vay be zamanında botnet satardık millet artık ddos hizmeti kurmuşlar helal olsun
Ama bu işi bilen birisine, bu tarz güvenlikler vs. vız gelir tırıs gider. Birşeyi de unutmamak gerekir, botnete çözüm elbetteki vardır, sonuçta onca mühendis adam var, ama ona çözüm bulununca yerine, çok daha güçlü saldırı metotları çıkacaktır.

__________________

ddos ataklarında bıktım artık eger gerçekten çözüm bu ise yenı server alıcagım işletim sistemini ne kurdurmamı onerırsınız baglantım 5 mbit şu an için sadece

__________________
Rooxy Internet Hizmetleri YS-483 Msn & Mail: rooxy@rooxy.net Tel: 0544 561 73 38

Bahsettiginiz ataklar, SYN'den gelen ataklar ise ki DDOS ataklarinin buyuk bolumu bu sekilde gerceklesir o zaman RFC protokollerine gore host (server) ya / ya da client'in verecegi cevap SYN/ACK olacaktir bu durumda anlik yogunluk yapilacagi icin verilen cevaplar gecikecek sunucu devre disi kalacaktir ki bu olagan birsey bu durumda anti-ddos hizmeti vermekden kastiniz neyse biraz daha teknik aciklarsaniz cok sevinirim aksi takdirde vereginiz hizmet hakkinda bilgi almayan birisi olarak SYN bitlerine RST biti le cevap vereceginizi dusunurum.

ve gene RFC protokollerine gore RST gonderen client ya / ya da server ya cevap veremeyecek durumdadir (offline) ya da ilgili port kapalidir.

bu durumda cozum oneriniz muhtemelen ip tables olacaktir ki ip tables hakkinda ust duzey bilginiz olsa dahi ip tables denial of service ataklari icin kesinlikle kokten cozum degildir.

__________________
khazadum.org - Blog

Maşallah bazı arkadşalar döktürmüşler

Kimisi uzunca yazmış çok bilmiş edasıyla kimisi olmaz öyle şey demiş kimisi yaptığın şey basit demiş.

Burda 2,5 yıldır İnsanlar Botnet alıyorum ddos alıyorum yardım eden yokmu diye konu açtığında niye gelip o çok bilmiş yorumlarınızı yazmadınız anlamış değilim.

Adam bir teknik geliştirmiş çeşitli ürünler kullanmış ve bunu belirtmiş.

Hatta 1-2 kişi üzerinde uygulanmış ve sonuca ulaşılmış.Hatta ddos değil botnet içinde çözüm olduğunu belirtmiş.

Yenin artık şu egolarınızı komplekslerinizden arının.

__________________
nick değişimi yasaktır.

Bu konu altında tartışmaya girmeceğim.

sayın @Labidu, sadece birazcık daha bilgi istedim, eğer gerçekten buna emin olursam cidden bana da çok SYN geliyor neden almıyayım? (tıklayınız.) benimde başım bu belada.

__________________
khazadum.org - Blog

500 mbit'ten yukarı bi saldırıyı engelleyebilirmisin?

__________________
100k üzeri adult sitelere reklam verilir kiralanır.

Neyse 4. sayfayı okumamıstım Engellenir vs herkes engelledi demişte , yukarıdaki mesajı görmezden gelin. Kolay gelsin..

__________________
100k üzeri adult sitelere reklam verilir kiralanır.

iptables hiç bir işe yaramaz bu saldırılarda ancak şişip devasa boyutlara ulaşıp makinenin anasını ağlatır gelen hat saldırırına bir makinenin yüksek loadları eklenince iş çığrından çıkar denendi çünkü

Merhabalar : DDOS adli bir baslik da bu konu detayli sekilde incelenmis ve irdelenmis bir cok aydinlatici yazi yazmistik , tekrar ozetlememiz gerekirse , ddos vardir DDOS vardir cok cesitli protokellerle cesitli buyuklukte trafikler yaratilabilir.25mbit 1 saldirinin blocklandigi soyleniyor , 1 musterimize en son gelen trafik miktari 1.5gbit 'di filtrelendiginde 950 mbit'e dusuyordu (SYN-UDP karisik) , iptables ipfw gibi firewallarin filtreleyebilecegi ip kapasitesi (conntrack) limitleri bellidir bunun ustunde 1 filtreleme yapamazlar gelen trafigi iceriye alamazlar dolayisi ile sunucu ile baglanti kesilir , eger bu trafik iceri alinmak istenirse sayfanin uptimesini korumak icin , bu sefer datacenterin bu hatti karsilayip karsilayamayacagi on plana cikar , datacenterin boslukdaki hat miktarinin ustunde 1 trafik geliyorsa gbit level 'de , iste ozaman datacenter malasef asagi iner omurgadan catlamaya baslar , defalarca ayni konularin konusulmasi yersiz , bu soyledikleriminde aksini idda eden 1 bilisim uzmani varsa bu baslik altinda yazabilir , dolayisi ile burada onemli olan ;

-Saniyedeki anlik band kapasitesi
-Sunucunun ana donanimlari
-Kullanilan hardware firewallar.

Not : Hardware firewallarin bile anlik fitreleyecegi 1 hat miktarinin oldugunu bu limitin asilmasi durumunda cihazin cakildiginida unutmamak gerekir (session kapasitesi)

Saygilarimla

Çağdaş Aydoğdu

__________________
TURKIYE'DE TEK %100 GERI ODEME GARANTILI HITLI SITELERE DDOS COZUMLERI

Botnete çözüm diyorsunuz yani?

Bilmiyorum 30mbit engellemiş olabilir ama ben gülüyorum Ya siz hayatınızda hiç botnet görmediniz yada ben uykuluyum. 30mbit botnet nedir ya 80k uzak doğu botnet yediğiniz zaman aklınız başınıza gelir

__________________
Ejército Zapatista de Liberación Nacional, EZLN