Blog Yazıları

İşletmelerin korkulu rüyası siber saldırıların başında gelen saldırı tiplerinden
DoS ve DDoS saldırıları artık kabusunuz olmaktan çıkıyor. 2016 Yılı itibari ile
şirketimiz Netinternet, müşterilerimizin internet teknolojileri ile ilgili her alanda
ihtiyaç duyabileceği tüm çözümleri sunma konusunda bir dizi hedef belirlemiş ve
bu hedefleri hayata geçirmeye başlamıştır. Bu kapsamda DoS ve DDoS saldırılarına
karşı 500Gbps kapasiteli AntiDDoS servisimiz kullanıma açılmıştır.

DoS ve DDoS Nedir?

DoS: Denial of Service

DDoS: Distributed Denial of Service

Siber saldırılardan DoS ve DDoS saldırılarında amaçlanan internet servislerinin
sunulduğu sunucu bilgisayarlara yönelik çeşitli araçlar ve farklı sunucu bilgisayar
kaynaklarını kullanarak internet servisini sunan sunucu bilgisayarların sistem
kaynaklarını veya internet bant genişliğini tüketerek servisin verilmesini
engellemeye yönelik yapılan siber saldırıdır.

DoS ve DDoS saldırı tipi arasındaki fark, DoS tek bir noktadan yapılan bir saldırı,
DDoS ise birden fazla noktadan yapılan saldırıdır.

AntiDDoS Servisi Nasıl Çözüm Sağlıyor?

DDoS ve DoS saldırılarını çözebilmek için pahalı ve yüksek kapasiteli fiziksel
firewall ekipmanlarına sahip olmak yeterli değil, çözüm için aynı zamanda gelen
saldırıların boyutunu karşılayabilecek genişlikte bir internet bant genişliğine
sahip olunması gerekiyor. Bu noktada şirketimiz Netinternet, gereksinim duyulan
yüksek bant genişliğini sağlamak için yurt dışında bulunan ve bir çok operatör
ile ara bağlantısı olan sağlayıcılardan hizmet alıyor. Şuan geçerli ağ kapasitesinin
büyüklüğü 860Gbps ve koruma kapasitesi 500Gbps olan AntiDDoS servisimiz kapasite
bakımından pek çok ülkenin toplam internet trafiğinin onlarca katı büyüklüğündedir.

Bu büyük kapasite kullan-öde sistemi ile ücretlendirildiği için ise kullanıcılarımıza
oldukça düşük maliyetlerle AntiDDoS servisini sunabilmekteyiz. AntiDDoS servis ücretlerine
alt kısımdaki bağlantıdan ulaşabilirsiniz.

AntiDDoS Firewall Ücretleri

Sırada Ne Var?

Tüm yıl boyunca yeni servisler, yeni hizmetler sunmaya devam edeceğiz. Yeni sunacağımız
servisleri takip etmek isterseniz bizleri Twitter, Facebook ve LinkedIn den takip etmeyi unutmayın!

17 Mayıs’da İzmir Ege Üniversitesi’nde düzenlenen sponsoru olduğumuz “Web Teknolojileri Konferansı’ndan” kareler.

Bu güzel etkinliğin organizatörü olan Atolye15 firmasına teşekkür ederiz. WTK İzmir hakkında daha fazla bilgi için : wtkizmir.com

Değerli müşterilerimiz;

Sizlerden gelen talepler üzerine web hosting ve alan adı tescil hizmetlerini sunduğumuz Netinternet.com.tr ile veri merkezi, sunucu kiralama ve barındırma hizmetlerini sunduğumuz Ni.net.tr, web sitelerimiz birleştiriliyor.  Birleştirme işleminden sonra web sitemiz Netinternet.com.tr olacaktır. Her iki web sitemizde üyeliği bulunan müşterilerimiz, tüm hizmetlerini tek bir kontrol paneli üzerinden yönetebileceklerdir.

Yaklaşık 1 aydır devam eden çalışmaların sonucunda birleştirme işlemi 06.09.2014 Cumartesi günü gerçekleştirilecektir. İşlemler sırasında her iki web sitemizin müşteri  panellerine erişim kısıtlı bir süre sağlanamayacaktır.

İşlemlerin tamamlanmasıyla yeni web sitemiz üzerinden mevcut kullanıcı bilgileriniz ile yeni müşteri paneline giriş yapabileceksiniz. Yeni web sitemiz ve kontrol paneline giriş yaptıktan sonra olumlu veya olumsuz görüşlerinizi bizimle paylaşmanız sizlere daha iyi hizmet verebilmek açısından bizim için değerlidir.

Değerli Müşterilerimiz;

VPS Sanal Sunucu hizmeti kullanan müşterilerimizin 2009 yılından bu yana yararlandıkları cPanel promosyonunu bu ay itibari ile sonlandırıyoruz. Bu promosyon kapsamında satış fiyatı 29 TL olan cPanel VPS lisansı, VPS sanal sunucu hizmeti kullanan müşterilerimize 15 TL karşılığında verilmekteydi. VPS sanal sunucu hizmeti kullanan müşterilerimizin %80 kısmı cPanel VPS lisansı kullandıkları için ödedikleri fiyatta 14 TL fark oluşacağından tüm VPS paketlerimizde 14 TL sabit indirim uygulayarak promosyonun sonlanmasından oluşan bu farkı ortadan kaldırdık.

Böylece VPS Sanal Sunucu hizmetimizde fiyatlar değiştirilmiş oldu işte yeni fiyatlarımız;

1 CPU, 1 GB Bellek, 40 GB Disk Alanı, 500 GB Trafik, Aylık KDV Dahil 35 TL

2 CPU, 2 GB Bellek, 80 GB Disk Alanı, 1000 GB Trafik, Aylık KDV Dahil 64 TL

2CPU, 4 GB Bellek, 100 GB Disk Alanı, 1000 GB Trafik, Aylık KDV Dahil 85 TL

Daha fazla detay için : https://www.netinternet.com.tr/vps-sunucular

Fiyatlardaki değişiklik mevcut aktif müşterilerimize uygulanmaya başlanmıştır.

Bilginize sunar iyi çalışmalar dileriz.

Değerli Müşterilerimiz,

VPS sanal sunucu hizmet fiyatları ve özelliklerinde değişiklik yapılmıştır. Buna göre özellikleri değiştirilen sanal sunucu hizmetinde tüm paketlerde 6 TL tutarında indirim uygulanmıştır. İndirimler mevcut müşteriler için de geçerli olup yeni faturası oluşmuş müşteriler dışında tüm mevcut müşterilerimiz sonraki ödeme tutarlarını yeni tarifeler üzerinden yapacaktır.

Yeni Paket Özellikler

LEVEL 1 Paketi

• 1 Core İşlemci


• 1 GB Bellek


• 40 GB Disk Alanı


• 500 GB Trafik Kotası


• 1 Adet IP Adresi

LEVEL 2 Paketi

• 2 Core İşlemci


• 2 GB Bellek


• 60 GB Disk Alanı


• 1000 GB Trafik Kotası


• 1 Adet IP Adresi

LEVEL 3 Paketi

• 2 Core İşlemci


• 4 GB Bellek


• 80 GB Disk Alanı


• 1500 GB Trafik Kotası


• 1 Adet IP Adresi

Paket fiyatları ve VPS siparişleriniz için tıklayınız.

Ek Hizmetler ve Eklentiler

Trafik kotası arttırılırken disk alanı düşürülen yeni paketlerimizde işletim sistemi seçeneklerine alt kısımdaki seçenekler eklendi.

• CentOS 6.x x86_64 Minimal Kurulum


• CentOS 6.x x86_64 ve cPanel Kontrol Paneli


• CentOS 6.x x86_64 ve CentOS Web Panel CWP


• CentOS 7.x x86_64 Minimal Kurulum


• Debian 7.x x86_64 Minimal Kurulum


• Ubuntu 14.x x86_64 Minimal Kurulum


• Fedora 20.x x86_64 Minimal Kurulum

Yıldız ile belirtilen seçenekler ücrete tabidir.

IP Adres dağıtımı, IPv4 adreslerinin tükenmek üzere olduğundan dolayı VPS sanal sunucu hizmetinde 1 adet ücretsiz ve ek 1 adet ücret karşılıgında toplamda 2 adeti geçmeyecek şekilde verilmektedir.

LEVEL 1, LEVEL 2 paketlerinde trafik kotası arttırma özelliği kaldırılmış olup, bu seçenek sadece LEVEL 3 için eklenmiştir. 1.5 TB trafik kotasına sahip olan LEVEL 3 için trafik kotası arttırma seçenekleri alt kısımdadır.

• 250 GB Ek Trafik Kotası : 20 TL/Ay


• 500 GB Ek Trafik Kotası : 40 TL/Ay


• 1000 GB Ek Trafik Kotası : 80 TL/Ay

Bilginize sunar iyi çalışmalar dileriz.

Açık Pozsiyon : Teknik Destek Uzmanı

Aranan Özellikler:

• Üniversitelerin, Mühendislik (Tercihen, bilgisayar, yazılım, matematik, elektronik)
  bölümlerinden mezun,


• Kişisel yada özel bir internet sitesi kurmuş, yayımlamış yada yapımında görev almış,


• Ağ teknoloji konusunda teorik bilgiye sahip, tercihen bu alanda tecrübeli.


• Aktif Google kullanabilen, sorun çözme kabiliyetine sahip,


• En az bir scripting diline hakim yada programlama konusunda teorik bilgilere sahip,


• Kendini geliştirmeyi seven, buna vakit ayıran, kolay öğrenen,


• Takım çalışmasına yatkın ve kişiler arası iletişimi güçlü,


• İnsan ilişkilerinde başarılı, sözlü ve yazılı iletişimi kuvvetli,


• Yoğun kurum içi eğitim sistemine ayak uydurabilecek, öğrendiklerini uygulayabilecek,


• Okuma/yazma düzeyinde İngilizceye sahip ve sektör literatürüne hakim,


• 7 gün 24 saat hizmet veren veri merkezinde vardiya düzenine göre çalışmaya uygun,


• Askerlik ile ilgili hiçbir problemi bulunmayan, 30 yaşını aşmamış erkek adaylar.

İşin Tanımı:

• Birinci seviye teknik destek personeli olarak teknik destek sunmak,


• Bu kapsamda yazılı ve telefon aracılığı ile teknik destek hizmeti sağlamak,


• Haftalık değişen gündüz, akşam ve geceden oluşan üç farklı vardiyada çalışabilmek,


• Araştırma yapmak, bilgi toplamak, proje ve görev takibi yapmak,


• 7 gün 24 saat devam eden operasyonumuzda takım çalışmasına uyum sağlamak,


• Ürün geliştirme ve iş geliştirme ekibine iş ile ilgili geri bildirimlerde bulunmak,


• Şirketimizde iş hayatı boyunca sürekli eğitime tabi tutulacağının farkında olmak.

Başvuru Süreci:

1. Resimli bir CV ile başvurular kariyer@ni.net.tr adresine e-posta yolu ile yapılmaktadır.


2. Temel İngilizce yazma/okuma bilgisine sahip olmayan başvurular dikkate alınmaz.


3. Başvurunuz değerlendirildikten sonra e-posta yolu ile online test gönderilmektedir.


4. Online test sonucunda mülakata çağırılmakta, referans mektubu istenmektedir.


5. Adaylar son süreçte bir aylık ücretsiz Linux, Windows sistem yöneticiliği ile Ağ teknolojileri konusunda eğitimi almakta, eğitim süresince sınava tabi tutulmaktadır. Eğitimi başarı ile tamamlayan tüm adaylar eğitim sonrasında işe alınacaktır.


6. Eğitim süresince adayların yol, yemek gibi ihtiyaçları şirketimiz tarafından karşılanacaktır.

Netinternet; yaratıcı, yeniliklere açık, sürekli gelişme ve verimliliğe odaklanan, rekabetçi, ekip çalışmasının değerine inanan, problemlere akıl dolu çözümler getirebilen, disiplinli adaylar ile çalışır.



NETİNTERNET’DE ÇALIŞMA


Netinternet, ekip ruhunu destekleyen, kişisel gelişime olanak sağlayan, özgürce düşüncelerinizi paylaşabildiğiniz, kurum içi eğitime önem veren, kendinizi geliştirebileceğiniz, bir çalışa ortamı sunmayı hedefler.



Netinternet, Türkiye veri merkezi sektörünün en önemli oyuncularındandır. Ağırlıklı olarak sektörün ihtiyaçlarına çözüm sunmak üzere AR-GE faaliyetlerinde bulunan şirketimiz, yarının teknolojilerini bugünden üretmenize olanak sağlar. Pamukkale Üniversitesi Kınıklı kampüsünde bulunan merkezimiz, Üniversitenin getirdiği bir çok sosyal imkandan faydalanmanıza olanak sağlar.

Netinternet Bilişim Teknolojileri AŞ

Genel Müdür - Osman Makal

Türkiye’den yönetilen .TC uzantılı alan adları satışı başladı, açılışa özel 98 TL yerine 49 TL ücret ile yeni kayıt yapılan .TC uzantılı alan adınızı şimdi Netinternet üzerinden tescil edebilirsiniz.  Açılışa özel kampanya 30 Kasım 2014 tarihine kadar devam edecek olup, 30 Kasımdan sonraki dönemde yeni tescil işlemleri 98 TL ücret ile yapılacaktır.

.TC ile ilgili bir kampanya da hosting paketlerimizde!

Windows veya Linux Profesyonel Plan hosting paketlerimizde yıllık alımlarda 30 Kasım 2014 tarihine kadar yeni alacağınız .TC uzantılı alan adlarının ilk yıl ücretsiz tescil edilmekte.  Alan adı transferleri bu kampanyamıza dahil değildir, sadece yeni alan adı tescil işlemlerinde kampanyadan yararlanabilirsiniz.

Yeni akılda kalıcı bir alan adına sahip olmak isteyenler, alan adı ticareti ile uğraşanlar, SEO için anahtar kelimelere uygun alan adı tescil etmek isteyenler için yüzlerce jenerik alan adı şuan boşta! Hemen size uygun alan adlarını aratmak için tıklayınız : https://www.netinternet.com.tr/alan-adi

Kiralık sunucularda kullanılan SuperMicro marka sunucularımızda kullandığımız işlemcilerin ne kadar performans vereceği hakkında fikir elde etmeniz adına bir doküman hazırladık. Buna göre kiralamayı düşündüğünüz sunucu hangi işlemciden ne boyutta üstün görebilirsiniz.  Sunucularla ilgili ilk teslimat ön sipariş veren kullanıcılara geçen hafta yapılmıştı. Önümüzdeki hafta stoklarda olacak sunucularımızla ilgili stok tükenmeden ön siparişle satın almak için bizlerle iletişim kurmalısınız!

NITEL-SM1 ve SM2 paketinde kullanılan işlemci Xeon X3460 ile ilgili değerler;

Intel Xeon X3460 @ 2.80GHz Passmark CPU Mark 6361
Intel Core i7 950 @ 3.07GHz Passmark CPU Mark 6272
Intel Core i7 940 @ 2.93GHz Passmark CPU Mark 6122
Intel Core i7 930 @ 2.80GHz Passmark CPU Mark 5825
Intel Xeon X3450 @ 2.67GHz Passmark CPU Mark 5410
Intel Xeon X3440 @ 2.53GHz Passmark CPU Mark 5171

Daha fazla detay

Robots: noindex,nofollow
Category: Blog
**/

NITEL-SM4 paketinde kullanılan 2 fiziksel HT destekli 6 Core Xeon X5650 ile ilgili değerler;

Çift Fiziksel Intel Xeon X5650 @ 2.67GHz Passmark CPU Mark 14004
Çift Fiziksel Intel Xeon X5550 @ 2.67GHz Passmark CPU Mark 10748
Çift Fiziksel Intel Xeon E5620 @ 2.40GHz Passmark CPU Mark 9404
Çift Fiziksel Intel Xeon L5410 @ 2.33GHz Passmark CPU Mark 6952
Tek İşlemci Intel Xeon E5620 @ 2.40GHz Passmark CPU Mark 4330
Tek İşlemci Intel Xeon E5410 @ 2.33GHz Passmark CPU Mark 3395

Daha fazla detay

Robots: noindex,nofollow
Category: Blog
//

Yukarıda yer alan tüm bilgiler PassMark® Software Pty Ltd şirketinin internet sitesi olan http://www.cpubenchmark.net/ isimli internet sitesinden alınmıştır.

Son günlerde herhesin ortak problemlerinden biri olan, sunucu üzerinde bir hesaba sızılarak atılan SPAM’ların sunucu üzerinde kaynağı nasıl tespit edilir? Önlem almak için neler yapılmalıdır? Bu konulara kısaca değineceğimiz bu blog yazısında SPAM derdi olanlara derman olmaya çalışacağız :)

Öncelikle problemin temel kaynağı ne kadar güvenlik önmeli alırsanız alın özellike paylaşımlı hosting sunucularda yaşanan script güvenlik açıklarıdır. Wordpress tabanlı yazılımlarda çıkan güvenlik açığı ve bu güvenlik açığını gideren update işlemini yapmayan kullanıcıların hesaplarına sızılarak atılan SPAM e-postalar IP adreslerinin kara listeye girmesi ile oldukça can sıkıcı sorunlara sebebiyet vermekte.

Gelişen teknoloji, günümüz hackerlarına yeni olanaklar sağlamakta. Şuan botların script güvenlik açığı olan hesapları hackleyerek yaptığı en yoğun iş PHP socket bağlantı kurup, sunucunun üzerinde kurulu olan e-posta servisini kullanmadan direk bilhas kendi yazdıkları yazılım üzerinden sunucuda ekli tüm ip adreslerini kullanarak SPAM mail gönderimidir. Bu sayede hackerlar ele geçirdikleri web hosting hesabının bağlı bulunduğu sunucuda tespit edebildikleri tüm ipleri kullanarak IP kara listeye girinceye kadar SPAM gönderebilmekteler.

Bu yöntemden haberi olmayan sistem yöneticileri genelde hemen sunucuda kurulu e-posta servisinin loglarını inceleyerek SPAM gönderiminin hangi hesaptan yapıldığını kontrol etmeye çalışır. Ama hiç bir log kaydına ulaşamaz, çünkü SPAM sunucu üzerinde kurulu olan e-posta servisi üzerinden atılmamaktadır. Bunun tespit edilebilmesi için en güzel yöntem ise linux sunucularda netstat komutudur. Netstat komutunun parametreleri bize pek çok bilgi verir..

En çok kullanılan Netstat parametreleri

-n IP RDNS Çıktısını göstermez bu sayede hızlı sonuçlar üretilebilir

-t Unix socket bağlantılarını göstermez TCP bağlantılarını listeler

-u Unix socket bağlantılarını göstermez UDP bağlantılarını listeler

-p Listelenen bağlantıların hangi program ve PID numarasında çalıştığını gösterir

Buna göre bize lazım olan komut netstat -ntup komutudur. Bu komutun bize listeleyeceği ekran da bağlantıların program isimleri ve PID numaraları ile görmemizi sağlar. Örneğin cPanel bir sunucumuz var ise e-posta servisi EXIM olarak çalışır bu durumda yazacağımız netstat -ntup | grep :25 komutunda listelenecek ekranda PID numaralarının karşılığında bu portu kullanan uygulamaların da EXIM olması gerekir. Eğer bu liste içerisinde EXIM yerine PHP görüyorsak bu noktada bir problem ile karşı karşıya olabiliriz.

Oldukça basit bu yöntem ile sorunlu hesapları bulmamız çok basit… Eğer liste de e-posta servisimiz dışında bir uygulamanın 25 portunu kullandığını görüyorsanız hemen açık dosyaları gösteren lsof komutunu kullanarak çalışan PID dosyasının hangi dizinde olduğuna bakabiliriz. Bunun için gerekli komut

    lsof -p PIDNUMARASI

Bu komutun çıktısı PID numarasına ilişkin bilgileri bize sunarken ilk satırda yer alan cwd ilgili PID numarasının çalıştığı dizini göstermektedir. bu nedenle daha temiz bir görünüm için şu komutu çalıştırabiliriz..

    lsof -p PIDNUMARASI | grep cwd

25 Portunu kullanan bir PHP uygulamasının çalıştığı dizine bu şekilde ulaşabiliriz. Dizin içinde hacker’ın script açığından faydalanarak attığı dosyalar direk görünecektir. Bu dosyalar genellikle ya base64 ile şifrelenmiş yada özel bir PHP fonksiyonu ile şifreli karışık şekilde görünmektedir. Bu nedenle bu dosyaları antivirüs yazılımları görmemektedir. Özellikle son dönemde karşılaştığımız bu kötü amaçlı scriptlerde dosya içeriğinden tespiti mümkün olmasın diye tüm fonksiyonlar random karakterler ile üretilerek yazılmaya başlanmıştır. Bu sayede hacker zararlı scripti herhangi bir virüs programına takılmadan zahmetsizce upload edebilmektedir.

Eğer netstat -ntup çıktısında PHP dışında bir uygulama görüyorsanız bunlarda kötü amaçlı SPAM faaliyeti olabilir. Örneğin SSH üzerinden bir yöntem ile şifre girmeye gerek kalmadan spam mail gönderilebilmektedir. Bunun çözümü ise oldukça basit.. SSH servisinin config dosyasında;

    AllowTCPForwarding no

SSH üzerinden şifre gereksinimi olmadan yapılan bu SPAM faaliyeti başlı başına bir blog yazısıdır. Bu nedenle kısa bir özet geçecek olursak, SSH Tunnel sistemi ile saldırgan kullanıcı kendisine belirlediği bir port üzerinden yerel bağlantı açarak bu port üzerinden 25 portunu Tunnelleyip istediği gibi SPAM faaliyetinde bulunabilir. SSH üzerinden TCP Tunnel bağlantısını engellemek için ise yukarıda yazdığımız komutu SSH config dosyasında tanımlamamız ve ardından SSH servisini yeniden başlatmamız yeterlidir.

Aslında tüm bunlarla uğraşmadan hangi portu, hangi yazılım kullanabilir şeklinde kurallar oluşturup bunları IPTABLES üzerinden sisteme girebiliriz. Ancak bunu yapsak dahi bu saldırgan kullanıcıların e-posta göndermesi, gitmese bile sunucumuza bir yük verecektir. Bu nedenle blog yazısında kaynağın tespiti için kısa ipuçları ile detay belirtmeye çalıştık.

Son olarak, bu konuda en iyi çözüm yöntemlerinden bir diğerini de sizlerle paylaşmak istiyoruz. Kendi hosting ağımızda e-posta gönderimi için SMTP RELAY sunucuları kullanmaktayız, bu sunucular aslında E-Posta gönderim işini yapmaktalar, bunu yaparken kullandığımız e-posta servisini RELAY sunucusuna bağlayarak local ağ üzerinde tanımladığımız RELAY sunucusu dışında kalan tüm sunucu ip adreslerinin source IP’den destination kısma 25 portuna erişimi engelleyici bir kural giriyoruz. Bu kural ana switch üzerinde tanımlandığı ve local ağ üzerinde geçerli olmadığından asla SMTP RELAY sunucuları dışından e-posta gönderimi yapılmıyor.

Mevcutta sunucu barındırma veya kiralama hizmeti alan Netinternet müşterileri, buna benzer ACL kurallarını müşteri panelleri üzerinden IP Yönetim kısmından kendileri devreye alabilmektedir. ACL-SMTP aktif olan sunucuların 25 portları İnternet’e kapanırken, local ağ üzerinde açık kalmaktadır. SPAM derdinden kurtulmak için kaliteli bir SMTP RELAY sunucusu oluşturmak yada bu işi komple outsource etmek isterseniz SMTP RELAY hizmeti almak en basit SPAM’dan kurtulma şeklidir.

Kontrolünüz dışında SPAM gönderimine karşın sormak istediklerinizi bize bu blog yazısı altından iletebilirsiniz.

Mutlu bir gün geçirmeniz dileği ile…

İyi Çalışmalar..