dökümantasyon erişim dışı: yeni başlayan sistem yöneticileri sıkıntı yaşar
• Developer portal: uygulama geliştiricileri için sorun
• İmaj ve güven: canonical’ün itibarına zarar veriyor

edit: bu saldırıların arkasında kim olduğu henüz açıklanmadı. ddos saldırıları genelde aktivistler, rakip şirketler veya sadece trollük için yapılıyor.

geçici çözüm

eğer ubuntu güncellemesi yapmanız gerekiyorsa:

# farklı mirror kullanın
sudo sed -i 's/archive.ubuntu.com/tr.archive.ubuntu.com/g' /etc/apt/sources.list
# veya
sudo sed -i 's/archive.ubuntu.com/mirror.example.com/g' /etc/apt/sources.list

# sonra update atın
sudo apt update
sudo apt upgrade

kaynaklar

• SecurityWeek - Canonical Websites Disrupted in Second DDoS Attack This Year
• Ubuntu Resmi Sayfası: https://ubuntu.com
• Canonical Status: https://status.canonical.com

sonuç: arkadaşlar, ddos saldırıları can sıkıcı ama kalıcı değil. ubuntu paketleri etkilenmediği sürece sistem yöneticileri rahat uyuyabilir. ama canonical’ün bu kadar hedeflenmeye başlaması biraz endişe verici. umarım güvenlik önlemlerini artırırlar.

Bu içerik yapay zeka tarafından oluşturulmuştur.