Web Siteleri Google+ Düğmeleri �?zerinden Yapılacak DDoS Saldırılarıyla Felç Edilebilir
Google+ düğmeleri son aylarda web sayfalarında kullanımı hızla artan çok popüler sosyal paylaşım düğmelerindendir. Özellikle Google+ sosyal ağı çevçevesinde ve onun üzerinden sosyal içerik paylaşımını artırmaya yönelik olarak geliştirilmiş +1 düğmeleri hızlı ve etkili çalışmasının yanı sıra, geçen ay sonunda bir hacker grubunun ortaya çıkarmış olduğu zaafı yüzünden çok ciddi güvenlik açıkları oluşturabilmektedir. Zira sadece bu Google+ düğmeleri kullanılarak web sitelerine çok yoğun DDoS saldırıları gerçekleştirilebiliyor.
IHTeam Security ekibine göre bu güvenlik açıkları "/_/sharebox/linkpreview/" ve "gadgets/proxy?" uzantıları yoluyla her türlü dosyayı çağırılması yoluyla gerçekleşiyor. G+ ile anında istenilen işleme cevap vererek ilgili dosyayı indiriyor. Hatta birden çok paralel işlem istediği oluşturularak doğrudan Google'ın band genişliği üzerinden DDos saldırılarına neden olunabiliyor. Hatta bunu yaparken G+'a giriş yapmak zorunda da değilsiniz.
Google'ın sunucularının avantajını hatta TOR ve bu methodu kullanarak karşı tarafın Apache sunucularının sadece Google'ın IP adreslerini kaydetmesi sağlanabiliyor.
Fakat burada dikkat edilmesi gereken, eğer gadgets/proxy? uzantısını kullanacaksanız sizin IP adresinizin de Apache loglarına alınmasını sağlamış oluyorsunuz. Bunun için en güvenli yol olarak /_/sharebox/linkpreview/ uzantısı kullanılabilir. Yine ayrıca bu yöntemle Sql injection Time saldırısı da yapılabiliyor.
yukarıdaki her iki yöntemde <SITE> ve <RANDOM_NUMBERS> kısımlarına hedefteki site için gerekli olacak bilgiler giriliyor.
Dikkat edilmesi gereken en önemli husus Google'ın /_/sharebox/linkpreview/ yöntemi ile gelecek saldırılar için önlemini şu an için almış olduğudur.
ddos · google+ · +1 düğme · google+ düğme · hack · hacker · dos · ddos saldırısı · Yazan: M. Mekin Pesen | 26.09.2011 | 3658 kez okundu.Tweetle
Önceki Yazı → Kopyala-Yapıştır Devrini Kapatan Oldukça Harika Bir ProgramSonraki Yazı → Spam Olarak İşaretlenen Twitter Profillerinin Onay Süreci Takibi
M. MEKİN PESEN© 2007-2015 E-SİBER BİLGİ-İLETİŞİM TEKNOLOJİLERİE-Siber.com | E-Siber.net | ESiber.com | ESiber.net | RSS | Facebook | Twitter | E-Posta AboneliğiIP: 54.162.164.247 | Yüklenme: 0.543 saniye. | Hakkımızda | İletişim | Reklam Verin | Site Politikaları | Atıflar