Ddos Tan Korunma Varmi

Merhabalar

Beni ddos tan koruyabilecek program varmı. veya buna garanti veren hosting firması varmı.

tşk.

Öncelikle şunlara bir göz at sonra karar verirsin garanti edecek host var mı sorusuna

http://forum.iyinet.com/showthread.php?t=20818
http://forum.iyinet.com/showthread.php?t=20815

Seni DDOS'tan koruyacak bir program yok. Yuksek fiyatli firewall cihazi almadiysa bunu garanti edecek hosting firmasi da yok. Bilgisayariniza yuklediginiz program firewall degil yani, donanim cihazlari. Bilgisayara kurulan flood engelleyiciler bir yere kadar ise yarar ama zaten paket bilgisayara ulasabiliyorsa, bilgisayarda dusurulmeden once baglantiyi coktan tikamaya baslar.

Kendi serverimizda calistirdigim benim yazdigim bir program var.
O kadar cok saldiri altinda kaliyoruz ki boyle bir program yazmaya mecbur kaldim.
mod_dosevasive mi adini tam hatirlamiyorum, bir ara onu denedim, tam olarak o da ise yaramadi.
Yazdigim program iptables kullanarak tesbit ettigi IP adreslerini bloke ediyor.
Henuz, programin %80 verim ile calistigi kanisindayim.
DOS saldirilarinin en kotu yani, saldiri normal kullanicilardan da gelebiliyor.
Ornegin gecen gunlerde, tatbim sayac sistemine yerlestirdigi kodlar ile iyinet e saldirmisti. Boyle olunca siz tatbim in sayacinin oldugu siteyi ziyaret ettiginizde farkinda olmadan aslinda iyinet e saldiriyordunuz, bilmeden.
Boyle olunca, binlerce IP adresinden saldiri oluyor, tamamen rastgele IP adresleri. Boyle bir saldiriyi durdurmak neredeyse imkansiz. Firewallar bu durumda ise yaramiyor.
Program uzerinde 1-2 ay kadar daha calistigimda %90 verimlilik ile bile calissa cok buyuk fayda sagliyacagindan suphem yok.

DDOS dünyada tam olarak bir çözümü yok. IRC trojan saldırılarını google FBI bile durduramıyor.

iyinetadmin' Alıntı:

Kendi serverimizda calistirdigim benim yazdigim bir program var.
O kadar cok saldiri altinda kaliyoruz ki boyle bir program yazmaya mecbur kaldim.
mod_dosevasive mi adini tam hatirlamiyorum, bir ara onu denedim, tam olarak o da ise yaramadi.
Yazdigim program iptables kullanarak tesbit ettigi IP adreslerini bloke ediyor.
Henuz, programin %80 verim ile calistigi kanisindayim.
DOS saldirilarinin en kotu yani, saldiri normal kullanicilardan da gelebiliyor.
Ornegin gecen gunlerde, tatbim sayac sistemine yerlestirdigi kodlar ile iyinet e saldirmisti. Boyle olunca siz tatbim in sayacinin oldugu siteyi ziyaret ettiginizde farkinda olmadan aslinda iyinet e saldiriyordunuz, bilmeden.
Boyle olunca, binlerce IP adresinden saldiri oluyor, tamamen rastgele IP adresleri. Boyle bir saldiriyi durdurmak neredeyse imkansiz. Firewallar bu durumda ise yaramiyor.
Program uzerinde 1-2 ay kadar daha calistigimda %90 verimlilik ile bile calissa cok buyuk fayda sagliyacagindan suphem yok.

Genişletmek için tıkla ...

tşk ler.

peki bu programı paylaşacakmısınız.

ve ayrı bir makina yani engelleyici sistem ne kadara patlar?

ev1servers.net vps lerini dene.

aslanbey34' Alıntı:

tşk ler.

peki bu programı paylaşacakmısınız.

ve ayrı bir makina yani engelleyici sistem ne kadara patlar?

Genişletmek için tıkla ...

Programin calistigindan emin olunca paylasacagim.
Bugun beni bloke etti program, eger sizde foruma arasira erisemiyorsaniz, nedeni bu.

iyinetadmin' Alıntı:

Bugun beni bloke etti program, eger sizde foruma arasira erisemiyorsaniz, nedeni bu.

Genişletmek için tıkla ...

emin değilim ama forum içerisinde seri hareket edince yani sayfalara kısa sürelerde girip çıkıldığında sanki sistem şüpheleniyor gibi geldi.

fenerli' Alıntı:

emin değilim ama forum içerisinde seri hareket edince yani sayfalara kısa sürelerde girip çıkıldığında sanki sistem şüpheleniyor gibi geldi.

Genişletmek için tıkla ...

Evet biraz fazla supheci bu benim program, moderatorumuz hdogan dan bile suphelenmis.

wallahi benim yazılıma benziyor bu... Dediği gibi olay orda bitiyor sayfalara çok hızlı girip çıkınca devamlı şakadanak banı koyuyor... Sistem ilk olrak beni ardından adminleri banlamıştı... Onun dışında zararlıkimseyi bulamamış))

Ev1serves, theplanet gibi serverlerde yüksek ateş duvarı teknolojileri var yüksek miktarda gelen ping talepleri boş bir ip'e yönlendiriliyor. Bu sayede gelen saldırılardan korunmuş oluyorsunuz. Dolayısıyla bu gibi şirketlerden sunucu alan hosting şirketleride aynı koruma altına girmiş oluyor. Aslında en büyük tehlike kullanıcının ddos yollamasıdır. Ev1servers'in bunun içinde önlemi var dışarıya yüksek miktarda ping yollayınca server network operatorü tarafından bloke ediliyor ve sizin açma talebinizi bekliyor.
Dışardan ve içerden yollanan ping bandwitdh miktarınızı etkiliyor.

Pco' Alıntı:

Ev1serves, theplanet gibi serverlerde yüksek ateş duvarı teknolojileri var yüksek miktarda gelen ping talepleri boş bir ip'e yönlendiriliyor. Bu sayede gelen saldırılardan korunmuş oluyorsunuz. Dolayısıyla bu gibi şirketlerden sunucu alan hosting şirketleride aynı koruma altına girmiş oluyor. Aslında en büyük tehlike kullanıcının ddos yollamasıdır. Ev1servers'in bunun içinde önlemi var dışarıya yüksek miktarda ping yollayınca server network operatorü tarafından bloke ediliyor ve sizin açma talebinizi bekliyor.
Dışardan ve içerden yollanan ping bandwitdh miktarınızı etkiliyor.

Genişletmek için tıkla ...

Kanimca, DDOS veya DOS icin cozum sizin dedicated serverinizda.
Serveriniz efendim 4 CPU Xeon 4Gb bir makina ise, bunu gocertmek 10-20 dakika surerken, 1.4 Celeron 1 CPU 512Mb makina 2 dakkika icinde dizlerinin ustune cokuyor.
Makinanizin konfigurasyonu, makinada hangi yazilimlarin calistigi onem kazaniyor. Farkindaysaniz son zamanlarda millet vbulletin forumlarina saldiriyor. Neden mi? Cunku PHP kullaniyor, PHP en cok CPU tuketicilerinden biridir. Cunku veritabani kullaniyor. Cunku session kullaniyor. Cunku cookie kullaniyor. Artik AJAX kullaniyor. Efendim akliniza gelebilecek her teknolojiyi kullaniyor bu vbulletin. Dolayisi ile adamlar da sisteme en yuklenen programi hedefliyorlar.
Burada biraz da bize is dusuyor, mantik uretmek gerekiyor. Duz mantikla gidip yabanci forumlarda okuduklarimizi yapmakla kurtulunmuyor bu problemden.
Ornegin, sistem yogunlugu 2-3 civarinda ciktiginda (Linux de uptime komutunu calistirdiginizda sag kisimda gorunen rakamlar) forumu kapatabilirsiniz. Bu ozellik vbulletinin icinden de ayarlanabiliyor. Ancak vbulletin harici programlari da bu sekilde korumak icin sistem yogunlugunu takip edebilrsiniz.
Bundan baska, HTTP daemon ina gelen request (istek) sayisini kontrol edip, koruma mekanizmanizi devreye gecirebilirsiniz.
Bu fikirler boyle surup gider, sizin de ekliyecekleriniz varsa yazin lutfen.

iyinetadmin' Alıntı:

Burada biraz da bize is dusuyor, mantik uretmek gerekiyor. Duz mantikla gidip yabanci forumlarda okuduklarimizi yapmakla kurtulunmuyor bu problemden.
Ornegin, sistem yogunlugu 2-3 civarinda ciktiginda (Linux de uptime komutunu calistirdiginizda sag kisimda gorunen rakamlar) forumu kapatabilirsiniz. Bu ozellik vbulletinin icinden de ayarlanabiliyor. Ancak vbulletin harici programlari da bu sekilde korumak icin sistem yogunlugunu takip edebilrsiniz.
Bundan baska, HTTP daemon ina gelen request (istek) sayisini kontrol edip, koruma mekanizmanizi devreye gecirebilirsiniz.
Bu fikirler boyle surup gider, sizin de ekliyecekleriniz varsa yazin lutfen.

Genişletmek için tıkla ...

Bu olumsuz olayın tek olumlu yanı internet hizmeti vermenin sorumluluk ve bilgi gerektirdiğini ispatlamış olması (hani herkes hosting satıyor veya hazır cms paketlerini kuruyor ya) böylece bt sektörünün internet kolunu seçenler de bir şekilde kendilerini bilgi ile donatmak zorunda kalacaklar.

fenerli' Alıntı:

Bu olumsuz olayın tek olumlu yanı internet hizmeti vermenin sorumluluk ve bilgi gerektirdiğini ispatlamış olması (hani herkes hosting satıyor veya hazır cms paketlerini kuruyor ya) böylece bt sektörünün internet kolunu seçenler bir şekilde kendilerini bilgi ile donatmak zorunda kalacaklar.

Genişletmek için tıkla ...

Evet bilgi ile donanacaklarindan suphem yok, dugmeyi kapat, dugmeyi ac, tamam.
Daha bugun bir mesaj vardi, bir sirketin support elemanlarindan birisi askere mi ne gitmis, support alamiyorlarmis o yuzden. Bence hosting alirken en dikkat edilecek husus support (teknik destek) dir. En guclu makine en yuksek bant genisligi sizde olsun, makinaniz calismiyorsa nafile.

DDOS tan korunma fikirlerinizi bekliyorum, belki yazmakta oldugumuz programlara faydasi da olur.

DDOS'u boş verin. Artık o kadar kolay degil ddos cekmek.
Eskiden herkesin botnetleri vardı her dk yolluyorlardı ama artk para verip shell alan biri 1 kere yollasa yollar sonrada satın aldıgı şirket kapatır shell'ini.

Yani çok tırsmayın

Ayrıca teknik ekibin ddos karşısında yapacagı hiç bir şey yok. Bu altyapıdaki ağ yapısını ilgilendiren bir olaydır.
Eğer büyük bir şirketse gelen saldırıyı boş bir ip'e yönlendirip tüm saldırıyı içine çeken bir firewall kurarlar.
Burda oluşacak büyük bir trafik yogunlugu olacaktır.. Eğer bu trafik masrafını karşılayabilecek kadar büyük ve zengin bir şirketse zaten kurarlar sistemi.