Serangan dari IP 140.238.17.59 dan 169.62.181.91

[Sudiro]

blackhole akses inter kalau saya

pernah juga blok koneksi selain lokal, ternyata si tukang ddos pindah pakai IP lokal
bener2 emang.
2 jam bisa kena jutaan hits.
Sehari habis beberapa TB bandwith nya

Udah coba ganti settingan security di CL under attack tembus.
Sepertinya emang sudah ditarget website user nya.

Akhirnya bikin custom rules sana sini
Mau block pake agent, sampai asn tembus. Soalnya sepertinya itu entah emang kelompok atau punya device yang terkena malware sehingga dipakai nyerang. Tapi sepertinya profesional.
Pengalaman yang luar biasa.
Cape bener dah.

 

[VpsIndonesia]

pernah juga blok koneksi selain lokal, ternyata si tukang ddos pindah pakai IP lokal
bener2 emang.
2 jam bisa kena jutaan hits.
Sehari habis beberapa TB bandwith nya

Udah coba ganti settingan security di CL under attack tembus.
Sepertinya emang sudah ditarget website user nya.

Akhirnya bikin custom rules sana sini
Mau block pake agent, sampai asn tembus. Soalnya sepertinya itu entah emang kelompok atau punya device yang terkena malware sehingga dipakai nyerang. Tapi sepertinya profesional.
Pengalaman yang luar biasa.
Cape bener dah.

untuk tipe server yang di pakai gmna mas?
apakah dari cpanel atau dari single apache,nginx?

 

[Sudiro]

untuk tipe server yang di pakai gmna mas?
apakah dari cpanel atau dari single apache,nginx?

maksudnya server yang kena ddos?
servernya pake nginx proxy sih.

 

[Mas Alpii]

ikut belajar dong suhu-suhu,
gimana cara mengamankan web dari serangan, layer keamanan seperti apa yang di terapkan di web (bukan di server) seperti yang di sampaikan rekan2 diatas
dan apakah CF nya juga harus premium atau seperti apa ?

 

[pereceh]

ikut belajar dong suhu-suhu,
gimana cara mengamankan web dari serangan, layer keamanan seperti apa yang di terapkan di web (bukan di server) seperti yang di sampaikan rekan2 diatas
dan apakah CF nya juga harus premium atau seperti apa ?

pke server sendiri . web mu aman tpi server nya ga aman ya sama aja (1 - 1 = 0)

 

[XXIKU.COM]

ikut belajar dong suhu-suhu,
gimana cara mengamankan web dari serangan, layer keamanan seperti apa yang di terapkan di web (bukan di server) seperti yang di sampaikan rekan2 diatas
dan apakah CF nya juga harus premium atau seperti apa ?

Yang jelas harus berlapis layer om, terus setting di CF karna akses proxy utama awalan akses diblock dan dimitagasi dahulu, disaring, difilter. Lebih jos menggunakan Cloudflare daripada akses langsung dengan origin IP. Karna proteksi 1Gbps-10Gbps bawaan providers bisa tembus tanpa security firewall tambahan baik dari plugin, csf, dll. Apalagi sekarang makin banyak bot Ai. Spek Dedicated server high server juga bisa kuwalahan klw sudah tembus DDos om jadi harus memang serius tuningnya.
Saya masih Cloudflare Free om, masih aman saja sekarang.

 

[dhanyg]

Njir sudah tembus angka 171.875 total serangan IP yang masuk View attachment 5150

Ini ngeceknya di bagian mana ya?

 

[Mas Alpii]

pke server sendiri . web mu aman tpi server nya ga aman ya sama aja (1 - 1 = 0)

minimal belajar dulu seting pengamanan dari sisi web, karena saya tidak tahu makanya mencari tahu untuk dipelajari.
kemudian nanti belajar keamanan dari sisi server, jika sudah punya server sendiri. kalau masih pakai sharehost ya mau ndak mau pasrah sama empunya server saja.

Yang jelas harus berlapis layer om, terus setting di CF karna akses proxy utama awalan akses diblock dan dimitagasi dahulu, disaring, difilter. Lebih jos menggunakan Cloudflare daripada akses langsung dengan origin IP. Karna proteksi 1Gbps-10Gbps bawaan providers bisa tembus tanpa security firewall tambahan baik dari plugin, csf, dll. Apalagi sekarang makin banyak bot Ai. Spek Dedicated server high server juga bisa kuwalahan klw sudah tembus DDos om jadi harus memang serius tuningnya.
Saya masih Cloudflare Free om, masih aman saja sekarang.

terima kasih jawabannya suhu