İçeriğe geç
ShiftDelete.Net
Haber ara/ SDN'ye SorGiriş
Haber Akışı SDNTV İnceleme Forum Yapay Zeka Akıllı Telefon Elektrikli Otomobil Oyun ShiftDelete.Net Global Teknoloji Haberleri Mobil Otomobil Donanım Savunma Bilim Sosyal Medya İnternet Giyilebilir Teknoloji Rehber Ürünler Son dakika Yazarlar
  1. Ana sayfa
  2. Topluluk
  3. Yazılım
  4. Güvenlik
Güvenlik

DDoS ve DoS

defacerGLD01.06.20203 cevap654 görüntüleme
2020'den beri3.317 mesaj
#1
DDoS yani açılımı ile "Distributed Denial Of Service" zombi bilgisayarlar ile saldırıdır. Zombi bilgisayarlar portlar ile toplanır. Bot ne kadar fazla ise o kadar güçlü bir saldırı olur.

DoS yani Denial Of Service tek yönlü bir saldırıdır yani tek kişi tarafından yapılır.

Yani
DDoS = Virüs gibi yayılabilen zombi ağı (botnet)
DoS = Bir manyak internetinin gitmesini önemsemiyip saldırı yapması (etkisiz tek kişi)

DDoS ve DoS isminin farkının nedeni (garip oldu ama olsun)
Burdaki D zombileri temsil ediyor zombi yani haberi olmayan normal kullanıcı

ikiside çoğu kisinin değisiyle kablodan fil geçirmek

ICMP Flood: ICMP Flood bir ağa, ağ paketleri göndererek kaynakları tüketme yoluyla düzenlenir. Bu tür saldırılardan biri olan Ping Flood, hedefin ping paketlerine maruz bırakıldığı basit DoS saldırılarından biri (İnternetini biteren manyaklar bu)

S)SYN Flood: (S)SYN Flood, ağ iletişiminin temel prensiplerine dayanır. Normal bir bağlantıda istemci, sunucuya bir TCP/SYN paketi göndererek iletişimi başlatır. (S)SYN Flood, sayısız TCP/SYN paketini sunucuya göndererek bu mekanizmayı kötüye kullanır. Saldırı sonucunda sunucunun kaynakları, yarı-açık bağlantıların artması nedeniyle tükenir

Korunma

Belirtiler(Örnek)
Hizmete verilen tüm aksamalar, DDoS saldırısının bir sonucu değildir. Belirli bir ağda teknik sorunlar olabilir veya sistem yöneticileri bakım yapıyor olabilir. Ancak, aşağıdaki belirtiler olabilir bir DoS veya DDoS saldırısı belirtir:
Alışılmadık derecede yavaş ağ performansı (dosyaları açma veya web sitelerine erişme)
Belirli bir web sitesinin kullanılamaması
Herhangi bir web sitesine erişememe
Hesabınızda aldığınız spam miktarında dramatik bir artış

Layer4 Geliyorsa yani ip'e bir attak geliyorsa Buna Site Wabmaster'lerinin yapabilecegi çok bişey yok cünki Layer4 Saldırılar Direk Sunucuyu Kitleme odaklı oldugu icin Wabmaster''lar yetersiz kalır

CMD ping yazınca garip oluyorsa layer4 değilse 7

7 ise
Site girişine Zorunlu en az 6-7 Saniyelik Block

çözüm
Bir güvenlik duvarı yükleyin ve gelen trafiği kısıtlamak ve bilgisayarınızı terk etmek için yapılandırın
siteyi başka yere yönlendirin(cloudflare misali)
👍 1düzenlendi
Cevaplar
2014'den beri223 mesaj
#2
Yanlış bilgilendirme!
DDOS virüs gibi yayılan zombi ağı değildir ve antivirüs ile çözümü olmaz.
(Ayrıntıları birazdan yazacağım.)
defacerGLD Konuyu açan
2020'den beri3.317 mesaj
#3
Yanlış bilgilendirme!
DDOS virüs gibi yayılan zombi ağı değildir ve antivirüs ile çözümü olmaz.
(Mesajı yazıyorum. 2 dk sonra F5 yapın.)
Botnet i kastettim
2014'den beri223 mesaj
#4
Botnet i kastettim
DDOS virüs gibi yayılabilen zombi ağı değildir. DDOS, birden fazla DOS'un bir araya gelerek oluşturduğu planlı saldırıya denir. Ayrıca zombileştirilmiş bilgisayarlar tarafından yapılması şart değildir. Gönüllü kullanıcılar ve kiralanan VPS sunucuları da bu saldırı oluşturabilir.

Ayrıca Antivirüs kurmak saldırıyı yiyen kullanıcı veya sunucu sahibi için çözüm değildir. Çözüm olarak güvenlik duvarı inşa edilebilir. Tabi bazı büyük saldırılar için güvenlik duvarının poşetten farkı yoktur. Antivirüs zombileştirilmiş bilgisayarlara kurulursa "BELKİ" o cihazların zombi olmasından kurtarabilir.
(İlk mesajın doğru şekilde düzenlenmesiyle bu paragrafın üstü çizilmiştir.)

Yine de bu konuya değindiğin için hak ettiğini düşünerek konuya beğeni atacağım.

Cevabını yaz

Cevap yazmak için giriş yap ya da üye ol. Eski forum kullanıcı adın ve parolanla girebilirsin.