Ddos Saldırıları Ve Korunma Yöntemleri !
Tarih: 14-12-2017, Saat: 03:22
Yorum: 0 Görüntülenme: 550
09-09-2015, Saat: 23:14
NoStopBoys şuan Çevrimdışı
Merhabalar arkadaşlar bu ilk güvenlik konumuzda sizlere Ddos saldırıları hakkında bilgi vereyim istedim. Bu konumuzda ;
-Ddos saldırıları nedir?
-Ddos saldırı tipleri(botnet ağları-ıp üzerinden ddos atakları-vds,vps sunucu saldırıları.)
-Sitemizi Ddos saldırılarından nasıl koruruz?
Ddos açılımı ise Distributed denial of service(dağıtık hizmet engelleme ) anlamına gelir .Ddos saldırlarının amacı saldırganların kimliklerine guruplarına göre değişir örnek verecek olursak.
-bilişim sistemlerine-databaselere-sitelere-ağlara erişimi engellemede
-fiziksel sunuculara zarar vermede.
-şirketlere,kurumlara,kişisel sistemlere zarar vererek maddi zarara uğratmada.
-ağ alişverişini kesmede(internetten düşürme)
Ddosun en genel tanımı ise sitenin veya bilişim sisteminin bu saldırılar sonucunda erişimi engellenmesi ve siteye zarar verilmesidir.
B)DDOS SALDIRI TİPLERİ
Ddos saldırısı tek program tek arayüz üstünden olmaz bu saldırı tipininde farklı metodları güçlendirme modülleri vs vardır bunlardan en tehlikelileri ve temel kullanılanlarını listeledik.
Ip Üzerinden Program ile ddos: Örnek verecek olursak (hammerddos-anonymouse ddos-goldeneye) diyebiliriz ıp üzerinden saldırıya programlıdır ancak çok büyük bir etki söz konusu bile değildir çünki internetin çekim hızı ile sınırlıdır saldırı gücü en fazla 1 -2mbit saldırı olanağı vardır. toplu halde bu programlarlada saldırı yapılabilinir. bu sefer ise kişi sayısına bağlıdır.
Hoic-Loic:bu bölümümn ıp üzerinden ddostan farkı ise güçlendrime modülleri ile kodlanmış olmalarıdır böylece 20-25 kişilik bir saldırgan gurubu düşük-ortadüşük siteleri erişime kapatabilir.kişi sayısına göre güçde artacaktır.
Botnet ağları:botnet ağları saldırgan toplamaya gerek kalmadan zombi pc ler aracılığı ile onların internetleri ile saldırı hedefine yöneltmesidir bu saldırı da kurban sayısına bağlı olarak saldırı gücü değişir.
Vds -Vps sunucu üzrinden saldırlar: Bu saldırı güç insiyatifi ise makinalarin internet hızları ile oratılıdır.Em güçlü saldırı biçimi budur. orta siteleri 1gbit hızlı makınalar 2-3 dk de down edebilir.Tabi gerekli önlemler alınmamışsa.
Bu Kadar Önlemden Sonra Diyeceksinizki Nasıl Sitemizi Botlardan Koruyabiliriz.
Firewall İletişimde veri trafigini kurallar koyarak düzenleyen yazılımsal veya donanımsal ürünlerdir. Trafik kural içerisinde ya yasaklanır ya da izin verilir.
Fırewallın birçok koruması vardır bunlardan biride ddos korumalarıdır
bu siteden birçok açığa karşı korumalı fırewallar alabilir kurabilirsiniz
2.Rechaptcha Korumaları Belirli sayfalara eklenerek botlara karşı korunmuş olursunuz
4:İps detection algoritması
CSRF-XSRF Nedir, Tespiti, Uygulanması Ve Korunma Yolları NoStopBoys 0 421 09-11-2015, Saat: 23:07
Sniffing ve Korunma Yolları … NoStopBoys 0 525 03-10-2015, Saat: 01:10