SynFlood DDOS Saldırıları

mbk_kbm · 17-01-2010, 12:51

SynFlood DDOS Saldırıları
SynFlood saldırıları ve korunma yolları

Hazırlayan:Huzeyfe ÖNAL

synflood.pdf

İçerik

Giriş .................................................. .................................................. .................................................. ... 4
SynFlood DDOS Saldırıları .................................................. .................................................. .................... 5
Nedir? .................................................. .................................................. ............................................. 5
Neden Kaynaklanır? .................................................. .................................................. ..................... 5
Kim Yapar? .................................................. .................................................. .................................. 5
Temel TCP bilgisi .................................................. .................................................. ............................. 6
TCP bağlantılarında bayraklar......................................... .................................................. ................... 6
TCP Oturum başlatma .................................................. .................................................. ................. 6
TCP oturum sonlandırma .................................................. .................................................. ............. 8
Bağlantı sonlanması esnasında oluşan durumlar: .................................................. ......................... 8
SynFlood Nasıl Gerçekleşir? .................................................. .................................................. .......... 10
Backlog queue kavramı .................................................. .................................................. ................. 10
Synflood matematik hesabı .................................................. .................................................. ........... 11
SynFlood DDOS saldırısını nasıl anlarız? .................................................. .......................................... 11
SynFlood Saldırı Testleri .................................................. .................................................. ................ 12
Kaynak: Wardom http://www.wardom.com.tr/showthread.php?t=340008
Scapy ile basit Synflood aracı .................................................. .................................................. .... 13
Kaynak: Wardom http://www.wardom.com.tr/showthread.php?t=340008
Hping ile SYNflood testleri .................................................. .................................................. ......... 13
SYNFlood saldırısı esnasında yapılacaklar .................................................. ....................................... 14
Ülkeye göre IP bloklama .................................................. .................................................. ................ 14
Türkiye IP blokları nereden edinebiliriz? .................................................. ......................................... 15
Synflood saldırılarına karşı geliştirilen önlemler .................................................. ................................. 15
Syncookie Nasıl çalışır? .................................................. .................................................. .................. 15
Syn cookie dezavantajları .................................................. .................................................. .............. 16
SynCache nasıl çalışır? .................................................. .................................................. ................... 16
Syn Proxy nasıl çalışır? .................................................. .................................................. ................... 16
Ağınızdan SYN Flood yapılmasını Engelleme .................................................. ....................................... 17
OpenBSD PF ile URPF kullanımı? .................................................. .................................................. ... 17
Snort Kullanarak SYNFlood saldırılarının Belirlenmesi .................................................. .................... 18
İşletim Sistemlerinde SYNFlood Koruması .................................................. .......................................... 18
Backlog Queue değerini arttırma .................................................. .................................................. .. 19
Linux için backlog queue değerini arttırma .................................................. ................................. 19
FreeBSD backlog queue değeri arttırma .................................................. ..................................... 19
Zaman aşımı(Timeout) değerlerini düşürme .................................................. ............................... 19
Syncookie aktivasyonu .................................................. .................................................. .................. 20
Sonuç .................................................. .................................................. ................................................ 20

Joker · 17-01-2010, 12:58

hzeyfe onal gercekten de turkiyede bilisime cok katkisi olan biri

konu icin tesekkurler +k.

BjkstaR · 17-01-2010, 13:45

teşekkürler.

blackpbs · 05-02-2010, 20:23

eyw üstadım ne zmndır merak ediodm

ħڪےγή ™ · 06-02-2010, 21:49

teşekkürler.. güzel paylaşım.

m3hm3t · 06-02-2010, 22:16

Pratikte hiç bir işe yaramayacak tamamen informatik alanda işe yarayabilecek bir döküman.

Bu tip çıkışların reklam amaçlı yapılan faaliyetlerin geniş kitlelelere yayılabilmesi amacıyla yazıldığı ile ilgili bir çok teori üretebilecek "komplo teorileri bölümü" meraklısı kullanıcılarımız mevcut

.

Her syn flood paketi ölü değildir, bunun üzerine yazılmış bir döküman Amerikanın tekrar keşfedir. Hatta Amerikalılar 10 sene önce bu dökümanı yazmıştı; çeviri çalışmaları yapılmıyorsa ve okuyucular İngilizce-Türkçe çeviri karşılaştırması yapacak öğrenciler değilse insanları bu şekilde içinden çıkamayacakları "Korunma Yolları"nı anlatmaya çalışarak oyalamak, reklam kokusundan başka bir duyum getirmez burnuma

Kaynak: Wardom http://www.wardom.com.tr/showthread.php?t=340008

Paylaşım için teşekkürler.

17-01-2010, 12:51	#1
mbk_kbm Forum Kalfası Kayıt Tarihi: Jun 2007 Üye numarası: #130925 Yer: !stanbul Mesaj sayısı: 1,309 Karma etkisi: 4898 Karma: 489226	SynFlood DDOS Saldırıları SynFlood DDOS Saldırıları SynFlood saldırıları ve korunma yolları Hazırlayan:Huzeyfe ÖNAL synflood.pdf İçerik Giriş .................................................. .................................................. .................................................. ... 4 SynFlood DDOS Saldırıları .................................................. .................................................. .................... 5 Nedir? .................................................. .................................................. ............................................. 5 Neden Kaynaklanır? .................................................. .................................................. ..................... 5 Kim Yapar? .................................................. .................................................. .................................. 5 Temel TCP bilgisi .................................................. .................................................. ............................. 6 TCP bağlantılarında bayraklar......................................... .................................................. ................... 6 TCP Oturum başlatma .................................................. .................................................. ................. 6 TCP oturum sonlandırma .................................................. .................................................. ............. 8 Bağlantı sonlanması esnasında oluşan durumlar: .................................................. ......................... 8 SynFlood Nasıl Gerçekleşir? .................................................. .................................................. .......... 10 Backlog queue kavramı .................................................. .................................................. ................. 10 Synflood matematik hesabı .................................................. .................................................. ........... 11 SynFlood DDOS saldırısını nasıl anlarız? .................................................. .......................................... 11 SynFlood Saldırı Testleri .................................................. .................................................. ................ 12 Kaynak: Wardom http://www.wardom.com.tr/showthread.php?t=340008 Scapy ile basit Synflood aracı .................................................. .................................................. .... 13 Kaynak: Wardom http://www.wardom.com.tr/showthread.php?t=340008 Hping ile SYNflood testleri .................................................. .................................................. ......... 13 SYNFlood saldırısı esnasında yapılacaklar .................................................. ....................................... 14 Ülkeye göre IP bloklama .................................................. .................................................. ................ 14 Türkiye IP blokları nereden edinebiliriz? .................................................. ......................................... 15 Synflood saldırılarına karşı geliştirilen önlemler .................................................. ................................. 15 Syncookie Nasıl çalışır? .................................................. .................................................. .................. 15 Syn cookie dezavantajları .................................................. .................................................. .............. 16 SynCache nasıl çalışır? .................................................. .................................................. ................... 16 Syn Proxy nasıl çalışır? .................................................. .................................................. ................... 16 Ağınızdan SYN Flood yapılmasını Engelleme .................................................. ....................................... 17 OpenBSD PF ile URPF kullanımı? .................................................. .................................................. ... 17 Snort Kullanarak SYNFlood saldırılarının Belirlenmesi .................................................. .................... 18 İşletim Sistemlerinde SYNFlood Koruması .................................................. .......................................... 18 Backlog Queue değerini arttırma .................................................. .................................................. .. 19 Linux için backlog queue değerini arttırma .................................................. ................................. 19 FreeBSD backlog queue değeri arttırma .................................................. ..................................... 19 Zaman aşımı(Timeout) değerlerini düşürme .................................................. ............................... 19 Syncookie aktivasyonu .................................................. .................................................. .................. 20 Sonuç .................................................. .................................................. ................................................ 20

Konu Araçları	Bu Konuda Ara
Printer Çıktısını Göster Sayfayı Emaille Yolla	Bu Konuda Ara: Gelişmiş Arama

Bu Konuda Aradığınızı Bulamadıysanız Şunlara Bakmanızı Öneririz
Konu	Konu Yazarı	Forum	Cevaplar	Son Mesaj
Demystifying Denial-Of Service saldırıları `` 1	ωαгзż	Yeni Başlayanlar İçin	2	13-04-2009 19:47
Demystifying Denial-Of Service saldırıları `` 3	ωαгзż	Yeni Başlayanlar İçin	0	13-04-2009 15:35
Oracle Geliştiricileri için SQL Injection Saldırıları ve Korunma Yöntemleri	ESTERGON	Güvenlik	4	19-11-2007 15:05
ddos saldırıları	karanima	Web Hacking ve Güvenlik	4	25-11-2006 14:19

17-01-2010, 12:58	#2
Joker En Karizma Üye Kayıt Tarihi: Jun 2005 Üye numarası: #23165 Yer: İstanbul / Beyoğlu Mesaj sayısı: 7,326 Karma etkisi: 30483 Karma: 3046983	hzeyfe onal gercekten de turkiyede bilisime cok katkisi olan biri konu icin tesekkurler +k.

17-01-2010, 13:45	#3
BjkstaR Forum Kalfası Kayıt Tarihi: Oct 2009 Üye numarası: #373723 Yer: Old School Mesaj sayısı: 873 Karma etkisi: 3290 Karma: 328724	teşekkürler.

05-02-2010, 20:23	#4
blackpbs Daimi Üye Kayıt Tarihi: Jan 2010 Üye numarası: #414467 Mesaj sayısı: 422 Karma etkisi: 350 Karma: 34740	eyw üstadım ne zmndır merak ediodm

06-02-2010, 21:49	#5
ħڪےγή ™ Daimi Üye Kayıt Tarihi: Nov 2007 Üye numarası: #159553 Yer: im yokki =) Mesaj sayısı: 436 Karma etkisi: 598 Karma: 59318	teşekkürler.. güzel paylaşım.

06-02-2010, 22:16	#6
m3hm3t Administrator Kayıt Tarihi: Dec 2004 Üye numarası: #1 Mesaj sayısı: 6,017 Karma etkisi: 9649 Karma: 963591	Pratikte hiç bir işe yaramayacak tamamen informatik alanda işe yarayabilecek bir döküman. Bu tip çıkışların reklam amaçlı yapılan faaliyetlerin geniş kitlelelere yayılabilmesi amacıyla yazıldığı ile ilgili bir çok teori üretebilecek "komplo teorileri bölümü" meraklısı kullanıcılarımız mevcut . Her syn flood paketi ölü değildir, bunun üzerine yazılmış bir döküman Amerikanın tekrar keşfedir. Hatta Amerikalılar 10 sene önce bu dökümanı yazmıştı; çeviri çalışmaları yapılmıyorsa ve okuyucular İngilizce-Türkçe çeviri karşılaştırması yapacak öğrenciler değilse insanları bu şekilde içinden çıkamayacakları "Korunma Yolları"nı anlatmaya çalışarak oyalamak, reklam kokusundan başka bir duyum getirmez burnuma Kaynak: Wardom http://www.wardom.com.tr/showthread.php?t=340008 Paylaşım için teşekkürler.