Ddos - Syn Flood nasıl yapılır? Ne gibi programlar kullanılır?
Ogreten yerler var, heykir forumlari vs vs,, ya da ufak tefek tutorial'lar,, : )
O Yaşları Geçeli Uzun Zaman Oluyor.
+1500 katılıyorum... heker forumlarında öğretilsin bişeyden anlamayan, netin nasıl bağlandıgını bilmeyenler yapsın biz burda yapılan saldırının bile nasıl çalıştıgını bilmeyelim. Türk mantığı bu mu?
DDoS'u öğrenerek, DDoS'dan korunulacağı fikri kesinlikle doğru değil. DDoS'u bilsende, bilmesende DDoS'dan korunmanın net bir formülü ne yazık ki yok.
Günümüzde tek makineden yapılan DDoS'un -yani dedicatedların root'undan yapılanın- çeşitli yazılımlarla korumaları çıktı. Şu kadar zaman içinde, bir ip şu kadar veri yollarsa blokla gibi bir mantık ile.
Fakat, botnet ile yapılan saldırılara şu andada çözüm yok ileridede olacağını sanmıyorum.
Durum gayet açık, örneğin piskopatın birinin elinde 2000 tane online makine var. DDoS'u bir kenara koy, bu 2000 tane makineye senin makinende host edilen herhangi bir siteyi 20 kere açtırsa zaten makine haşat olur.
Kısacası mantığı bilsekte bilmesekte ne yazık ki DDoS'dan tamamen korunmanın bir yolu yok.
Günümüzde tek makineden yapılan DDoS'un -yani dedicatedların root'undan yapılanın- çeşitli yazılımlarla korumaları çıktı. Şu kadar zaman içinde, bir ip şu kadar veri yollarsa blokla gibi bir mantık ile.
Fakat, botnet ile yapılan saldırılara şu andada çözüm yok ileridede olacağını sanmıyorum.
Durum gayet açık, örneğin piskopatın birinin elinde 2000 tane online makine var. DDoS'u bir kenara koy, bu 2000 tane makineye senin makinende host edilen herhangi bir siteyi 20 kere açtırsa zaten makine haşat olur.
Kısacası mantığı bilsekte bilmesekte ne yazık ki DDoS'dan tamamen korunmanın bir yolu yok.
.open site olarak 2k bota site actirilinca bazi sitelerin dondugu kesindir ancak apache ayarlarını fixlerseniz sorun kalkar (serverin iyi olması kayıdı ile). 2k bot ile ev1 servers in ana sitesinin down oldugunu söylesem yeterlidir sanirim. Ancak tabikide önlemleri var kücük çaplı sunucular hariç.
Ddosu saldırılarını ufak bir çocuk bile yapabilir fakat , ipler zirt pirt degisiyorsa hardware yani donanımsal firewall gerekir ama sabit bir ipyle basiniz beladaysa sadece iptables'a su kodu ekliyerek cozum bulabilirsiniz.
iptables -A -m limit --limit 10/s -j DROP
windows serveri olan arkadasa cozum degil tabi bu ama iptables ile cok güzel korunabilirsiniz , ornegin;
ping ip.adresi
serverdan size yanıt gelir degil mi? Siz server ayarınızda tüm pinglere cevap verme derseniz karşı tarafa ölü taklidi yaparsınız ve böyle en azından biraz daha uğraşır...
iptables -A INPUT -i eth1 -p icmp --icmp-type echo-request -j DROP
eth1 firewalladaki ethernetiniz eth0 ise içerideki olur.
neyse arkadaslar öğrendikce buraya aktarıcam bilgileri , ddos gerektiğinde güzel olabilir internet org. a yapılan 20.000 kisilik saldiri tüm dünya dnslerinin 10 tanesini çökertmişti yani imkansız diye birşey yoktur
iptables -A -m limit --limit 10/s -j DROP
windows serveri olan arkadasa cozum degil tabi bu ama iptables ile cok güzel korunabilirsiniz , ornegin;
ping ip.adresi
serverdan size yanıt gelir degil mi? Siz server ayarınızda tüm pinglere cevap verme derseniz karşı tarafa ölü taklidi yaparsınız ve böyle en azından biraz daha uğraşır...
iptables -A INPUT -i eth1 -p icmp --icmp-type echo-request -j DROP
eth1 firewalladaki ethernetiniz eth0 ise içerideki olur.
neyse arkadaslar öğrendikce buraya aktarıcam bilgileri , ddos gerektiğinde güzel olabilir internet org. a yapılan 20.000 kisilik saldiri tüm dünya dnslerinin 10 tanesini çökertmişti yani imkansız diye birşey yoktur
A
ay-tr
Misafir
Katılıyorum sana. Bu konuda
Olay burda özetlenmiş. Yani daha kendi kendinize saldırma işini bilmeden bütün dünyada bile kimsenin adam gibi beceremediği engelleme işini kendinizi geliştirrerek öğrenmeniz olanaksız
Piyasadaki fix güvenlşik scriptlerini kurun, saldırı gelirse donanımsal firewall alın, oda yetmezse saldırı alan siteyi geçici olarak kapatın...
- Katılım
- 9 Mart 2008
- Mesajlar
- 210
- Tepki puanı
- 2
ddos'un tam olarak programı olmaz
piyasadakiler ping atar anca
en iyisi botnettir
piyasadakiler ping atar anca
en iyisi botnettir