Cihan Kızılgül

Co-location, Türkçe anlam olarak sunucu barındırma (ortak konum) anlamına gelir. Daha da açık bir şekilde anlatacak olursak, internet üzerinde web sitesi ya da herhangi bir internet yayını yapmak isteyen kullanıcının, kendi donanımını bir verimerkezine (datacenter) yollayarak aldığı hizmet çeşididir.

Dedicated server kiralamanın yanında, ekonomik olarak daha hesaplı olması, sunucu üzerinde yapılacak değişikliklerde daha özgür olunması, co-locationı dedicated serverlara göre daha cazip kılmaktadır. Aylık ödenecek donanım kiraları (dedicated server için) ile projesine göre maksimum 2 sene içinde co-locationda donanıma ödenen ücret bedavaya gelebilmektedir.

Detaylı bilgi ve co-location tahsisi için aşağıdaki linki inceleyebilirsiniz:

Co-location

Sunucunuza gelen saldırıların hangi ipler üzerinden geldiğini anlamak için daha önceki yazılarımda ddos kurulumunu göstermiştim. Ancak manuel olarak bu saldırıları görmek ve engellemek istiyorsanız aşağıdaki komutlarla saldırı gelen ipleri görebilir, ardından bloklayabilirsiniz.

Saldırı gelen iplerin tespiti için;
(80 portuna gelenleri tespit eder)
netstat -atpn |grep :80 |grep -v 8080| awk ‘{print $5}’|awk -F: ‘{print $1}’|sort -n |uniq -c|awk ‘{if ($1 > 10) {print }}’
ya da
netstat -an | grep SYN_RECV
diyerek syn atak yapan ipleri görebilirsiniz. 100 bağlantı hatta bazı durumlarda daha üzeri bağlantılar saldırı olarak değerlendirilmemelidir. Bunları da göze alarak;

iptables -A INPUT -p all -s ipadresi -j DROP

komutuyla iptables a gelen pakedi protokolü ne olursa olsun dropla demiş oluyoruz.