Kategori: Web Güvenlik

Merhaba, sunucu tarafında güvenlik sağlamak amacıyla yurt dışına veya belirli ülkelere erişimi zaman zaman kapatma ihtiyacı duyuyor olabilirsiniz. Bu genellikle DDoS / Botnet saldırılarından kaçınmak için tercih edilen yaygın yöntemlerin başında geliyor. Fakat genel olarak unutlan bir nokta var. Arama motorları veya diğer bilinen sosyal mecraların sunucuları yurtdışı kaynaklı. Bu yüzden bu engellemeden onlarda nasibini alıyor. Yani siteniz saldırı halindeyken girişleri yurtdışına kapatmak istenmeyen sonuçlar doğurabilir. Örneğin: SEO ve diğer “branding” çalışmalarını olumsuz olarak etkileyebilir. Google ve diğer servisler sitenize erişemediğinden dolayı sıralama kaybı yaşamanız işten bile değil.

Bu sorunun üstesinden gelebilmek adına benim de kullanmış olduğum Whitelist IP aralıklarını sizlerle paylaşmak istiyorum. Aklıma gelen Crawler ve Botların IP adresleri aşağıdadır.

Google IP Adresleri

203.208.60.0/24
66.249.64.0/20
72.14.199.0/24
209.85.238.0/24
66.249.90.0/24
66.249.91.0/24
66.249.92.0/24

Bing IP Adresleri

40.77.169.0/24
65.52.104.0/24
65.52.108.0/22
65.55.24.0/24
65.55.52.0/24
65.55.55.0/24
65.55.213.0/24
65.55.217.0/24
131.253.24.0/22
131.253.46.0/23
40.77.167.0/24
199.30.27.0/24
157.55.13.0/24
157.55.16.0/23
157.55.18.0/24
157.55.32.0/22
157.55.36.0/24
157.55.48.0/24
157.55.109.0/24
157.55.110.40/29
157.55.110.48/28
157.56.92.0/24
157.56.93.0/24
157.56.94.0/23
157.56.229.0/24
199.30.16.0/24
207.46.12.0/23
207.46.192.0/24
207.46.195.0/24
207.46.199.0/24
207.46.204.0/24
157.55.39.0/24

Yandex IP Adresleri

100.43.90.0/24
37.9.115.0/24
37.140.165.0/24
77.88.22.0/25
77.88.29.0/24
77.88.31.0/24
77.88.59.0/24
84.201.146.0/24
84.201.148.0/24
84.201.149.0/24
87.250.243.0/24
87.250.253.0/24
93.158.147.0/24
93.158.148.0/24
93.158.151.0/24
93.158.153.0/32
95.108.128.0/24
95.108.138.0/24
95.108.150.0/23
95.108.158.0/24
95.108.156.0/24
95.108.188.128/25
95.108.234.0/24
95.108.248.0/24
100.43.80.0/24
130.193.62.0/24
141.8.153.0/24
178.154.165.0/24
178.154.166.128/25
178.154.173.29
178.154.200.158
178.154.202.0/24
178.154.205.0/24
178.154.239.0/24
178.154.243.0/24
37.9.84.253
199.21.99.99
178.154.162.29
178.154.203.251
178.154.211.250
178.154.171.0/24
178.154.200.0/24
178.154.244.0/24
178.154.246.0/24
95.108.181.0/24
95.108.246.252
5.45.254.0/24
5.255.253.0/24
37.140.141.0/24
37.140.188.0/24
100.43.81.0/24
100.43.85.0/24
100.43.91.0/24
199.21.99.0/24

Facebook IP Adresleri

31.13.97.0/24
31.13.99.0/24
31.13.100.0/24
66.220.144.0/20
69.63.189.0/24
69.63.190.0/24
69.171.224.0/20
69.171.240.0/21
69.171.248.0/24
173.252.73.0/24
173.252.74.0/24
173.252.77.0/24
173.252.100.0/22
173.252.104.0/21
173.252.112.0/24

Dipnot: Bazı DDoS scriptleri çeşitli Google servislerini kullanarak (favicon, lighthouse check vs. ) internet sitelerine kaba kuvvet saldırısı gerçekleştirmekte. Bu tip bir saldırı altındaysanız Google Crawler Ip adreslerini Whitelist ‘e aldığınız için saldırıyı engelleme şansınız ne yazık ki mevcut değil. Eğer bu tarz bir saldırı altındaysanız yazilim@siberworld.com.tr adresinden bana ulaşarak konuyu çözüme kavuşturmak için çalışmalar yapabiliriz …

Görüşmek üzere …