Seyit Özgür - Page 2 of 3 - IT Security Consultant
Syn flood 2012 Q1 Raporu
Posted on April 26, 2012 by securitywp Posted in Security |	Leave a comment
Prolexic’in yayınladığı Q1 2012 raporunu okurken gördüğüm grafiki sizlerle paylaşmak istedim. 2012’in ilk çeyrekinde raporlarına göre Syn Flood en çok yapılan atak türü olarak her zamanki en başta yer almış. Ayrıca yine Layer 7 HTTP Flood & HTTP GET v.b. ataklarında 2011’in ilk çeyrekinde %25 büyüme olmuşken 2012 ilk çeyrekinde %6 büyüme gösteriyor. Çin hükümetinin Web sitesi yasakları ise bu yapılarıda biraz baltalamış olacakki %5 azalma olmuş.
F5 BigIP tune LTM DoS / DDoS
Posted on April 13, 2012 by securitywp Posted in Kategorilenmemiş	Leave a comment
F5 üzerinde kaynakları daha optimize kullanabilmeniz veya size herhangi bir Syn flood saldırısında sisteminizi daha az kaynak ile daha yüksek seviye korumasına yardımcı olabilirsiniz.
Bunun için yapmanız gereken bazı adımları test ettim ve uyguladım, normal trafikte %5-6 Cpu kullanımı atak trafiğinide %15’lere yakın daha çok performans sağlayabildim. Mantığım ise basit TCP/IP mimarisindeki değerleri azaltmak ve ürünün threshold değerlerini değiştirmek oldu. Bu değerleri sizin sisteminize uygun şekilde set etmeniz gerekiyor bunun için bilmeniz gerekenler ;
– Kullandığınız pool’lardaki bağlantı sayıları
– Kullandığınız cihaz modelinin CPU % kaçlarda iken problemlerin başladığı
– Kullandığınız cihaz üzerindeki toplam bağlantı sayıları
Bunlardan emin olduğunuzda size bahsedeceğim özellikleri kendi değerlerine uygun hale getirdiğinizde kullandığınız sistem daha performanslı olacaktır.
Madde 1. Local Traffic ›› Profiles : Protocol : TCP ›› tcp-wan-optimized (Idle timeout 300Sec’den 60Sec’e alabilirsiniz, tamamlanmış& tamamlanamamı TCP bağlantılarını daha çabuk sonlandıracak)
Madde 2. Local Traffic ›› Profiles : Protocol : UDP ›› tcp-wan-optimized (Idle timeout 300Sec’den 60 Sec’e alabilirsiniz)
Madde 3. Local Traffic ›› Virtual Servers : Virtual Server List ›› XXX_Vserver (Connection limit 0’dan 5000’e alabilirsiniz 5000 bağlantı üzerinde trafik almayarak uyarı verecektir)
Madde 4. System ›› Configuration : Local Traffic : General >> SYN Check™ Activation Threshold (8192’e alabilirsiniz bu değeri azalmanız ataklarda daha hızlı bir şekilde Syn chek’i devreye alacaktır)
Madde 5. System ›› Configuration : Local Traffic : General >> Reaper High-water Mark (%95’den %91’a indirebilirsiniz)
Madde 6. System ›› Configuration : Local Traffic : General >> Reaper Low-water Mark (%85’den %82’ye indirebilirsiniz)
Madde 7. Local Traffic ›› Profiles : Protocol : TCP ›› tcp-wan-optimized >> Maximum Syn Retransmissions (3’den 2’ye alabilirsiniz)
Madde 8. Local Traffic ›› Profiles : Protocol : TCP ›› tcp-wan-optimized >> Maximum Segment Retransmissions (8’den 4’e alabilirsiniz)
Madde 9. Local Traffic ›› Profiles : Protocol : TCP ›› tcp-wan-optimized >> Deferred Accept (Accept yapabilirsiniz.)
Yukarıdaki maddeleri değiştirmeden önce sizin sisteminize gelen trafik miktarı biliyor ve bu değerleri ona göre değiştirmeniz gerekmektedir. Yukarıdaki değerler default değerlerin benim sistemime uygun hale getirmesini sağladığımda performansın daha çok arttığını rahatlıkla görebildim.
Ayrıca aşağıdaki kaynakta ise bu konu ile ilgili F5 bir makale yayınlamış buradanda yardım alabilirsiniz.
Mitigating Denial of Service and Other Attacks
DDoS Dos F5 BigIP Syn flood Tune LTM
Linux İşletim Sistemi Hakkında Merak Edilenlerle İlgili Uzman Tv İle Yaptığım Söyleşi
Posted on November 17, 2011 by securitywp Posted in Linux	Leave a comment
Linux İşletim Sistemi Nasıl İndirilebilir?
Linux’un Diğer İşletim Sistemlerinden Farkları Nelerdir?
Açık Kaynak Kodlu İşletim Sistemi Nedir ?
BİLGİ GÜVENLİĞİ YÖNETİM SİSTEMİ (ISO 27001) SEMİNERİ 12 Haziran 2010
Posted on May 31, 2010 by securitywp Posted in Güncel	Leave a comment
bilgi güvenliği bilgi güvenliği yönetim sistemi iso 27001
Mcafee 5958.dat problem
Posted on April 22, 2010 by securitywp Posted in Kategorilenmemiş	Leave a comment
Mcafee’nin güncellediği 5958.dat yüzünden dolayı XP SP3 olan bilgisayarlarda problem yaşandı.
Problemin çözümü için ise aşağıdaki tool’u çıkartıp yayınladı.
linkten toolu indirin
sorunlu makineye taşıyın
çalıştırın(eğer çalışmazsa safe modda çalıştırın)
restart edin normal modda açın
makineyi update edin.
Mcafee Mcafee DLP
Juniper/Netscreen DEBUG alma prosedürü
Posted on August 15, 2009 by securitywp Posted in Security |	1 Comment
- Debug’u ne için almamız gerekiyorsa filtre yazmamız gerekiyor.
set ff src-ip <1.2.3.4> dst-ip <1.2.3.4>
sadece source yada destination IP’de yazabilirsiniz, “set ff” den sonra TAB a basarak ip dışındaki filtre seçenekleride çıkacaktır.
– Filterining doğru yazıldığını teyit edelim
– Buffer temizkenirki daha önceden kalmış loglarla karışmasın.
– Debug başlatılır
en son olarak debug’u bitirmemiz gerekir “undebug all” komutu ile.
– Buffer okunur
p.s. : her debug aldıktan sonra debug’u sonlandırmamız gerekir, açık kaldığı takdirde cihaz üzerinde performans sorunu ve başka sorunlarla karşılabilirsiniz.
Debug ISG Juniper Juniper Debug Netscreen SSG
Posted on July 16, 2009 by securitywp Posted in Güncel	2 Comments
Geçenlerde okuduğum ve tamamen bizi tarif eden bir yazıyı paylaşmak istiyorum sizlerle
“Bilgisayarımda XXX çalışmıyordu,tanışım bir bilgisayar mühendisinden yardım istedim, çalıştıramadı, başka birisi ise geldi, bişeyler yaptı, sorun çözüldü. Nasıl bir bilgisayar mühendisi bu?
Bilgisayar Mühendisliği öğretim üyesi/öğrencisi/mezunu olarak, bu, çok karşılaştığımız bir durum. Windows gibi işletim sistemleri ‘müdahaleye kapalı’ olarak tasarlanmışlardır. Bu, bir otomobilin çeşitli bölümlerinin erişilemez, açılamaz olarak imal edilmesine benzemektedir. Böyle bir işletim sisteminde, doğan sorunu gidermek yönünde sistematik metotlar çaresiz kalmaktadır. ‘Resmin’ hemen hiç görülemediği bu durumlarda çözüm bilgiden ziyade, böyle bir durumla daha önce karşılaşılıp karşılaşılmadığı ve bu durumda körlemesine yapılan, işe yaraması/yaramaması durumunda nedenin bilinemediği müdahalelerin ne olduğunu anımsamak yolu ile bulunmaktadır. Bu durumda ise bilgisayar mühendisliği mensubunun bir üstünlüğü yoktur. Hatta, bu bağlamda dezavantajlı olduğu bile söylenebilir. O, zamanını körlemesine denemeler yapıp sonuçlarını gözlemlemekten ziyade, sistematik, bilimsel bilgileri edinmek ve özümsemek ile geçirmektedir.
Böyle durumlarda, başvurduğunuz kişiye XXX sorunları konusunda deneyim sahibi olup olmadığını sormanızı öneririz”