botnet mantığı nedir?

tetal · 23 Mart 2008

merak ettiğim için bazı sorularım var. bildiğiniz, duyduğunuz, gözlemlediğiniz kadar cevap verebilirseniz çok sevinirim...

1- bu botneti kim(ler) yazar?
2- botnetin kodlama dili nedir?
3- virus programlarına yakalatmadan nasıl bilgisayarlara yüklerler?
4- nasıl kontrol ederler, kontrol paneli varmı?
5- bilgisayarlara yükletirken ne tür bir kod kullanırlar?
6- bu iş tekel mi?
7- geceleri rahat uyuyabiliyorlar mı?

visitistanbul · 23 Mart 2008

7) Bu soruya kendimce cevap vermek istiyorum çünkü diğer soruların cevaplarını bilmiyorum..
Bir takım karteller ya da kendini bilmez kişiler bu işten nemalandıkları , buna bu işlerin hiç hesabının sorulmayacağı olgusunu da içlerine yer etmiş olmasından dolayı eklenen davranış bozukluğu ile ... Sanırım rahat uyuyorlardır...

HoRTLoCk · 23 Mart 2008

güzel şeylerde söyleyebilirdim ama ortam müsait değil terbiyem müsade etmiyor!
iyi akşamlar.

tetal · 23 Mart 2008

hortlock mesajındaki hakaretleri sildim burda o kişileri anmaya çalışmıyoruz.

Bumber · 23 Mart 2008

bu soruların çoğunun cevabını zaten biliyorsun

deeper · 23 Mart 2008

bu botnet irc serverlarda yönetilen botnet mi? yoksa benim bildiğim her şey tamamiyle yanlış mı

Bumber · 23 Mart 2008

deeper' Alıntı:
bu botnet irc serverlarda yönetilen botnet mi? yoksa benim bildiğim her şey tamamiyle yanlış mı

2 çeşidi var,
birisi irc yoluyla yönetilen
biriside irc yerine kurduğun programa bağlananları kontrol ettiğin kontrol mekanizman.

farketmiyor ikiside

ama ikincinin yakalanması Datacenter açısından daha zor. IRC lerde zaten bu tür oluşumlar olacağını biliyorlar kontrol etmeye çalışıyorlar
ama nerden bilsin hangi exene bağlananın bilmemne olduğunu

Bumber · 23 Mart 2008

1- bu botneti kim(ler) yazar?
programcılar yazar tabiki, programcılık bilgisi yanında arkaplanda program çalıştırma ve soket işlemlerine tam hakimde olması gerekiyor. en azından bir trojan veya worm yazmış olması lazım.
hintliler 1000-2000 dolara özel kodlama yapıp veriyorlarmış, delphi'de yazanları duydum, incelemelerin neticesinde c ile yazılmışları gördüm.

2- botnetin kodlama dili nedir?
Soket mantığı olan her dil (ki her dil)

3- virus programlarına yakalatmadan nasıl bilgisayarlara yüklerler?
Bind ediyorlar, yani join ediyorlar, birleştirip veriyorlar

yada zer0day açıkları ile js activex türü kodlar ile download ettiriyorlar.
4- nasıl kontrol ederler, kontrol paneli varmı?
program ise, kontrol paneli vari,
irc ise programı yazarken belirledikleri kodlar ile yapıyorlar.

5- bilgisayarlara yükletirken ne tür bir kod kullanırlar?
başlangıca atma, antivirusleri deaktif etme, ieye girip join olma tarzı yöntemleri var.

6- bu iş tekel mi?
tekel değil, tekel diye birşey yok,
yazarsın botu salarsın piyasaya büyürsün.

7- geceleri rahat uyuyabiliyorlar mı?
geceleri uyumuyorlarki

gündüzleri uyuyorlar.

8- Nerden biliyorum ?
benim kadar canınız yanarsa bilirsiniz.

9- Botnetin amacı nedir
viagra yerine kullanıyorlar

çoğunun kalkmıyormuş.

tetal · 23 Mart 2008

bumper dolu dolu cevaplar için sağol. dahası var mı arkadaşlar?

CaLViN · 23 Mart 2008

Bu konu botnet hakkında bilgilendirme konusu gibi duruyor.
Nasıl engelleriz amacına uygun sorular değil bunlar.

Bu konunun iyi değil kötü yönde bir etkisi olacaktır.

selim61 · 23 Mart 2008

2- botnetin kodlama dili nedir?
Eskiden c,c++ idi ama artık Visual C++, Visual Basic, C# yani Visual Studio .Net ortamı benimsenmiş.Bu işin tekelleri o kadar zeki olmadıkları için para verip yazdırıyor, istenilene göre 1-10k$ arası değişen fiyatları mevcut
3-4 yıldır yaygın kullanılan rxbot var visual c++ ile kodlanmış, fakat bu işte tekel olanlar sürekli yenileniyorlar.Antivirüs programlarının en az yarısından fazlasına yakalanmadan makineye sızabiliyorlar

3- virus programlarına yakalatmadan nasıl bilgisayarlara yüklerler?
Antivirüs piyasasını ve databaselerini iyi takip ediyorlar, özellikle norton,avast,nod ve kasperskye.Çünkü büyük bir çoğunluk bunları kullanıyor.
4- nasıl kontrol ederler, kontrol paneli varmı?
Yedirdikleri bilgisayarlardan o an online olanları, irc serverda bir kanala çekip join yaptırıyorlar, tek komutta hepsini yönetebiliyorlar.Genelde ücretsiz irc servisleri kullanılır Ör : irc.webmaster.com
6- bu iş tekel mi?
Evet
7- geceleri rahat uyuyabiliyorlar mı?
Evet, her iş gibi buda kafa yorulan bir iş

T3chn0 · 23 Mart 2008

Bumber' Alıntı:
1- bu botneti kim(ler) yazar?

9- Botnetin amacı nedir
viagra yerine kullanıyorlar çoğunun kalkmıyormuş.

peki , ben onlara arka çıksam , arkalarında dursam kalar mı dersin ?

umuture · 23 Mart 2008

Bumber' Alıntı:
1- bu botneti kim(ler) yazar?
programcılar yazar tabiki, programcılık bilgisi yanında arkaplanda program çalıştırma ve soket işlemlerine tam hakimde olması gerekiyor. en azından bir trojan veya worm yazmış olması lazım.
hintliler 1000-2000 dolara özel kodlama yapıp veriyorlarmış, delphi'de yazanları duydum, incelemelerin neticesinde c ile yazılmışları gördüm.

2- botnetin kodlama dili nedir?
Soket mantığı olan her dil (ki her dil)

3- virus programlarına yakalatmadan nasıl bilgisayarlara yüklerler?
Bind ediyorlar, yani join ediyorlar, birleştirip veriyorlar

yada zer0day açıkları ile js activex türü kodlar ile download ettiriyorlar.
4- nasıl kontrol ederler, kontrol paneli varmı?
program ise, kontrol paneli vari,
irc ise programı yazarken belirledikleri kodlar ile yapıyorlar.

5- bilgisayarlara yükletirken ne tür bir kod kullanırlar?
başlangıca atma, antivirusleri deaktif etme, ieye girip join olma tarzı yöntemleri var.

6- bu iş tekel mi?
tekel değil, tekel diye birşey yok,
yazarsın botu salarsın piyasaya büyürsün.

7- geceleri rahat uyuyabiliyorlar mı?
geceleri uyumuyorlarki gündüzleri uyuyorlar.

8- Nerden biliyorum ?
benim kadar canınız yanarsa bilirsiniz.

9- Botnetin amacı nedir
viagra yerine kullanıyorlar çoğunun kalkmıyormuş.

artık bot net hakkında bilgim var sağol

merak ettiğim bunu yapan ve yayan hiç kimse yakalandımı ve yakalandıysa ne tür ceza aldı.( bunu yapmaya cesaret ettiren güç nedir)

Bumber · 23 Mart 2008

selim61, allah aşkına nereleri tekel ?
kuramazmısın dersin bir ağ, kurarsın.

techno, kalkar kalkar merak etme siten miten kalmaz ortada

tetal · 23 Mart 2008

WHMDestek' Alıntı:
Bu konu botnet hakkında bilgilendirme konusu gibi duruyor.
Nasıl engelleriz amacına uygun sorular değil bunlar.

Bu konunun iyi değil kötü yönde bir etkisi olacaktır.

zaten amaç nasıl engelleriz değil tam olarak. nasıl azaltabileceğimizi, nasıl kullanıcıları bilinçlendirebileceğimizi anlamak. buna göre bir algoritma oluşturmak. google ın bu site zararlı içeriğe sahip demesi gibi bir sistem düşün.

Bumber · 23 Mart 2008

tr.st' Alıntı:
zaten amaç nasıl engelleriz değil tam olarak. nasıl azaltabileceğimizi, nasıl kullanıcıları bilinçlendirebileceğimizi anlamak. buna göre bir algoritma oluşturmak. google ın bu site zararlı içeriğe sahip demesi gibi bir sistem düşün.

sen antibotnet yazarsın, adamlar 2 windows açığı ile disable edip geçerler

gerçekten bu işe bilgisini adamış adamlar var

ama botnet para kazandırmaz, botnetle beraber yüklettikleri programcılar para kazandırıyor

,
oto click gibi, spam atma gibi. vs... vs..

selim61 · 23 Mart 2008

Bumber' Alıntı:
selim61, allah aşkına nereleri tekel ?
kuramazmısın dersin bir ağ, kurarsın.

techno, kalkar kalkar merak etme siten miten kalmaz ortada

Türkiyede kaç kişide domain var? kaç kişi domain sahibi? herkeste var dimi
"Kivilcim Istanbulluoglu" 2,232 jenerik domain sahibi indir.com sihirbaz.com yozgat.com bloglar.com .... bu adam bir tekel kabul etsende etmesende
Bu mantıkla botnet te bir tekel

Bumber · 24 Mart 2008

selim61' Alıntı:
Türkiyede kaç kişide domain var? kaç kişi domain sahibi? herkeste var dimi
"Kivilcim Istanbulluoglu" 2,232 jenerik domain sahibi indir.com sihirbaz.com yozgat.com bloglar.com .... bu adam bir tekel kabul etsende etmesende
Bu mantıkla botnet te bir tekel

Evet o mantıkla bir tekel, ama o mantık botnet için pek geçerli gibi durmuyor.
Senin demek istediğin galiba her zaman yenilenmeleri büyümeleri ve yıkılmamaları açısından tekeller. Çünkü açarsın botnet ağı biraz büyütürsün ilk dcye şikayette bum sunucu gitti botta bitti olur.Ama olaya kafan basıyorsa zaten acil durumlar için koyduğun urlden botları güncelleyip o botların gitmemesini zaten sağlarsın,

tdnem · 24 Mart 2008

bi şu meretten anlamıyorum yav

selim61 · 24 Mart 2008

Bumber' Alıntı:
Evet o mantıkla bir tekel, ama o mantık botnet için pek geçerli gibi durmuyor.
Senin demek istediğin galiba her zaman yenilenmeleri büyümeleri ve yıkılmamaları açısından tekeller. Çünkü açarsın botnet ağı biraz büyütürsün ilk dcye şikayette bum sunucu gitti botta bitti olur.Ama olaya kafan basıyorsa zaten acil durumlar için koyduğun urlden botları güncelleyip o botların gitmemesini zaten sağlarsın,

Anlatmak istediğim büyüklük ve işe verilen önem, senin 3-5 bin onlinelik botnetin olabilir ama milyonluk botneti olanda var.
Küçük düşünüyorsun, büyük düşünen kendi dc sini çoktan kurmuştur