Demystifying Denial-Of Service saldırıları `` 3

ωαгзż · 13-04-2009, 15:35

SYN Flood saldırılara karşı 3.2.2 Check Point koruması

In the first scenario, we look at Check Point as a simple proxy to the victim server.

İlk senaryoda, biz kontrol noktasında kurban sunucu için basit bir proxy gibi görünüyorsun.

This is shown below in Figure 5.

Bu Şekil 5 aşağıda gösterilmektedir.

Figure 5.

Şekil 5.

Check Point firewall acting as a proxy.

Check Point güvenlik duvarı proxy gibi davranıyorsun.

In this scenario Check Point acts a proxy to the server and responds to all the requests sent to the server.

Bu senaryoda Check Point olarak sunucuya bir proxy ve tüm isteklerine yanıt sunucuya gönderildi davranır.

A request is forwarded to the server only if there is a corresponding ACK.

Bir isteği sunucuya yalnızca bir ACK ilgili olduğunu gönderilir.

The drawback of this configuration is that normally a perimeter firewall is very heavily loaded and this configuration will induce further load on it.

Bu yapılandırmanın dezavantaji normal bir çevre duvarı çok ağır ve yüklü bu yapılandırma üzerine daha fazla yük teşvik edecektir.

The advantage is that the server will always be free to only take legitimate connections.

Bunun avantajı, sunucu her zaman sadece yasal bağlantıları için ücretsiz olacaktır.
Kaynak: Wardom http://www.wardom.com.tr/showthread.php?t=273890

In the second scenario, we look at Check Point preventing a SYN Flood attack while residing in a transparent proxy configuration.

İkinci senaryoda, biz Check Point while saydam bir proxy yapılandırması ikamet SYN Flood saldırı önleme bak.

This is shown below in Figure 6.

Bu Şekil 6 aşağıda gösterilmektedir.

Figure 6.

Şekil 6.

Check Point in transparent mode.

Check Point şeffaf modunda.

Here Check Point passes all the connections, irrespective of whether they are legitimate or not, to the server but also starts a timer once it sees a ACK/SYN from the server.

İşte Check Point, ne olursa olsun ya da, sunucu, ancak yasal olmayan bir kez bir ACK görür de bir zamanlayc başlar / SYN sunucudan tüm bağlantıları geçer.

If there is no corresponding ACK from the Client and the timer expires, the firewall will send a RST to the server thereby preventing its queue from overflowing with illegitimate connections.

Eğer Müşteri hiçbir karşılık gelen ACK ve zamanlayıcı süresi dolduğunda ise, güvenlik duvarı, sunucu ve dolayısıyla meşru bağlantıları ile taşan kendi kuyruğunu önlemek için bir RST gönderecektir.

The advantage of this configuration is that load on firewall is reduced considerably as compared to previous configuration.

Önemli olarak önceki yapılandırmaya göre azalır Bu yapılandırmanın avantajı güvenlik duvarı üzerinde yük olduğunu.

The drawback, however, is that now the server sees all the connection attempts.

Dezavantaji Ancak şimdi sunucu tüm bağlantı girişimi olduğunu görür.
Kaynak: Wardom http://www.wardom.com.tr/showthread.php?t=273890

4.
4.
Concluding part one
Parçası bir Concluding

In part one we've defined DoS and DDoS and looked at attacks that affect the consumption of bandwidth: Smurf attacks, ICMP ping floods, and Fraggle attacks.

Bir parçası olarak biz DoS ve DDoS tanımladık ve saldırılar bu bant genişliği tüketimini etkiler baktım: Smurf saldırıları, ICMP Ping seller ve Fraggle saldırıları.

We've also taken a first look at attacks that affect network connectivity, such as SYN Flood attacks and some of the ways to prevent them.

Ayrıca, SYN Flood saldırıları ve bunları önlemek için yollar gibi ağ bağlantısı, etkileyen saldırıların bir ilk göz aldım.

Next time in part two, we'll look at the consumption of other precious resources such as CPU time, disk space, memory utilization, and then examine any vulnerable printers that may be DoS attack vectors on the network.

Parçası iki sefere, CPU süresi, disk alanı, bellek kullanımı gibi diğer değerli kaynakların tüketimini at ve sonra bu ağ üzerinde DoS saldırı vektörü olabilecek hassas yazıcılar incelemek bakmak olacaktır.

We'll also discuss Teardrop attacks, LAND attacks, Ping-of-death, and finally discuss some common Win32 worms that have been used to build botnets that perform broad DDoS attacks.

Ayrıca, Ping Teardrop'tur saldırıları, kara saldırılarını ele alacağız-of-ölüm, ve sonunda botnets olduğu geniş DDoS saldırıları gerçekleştirmek oluşturmak için kullanılan bazı yaygın Win32 solucanlar tartışıyorlar.

Finally, we'll discuss mitigation techniques and best practices for preventing DoS attacks.

Son olarak, biz ve DoS saldırıları önlemek için en iyi uygulamalar azaltma teknikleri ele alacağız.

Stay tuned.

Bizi izleyin.

İNGİLİZCESİ İYİ OLAN ARKADAŞLAR İÇİN ORJİNAL SİTE

13-04-2009, 15:35	#1
ωαгзż Banned Kayıt Tarihi: Jul 2007 Üye numarası: #135108 Yer: BirZamanLarBuraydı... Mesaj sayısı: 10,962 Karma etkisi: 0 Karma: 1347390	Demystifying Denial-Of Service saldırıları `` 3 SYN Flood saldırılara karşı 3.2.2 Check Point koruması In the first scenario, we look at Check Point as a simple proxy to the victim server. İlk senaryoda, biz kontrol noktasında kurban sunucu için basit bir proxy gibi görünüyorsun. This is shown below in Figure 5. Bu Şekil 5 aşağıda gösterilmektedir. Figure 5. Şekil 5. Check Point firewall acting as a proxy. Check Point güvenlik duvarı proxy gibi davranıyorsun. In this scenario Check Point acts a proxy to the server and responds to all the requests sent to the server. Bu senaryoda Check Point olarak sunucuya bir proxy ve tüm isteklerine yanıt sunucuya gönderildi davranır. A request is forwarded to the server only if there is a corresponding ACK. Bir isteği sunucuya yalnızca bir ACK ilgili olduğunu gönderilir. The drawback of this configuration is that normally a perimeter firewall is very heavily loaded and this configuration will induce further load on it. Bu yapılandırmanın dezavantaji normal bir çevre duvarı çok ağır ve yüklü bu yapılandırma üzerine daha fazla yük teşvik edecektir. The advantage is that the server will always be free to only take legitimate connections. Bunun avantajı, sunucu her zaman sadece yasal bağlantıları için ücretsiz olacaktır. Kaynak: Wardom http://www.wardom.com.tr/showthread.php?t=273890 In the second scenario, we look at Check Point preventing a SYN Flood attack while residing in a transparent proxy configuration. İkinci senaryoda, biz Check Point while saydam bir proxy yapılandırması ikamet SYN Flood saldırı önleme bak. This is shown below in Figure 6. Bu Şekil 6 aşağıda gösterilmektedir. Figure 6. Şekil 6. Check Point in transparent mode. Check Point şeffaf modunda. Here Check Point passes all the connections, irrespective of whether they are legitimate or not, to the server but also starts a timer once it sees a ACK/SYN from the server. İşte Check Point, ne olursa olsun ya da, sunucu, ancak yasal olmayan bir kez bir ACK görür de bir zamanlayc başlar / SYN sunucudan tüm bağlantıları geçer. If there is no corresponding ACK from the Client and the timer expires, the firewall will send a RST to the server thereby preventing its queue from overflowing with illegitimate connections. Eğer Müşteri hiçbir karşılık gelen ACK ve zamanlayıcı süresi dolduğunda ise, güvenlik duvarı, sunucu ve dolayısıyla meşru bağlantıları ile taşan kendi kuyruğunu önlemek için bir RST gönderecektir. The advantage of this configuration is that load on firewall is reduced considerably as compared to previous configuration. Önemli olarak önceki yapılandırmaya göre azalır Bu yapılandırmanın avantajı güvenlik duvarı üzerinde yük olduğunu. The drawback, however, is that now the server sees all the connection attempts. Dezavantaji Ancak şimdi sunucu tüm bağlantı girişimi olduğunu görür. Kaynak: Wardom http://www.wardom.com.tr/showthread.php?t=273890 4. 4. Concluding part one Parçası bir Concluding In part one we've defined DoS and DDoS and looked at attacks that affect the consumption of bandwidth: Smurf attacks, ICMP ping floods, and Fraggle attacks. Bir parçası olarak biz DoS ve DDoS tanımladık ve saldırılar bu bant genişliği tüketimini etkiler baktım: Smurf saldırıları, ICMP Ping seller ve Fraggle saldırıları. We've also taken a first look at attacks that affect network connectivity, such as SYN Flood attacks and some of the ways to prevent them. Ayrıca, SYN Flood saldırıları ve bunları önlemek için yollar gibi ağ bağlantısı, etkileyen saldırıların bir ilk göz aldım. Next time in part two, we'll look at the consumption of other precious resources such as CPU time, disk space, memory utilization, and then examine any vulnerable printers that may be DoS attack vectors on the network. Parçası iki sefere, CPU süresi, disk alanı, bellek kullanımı gibi diğer değerli kaynakların tüketimini at ve sonra bu ağ üzerinde DoS saldırı vektörü olabilecek hassas yazıcılar incelemek bakmak olacaktır. We'll also discuss Teardrop attacks, LAND attacks, Ping-of-death, and finally discuss some common Win32 worms that have been used to build botnets that perform broad DDoS attacks. Ayrıca, Ping Teardrop'tur saldırıları, kara saldırılarını ele alacağız-of-ölüm, ve sonunda botnets olduğu geniş DDoS saldırıları gerçekleştirmek oluşturmak için kullanılan bazı yaygın Win32 solucanlar tartışıyorlar. Finally, we'll discuss mitigation techniques and best practices for preventing DoS attacks. Son olarak, biz ve DoS saldırıları önlemek için en iyi uygulamalar azaltma teknikleri ele alacağız. Stay tuned. Bizi izleyin. İNGİLİZCESİ İYİ OLAN ARKADAŞLAR İÇİN ORJİNAL SİTE

Konu Araçları	Bu Konuda Ara
Printer Çıktısını Göster Sayfayı Emaille Yolla	Bu Konuda Ara: Gelişmiş Arama

Şu Anda Konuyu Görüntüleyenler: 1 (0 üye ve 1 misafir)