ATLANTİSNET - KENDİ ALT YAPISIYLA SINIRSIZ FİBER İNTERNET BURADA! [ANA KONU]

Yapma powerPC sende sıkılmadınmı gerçekten epistomolojik kopuşlardan. Biz bu işi 10 yıldır müşterilermizin beklediği samimiyeti yakalamaya çalışarak yaptık. Üslubumuz kırdıysa özür dileriz.

GÜNCEL AÇIKLAMA

Merhaba,

Yaşananlar ve alınan önlemler hakkında açıklamamızı aşağıda şeffaf olarak listeliyoruz.

1.Aldığımız saldırılar bugünde gün boyu etkisini artırarak devam etmiştir.
2.Bu saldırılardan büyük operatörlerde gün içinde etkilenmeye başlamıştır.
3.Saldırıların yanı sıra ülkemizde uygulanan bant daraltma ve site erişim yasaklarıda abonelerimizde yaşanan kesintilere ayrıca sebep oluşturmuştır.
4.Firmamız gelen saldırılara karşı gün içinde anlaşma sağlayarak aktif ettiğimiz yeni bir ddos hizmetini kullanmaya başlamıştır. Hizmet saat:20:00 itibariyle kademeli olarak devreye alınmıştır. Ayrıca GıbırNet firmasıylada ddos konusunda omuz omuza vermiş durumdayız.
5.Şuana kadar prefixlerimizin %90 ı daha aktif bir koruma sisteminin içine alınmıştır.
6.Tüm süreci gözlemlemeye devam ediyoruz. 7/24 esasına göre sistemlerimizi korumak için elimzden geleni yapıyoruz.

TEKNIK ACIKLAMA

Merhaba,

Abonelerimizden gelen talep doğrultusunda belgelerle birlikte teknik açıklama yapıyoruz.

3 haftayı geçen süreçte alınan önlemler ve yapılan çalışmaları ekre görselleriyle birlikte sunuyoruz.

1.saldırıların başlaması şirketimizin sofia popunu kurmasıyla ve peering anlaşmalarımızla birlikte başlamıştır.
2.Saldırıların ilk gününde saldırı türü volumetrik Ddos olarak başlamıştır. Volumetrik saldırılar birkaç adet ip adresine yüksek trafik göndererek 200-300 gigabit sistemlerin kullanılmaz hale gelmesini amaçlamaktadır. Bu günlerde firmamız saldırı alan ip adreslerini tespit ederek blokhole dediğimiz engelleme tekniği uygulamıştır.
3.aynı gün üst operatörümüz olan vodafonedan ddos hizmeti satınalmaya başlayıp gelen saldırıları üst operatördede filtrelemeye başlamıştır.
4.sofia popumuz 3 gün gibi kısa sürede aktif edilip peering anlaşmaları devam ederken pop içinde retn firmasından ultra ddos hizmet ve internet hizmeti satınalınıp devreye sokulmuştır.
5. Sofia pop içinde bulunan stormwall isimli ddos firmasından extra ddos hizmeti satın alınıp devreye sokulmuştur.
6.Alınan önlemlerle 3 gün öncesine kadar sistemlerimizi düşürmeyi başaramayan saldırganlar yöntem değiştirerek carpet bomb yöntemine geçmişlerdir. Carper bomb yöntemi sahip olduğumuz tüm ip adreslerine çok küçük hızlarda 100-200 mbps ama çok yüksek kapasiteli paketler göndererek 300.000 pps - 1 milyon pps aralığında sistem içine toplam 200 milyon üzerinde pps paketi bırakarak (olağan trafiğimizde en yoğun saatlerde bile max 30 milyon pps işlemekteyiz) sistemin ismindende anlaşılacağı üzere bomba gibi patlamasını amaçlamaktadır.
7.carpet bomb saldırısı bu saldırı yöntemlerinin nirvanası olarak kabul edilmekte ve burada alınacak önlemler abonenin internet hizmet olumsuz etkilemeden mümkün olmamaktadır.
8.kendi ağımızda ve üst operatörlere carpet bomb saldırısı aldığımız bilgisini geçerek savunma yöntemimizi tamamen değiştirdik.
9.gelen kirli pps trafiklerini üst operatör sistemlerinde temizletmeye başladık. Bu yöntemde Ddos hizmetini saldırı geldiği anda devreye almak zorundayız. Çünkü ddos cihazı gelen kirli paketleri temizlerken içerisinde temiz olan paketleride siliyor. Buda örneğin sahibindende gezerken bazı resimlerin açılmamasına vpn yaparken bağlantının düşmesine bazı abonelerimizde google açılırken bazılarında açılmamasına sebep oluyor. Bu saldırı türü için alınabilecek tek savunma yöntemi budur.-
10.kapasite sorunu yaşadığımıza dair söylentiler tamamen asılsızdır. Sofia popunun devreye girmesiyle Aktif 400 gigabit kapasitemiz olmasına rağmen en yoğun saatlerde işlediğimiz trafik sadece 150 gigabittir.
11.saldırıların neden akşamları yapıldığının sebebi açık ve nettir saldırıdaki amaç saldırı esnasında en fazla aboneyi madur etmek üzerine kurgulanmıştır. Buda abonelerin internet kullanımı yaptıkları saati işaret etmektedir. 19:00-24:00 arası.
12.görsellerde paylaştığımız resimlerde hangi operatörlerle çalıştığımızı,saldırı anında operatörlerden gelen mailleri,watsapp ve telegram yazışmalarını,saldırı aldığımız paket boyutlarını ve buna karşı içeri bırakılan temiz trafik görsellerini toplam kapasite bilgimizi,sofiadaki kapasite bilgimizi tüm belgeleriyle resimlerde sunuyoruz.
13. Bu saldırılardaki amaç operatörü işleyemez hale getirip kepenk indirmesini sağlamaktır.
14.Sektörde rekabetçi fiyatlara kendi altyapısından simetrik internet hizmeti sağlamaya çalışan firmamızı yenmek ve rekabet edemez hale getirmek için yapılan bu saldırılarda saldırganlar tarafından 3 haftada en az 500.000 dolar harcandığı şirketimizce tahmin edilmektedir.
15.Savunma sistemlerine firmamızca harcanan parada 500.000 doların üzerine çıkmıştır.
16.Bu paraları harcayarak bizi iş yapamaz hale getirmeye çalışan kişi yada kurumlar hakkında tahminlerimiz olmasına rağmen delillerimiz ne yazıkki bulunmuyor.
17.Bu gibi saldırılar sistemi devredışı bırakamadığını görünceya kadar veya saldırgan tarafın para harcamaktan vazgeçmesine kadar devam eder.
18.Abonelerimizin bu dönemde sözleşmelerini iptal etmeleri halinde tabiki cayma bedeli çıkarmadan yardımcı olacağız.
19.Biz bu dönemden güçlenerek çıkmak için var gücümüzle çalışmaya devam edeceğiz. Sizlerin manevi destekleri bizim en büyük motivasyon kaynağımız.
20.Hediye hizmet tanımlamalarıyla ilgili o bölümün yöneticisi arkadaşlarımız kesinlikle aksiyon alacaklardır. Fakat önceliğimiz bu sorunla başedebilmek.
21.danışmadaki arkadaşlarımızın bilgisizliğiyle ilgili bir post okuduk, danışmada görevli arkadaşlarımızın vazifesi gelen müşteriyi karşılamak abonelik başvuru ve iptal sürecini yönetmenin ötesine geçemez. Bizler danışmada çalışamayız onlarda teknik konulards bilgi sahibi olmak zorunda değiller.
22.Battığımız kapattığımız hakkında söylentiler olmuş. Biz gigapon altyapısı için milyon dolar seviyesinde yatırımlar yaptık. Lütfen bizi türk telekom santraline 3 tane router koyarak vatandaştan 1,2 yıllık ödeme toplayan operatörlerle bir tutmayın. Dolandırıldık ama dolandırmadık. Her şerden bir hayırla çıkmayı başardık bugüne kadar.
23.Ayazın Sonu Güneştir. Daha güzel günlerde görüşmek üzere sağlıcakla kalın.

GÜNCEL AÇIKLAMA

Merhaba,

Güncel durum ve alınan önlemler hakkında bilgiler aşağıda listelenmiştir.

1.Siber saldırılar 23.03.2025 itibariyle 24 saat aralıksız devam etmektedir.

2.Dün akşam alınan önlemler ile saldırılar kontol altına alınmaya başlanmıştır.

3.Saldırı yöntemi değiştikçe yapay zeka destekli anti ddos cihazları ile daha hızlı aksiyon alınmaktadır.

4.Saldırının yöntemi ortalama yarım saat aralıklarla saldırganlar tarafından değiştirlmekte sistemin bloke edilmesi için her yol aralıksız olarak denenmektedir.

5.Saldırı yöntemi değiştirildiği esnada yapay zeka destekli anti ddos sistemlerinin yeni yöntemi bloklaması ortalama 30 saniye sürmekte bu süreçte online oyunlar dışında abonelerimiz genel internet trafiği etkilenmemektedir.

6.Güvenlik önlemleri sebebiyle bazı portlar erişime kapanmış olup bu portlardan gelecek olan saldırılar doğrudan engellenmesi amaçlanmıştır.

7.Tüm operasyon kontrolümüz altında olup saldırılar tamamen kesilene kadar sıkı güvenlik önlemlerimizi gevşetmeden süreci ilerletiyor olacağız.

8.Bu süreçte saldırı gelme ihtimali olan bazı peering bağlantılarımız devredışı bırakılmıştır. Trafiği sadece güvendiğimiz rotalara yönlendirmekteyiz.

Gelişmelerle ilgili tekrar bilgilendirme yapacağız.

AtlantisNet ile kıskandıran internet, GigaPon 10.000 sizlerle :)

Kara haber tez duyulurmuş 🤦‍♂️ Aslında çalışma biraz zorunlu oldu ups grubumuzdan yedek olan arkadaş sağdaki kafayı yedi buga girdi. Kontrol ekranı bomboş bu gece servis gelip cihazı yenisi ile değiştirecek. Gelmişkende tüm akü grubunu (en soldaki)yenileyeceğiz (3 yılda bir standart) aslında planımız önce yedek upsi yenileyip ayağa kaldırmak sonrasında diğer ups in akülerini değiştirmek. Bu sayede kesinti yaratmamayı öngörüyoruz. Ama tabi teknik bir hadise olması sebebiyle bir ihtimal tüm sistemin kapanması sözkonusu. Bu arada paylaştığım resim AtlantisNetin enerji odası çekeyimmi fişi 😂😂😂