Tam konuşuyorsun — ve birden TeamSpeak gitti. Diğer herkes de. Bağlanmak da olmuyor. Bu neredeyse hiçbir zaman sen değilsin ve neredeyse hiçbir zaman sunucu değil. Bu bir DDoS saldırısı: birisi hatta öyle çok çöp veri döküyor ki sesleriniz için yer kalmıyor. Genellikle birkaç dakika sürer — sonra her şey yine normale döner.
Sunucumuza giden bir yol düşün. Normalde o yoldan sesleriniz geçer — az trafik, her şey akıcı. DDoS saldırısında birisi kasten aynı yola on binlerce boş kamyon sürüyor. Yol bozuk değil, sadece dolu. Sesleriniz artık geçemediği için de TeamSpeak sizi atıyor.
Üç harf Distributed Denial of Service yani „dağıtık hizmet engelleme" demek. Dağıtık, kamyonların tek bir bilgisayardan değil, aynı anda binlercesinden geldiği anlamına gelir; çoğu zaman sahiplerinin haberi bile olmayan ele geçirilmiş makinelerden. Saldırganı tek bir baş belası gibi kolayca engelleyememenizin sebebi tam olarak budur.
Senin için önemli: DDoS sırasında hiçbir veri kaybolmaz. Hesabın, yetkilerin, kanalların ve biriktirdiğin çevrimiçi süren olduğu gibi kalır. Bu bir tıkanıklık, hasar değil.
Bir arada neredeyse her zaman saldırı anlamına gelen üç işaret — internetin değil.
En net işaret. Sorun senin internetin olsaydı yalnızca sen düşerdin. Herkes aynı anda düşüyorsa sorun sunucuya giden hattadır.
TeamSpeak deniyor, bekliyor, pes ediyor: „Bağlantı kurulamadı" ya da zaman aşımı. Yeniden başlatmak işe yaramaz — yol hâlâ dolu.
YouTube yükleniyor, oyunun çalışıyor, bu sayfa açılıyor. Yalnızca o tek sunucuya erişilemiyor — o zaman sorunun sende olmadığından emin olabilirsin.
Saldırı, saldırgana para ve ilgi harcatır — kendiliğinden biter. Sadece bekle ve birkaç dakika sonra tekrar dene. Hiçbir şeyi yeniden kurman, sıfırlaman ya da kimseye yazman gerekmez.
Beş ila on beş dakika. Vakaların büyük çoğunluğunda TeamSpeak sonrasında yine gayet normal bağlanır — sen hiçbir şeyi değiştirmeden.
Birbirinden ayrı birkaç sunucu işletiyoruz. Saldırı neredeyse her zaman yalnızca birine denk gelir — diğerleri çalışmaya devam eder. Sen bir sonrakini seç.
Sunucu listesini aç → 3. adımAğ radarında her sunucu için ping, paket kaybı ve son 14 günde tespit edilen her arıza canlı görünür. Gerçekte ne olduğu orada yazar.
Ağ radarını aç →İki eğri her şeyi ele verir: bant genişliği patlar — ve aynı anda bütün kullanıcılar birden düşer. Kendi TeamSpeak sunucuna bak: bir DDoS'u tam olarak bu desenden tanırsın.
ts3index.com üzerinde bu tür grafikler binlerce TeamSpeak sunucusu için herkese açık — o sivri çıkıntılardan orada bolca bulursun. YouTube'da „teamspeak server ddos attacke" araması yapıp yükleme tarihine göre sıralayan da bir akşamlık malzeme bulur. 🍿 Sorunu biz uydurmuyoruz: bu, biraz büyük her TeamSpeak sunucusunun günlük hayatı.
O an kimse sunucu bozuldu sanmasın diye gözcü botumuz sakin günlerde önceden bir saldırının ne olduğunu ve geçeceğini anlatır. Doğrudan TeamSpeak içinde özel mesajla, kendi dilinde. Saldırı sırasında hiçbir mesaj zaten ulaşamazdı — bu yüzden önceden.
Yıllarca büyük lisanslı tek bir büyük TeamSpeak sunucumuz vardı — yüzlerce yer, dolu bir ev. Değerli bir hedef yapan da tam olarak budur. Yaklaşık 2020'den beri sürekli ateş altındayız ve öğrendiğimiz her şeye göre çoğunlukla kendisi TeamSpeak sunucusu işleten kişilerden. TeamSpeak usulü rekabet.
Bizim cevabımız daha da büyük bir lisans değil, tam tersi oldu: birbirinden ayrı birkaç küçük sunucu. Küçük bir sunucu hedef olarak ilgi çekmez, biri yine de vurulursa diğerleri çalışmaya devam eder. Daha az yer, daha çok huzur — ve senin için yine de her zaman bir yer boş. Hikâyenin tamamı „Hakkımızda" bölümünde.
TeamSpeak sunucun birden çevrimdışı olduysa, bütün kullanıcılar aynı anda düşüyorsa ve yeniden bağlanmak da olmuyorsa bu kural olarak bir DDoS saldırısıdır — bozuk bir yazılım ya da kendi hattındaki bir arıza değil. Birkaç dakika bekle, yine çalışacak.
Bizde bunun için hiçbir şey kurman ve hiçbir şey ödemen gerekmez: TeamSpeak sunucularımız ücretsiz, birden fazlalar ve gözcü botumuz sana önceden haber verir. Her bir sunucunun durumunu ağ radarında canlı görebilirsin.