Birisi ücretsiz program, Kırık full windows vs gibi bir şey üretir. İçine botnet ağır kurmak için gerekli programı yerleştirir. Amele ama habersiz kullanıcı artık bunu kurunca bir zombidir. Program ana hedefi sunucusundan alır ve başlat istek göndermeye.
istek te basittir: Arkaplanda internet explorer açılır ve bu siteye anlık istek göndermeye başlar. Bunun binlercesine botnet ağı denir. Şöyle düşünün: OSYM sınav sonuçlarını açıkladığında sunucuları yanıt veremez hale geliyor. Niye binlerce ösym kurbanı sınav sonuçları için istekte bulunuyor aynı anda.Kapasite de yetmeyince sistemler çökmeye başlıyor.
Çözümü yoktur. Çözümü aslında şöyle de olur: Ana firewall çok güçlü olur sunucuların önüne konur ve ip lerden ard arda gelen istek varsa o ip banlanır ve isteği geri teper sunucu yorulmaz. Velakin binlerce ip yi nasıl tesip edip durduracaksın. İşte bu zor. Heleki HTTP(80 nolu porttan gelen basit saldırı) saldırıları çok zor durdurulur. 80 nolu portu kapatsan site girmek isteyen asıl kullanıcıya da kapanır...
Programcı olarak cache sunucuları kullanılırsa sunucuya binen yük azalıyor ve anlık istek sayısı beklenenin üzerine çıkartılıp yük dengelenebiliyor ama ya sunucunun networkü? 100mbitlik bir sunucu arkasına aynı anda 2 bin istek gelirse o sunucuya ulaşılmadan zaten network patlamış oluyor. Facebook, Google vs hergün ddos altında zaten(google a anlık bir çok arama yapmak ile zombinin istek açması eş değer)
Adamların network omurgaları çok güçlü. Gelelim program isteyen veletlere: Senin hattın en fazla 100mb olur(Fiber optik interneti varsa diye düşünüyorum) Sen bu 100mbit i bir programla siteye saldırı amaçlı kullansan ne olur kullanmasan ne olur... Devede sinek ısırı gibi kalır o. Boşuna uğraşmayın da gidin yararlı bir şeyler öğreninin.
Geçenlerde biri ekledi facebooktan programcı olmak için sorular soruyordu daha kodlama bilmiyor.
Dün şunu dedi bana: (Resimden bakarsınız)
TeamSpeak ne lan. İlk defa böyle bir program duydum. Hiç işim düşmedi ki...
