Botnete Çözüm Konusu - Sayfa 5

28-03-2008, 02:22:08

#37

trickster adlı üyeden alıntı: mesajı görüntüle

1) mynet botnet yemiyor... Alt yapıyı hazırlayan ekibi tanıyorum.
2) 100.000$ firewalla para ver bağla routera çıkart rj45i çıkart ordan bir tanede switche iş bitti.
3) botneti şu şekilde engellenebilir;

- Eğer istek 80 portuna geliyorsa GET / HTTP ile gelmiyorsa IIS veya Apache'den istek kolayca reddedilebilir.
- Eğer ki Get / HTTP ile geliyorsa IIS veya Apache'ye aynı ip adresi için 1sn içinde maximum 5-10kb gibi bir download limiti koyulabilir.
- Eğer ki istek direkt 53 portundan geliyorsa. Firewall ile 53 portunu kapatıp küçük saldırıları engellersiniz.

Başka bir şeyler düşünmek lazım tabide... Düşünelim =)

suç olmasa bi yerde buluşup gözünün önünde kapardım

iddaya giren varsa açığım

28-03-2008, 02:36:05

#38

TayFunKesKin

Kimlik doğrulama veya yönetimden onay bekliyor.

Bende her akşam düzenli olarak botnet saldırımı alırım, arkadaşlar sağolsun hiç eksik olmazlar. Saldırı tek bir IP'den geliyor, ve engel falan hiç bir işe yaramıyor. Şu an için bulunmuş somut bir botnet engeli yok sanırım.

"Botnet, bu ne biçim illet" sloganıyla yoluma devam ediyorum, boynum eğik şekilde...

28-03-2008, 02:55:11

#39

The_Ptah

TayFunKesKin adlı üyeden alıntı: mesajı görüntüle

Bende her akşam düzenli olarak botnet saldırımı alırım, arkadaşlar sağolsun hiç eksik olmazlar. Saldırı tek bir IP'den geliyor, ve engel falan hiç bir işe yaramıyor. Şu an için bulunmuş somut bir botnet engeli yok sanırım.

"Botnet, bu ne biçim illet" sloganıyla yoluma devam ediyorum, boynum eğik şekilde...

Saldırı tek bir IP'den geliyor, eminmisin ?

biraz bilgi edin istersen
http://www.olympos.org:81/article/ar...et_bot_network

28-03-2008, 10:09:05

#40

trickster

Hadi bakalım mynet'i hangi aklı selim insan down edecek? Görelim =)

28-03-2008, 18:33:10

#41

pRoFeSSioNaL

trickster adlı üyeden alıntı: mesajı görüntüle

1) mynet botnet yemiyor... Alt yapıyı hazırlayan ekibi tanıyorum.
2) 100.000$ firewalla para ver bağla routera çıkart rj45i çıkart ordan bir tanede switche iş bitti.
3) botneti şu şekilde engellenebilir;
- Eğer istek 80 portuna geliyorsa GET / HTTP ile gelmiyorsa IIS veya Apache'den istek kolayca reddedilebilir.
- Eğer ki Get / HTTP ile geliyorsa IIS veya Apache'ye aynı ip adresi için 1sn içinde maximum 5-10kb gibi bir download limiti koyulabilir.
- Eğer ki istek direkt 53 portundan geliyorsa. Firewall ile 53 portunu kapatıp küçük saldırıları engellersiniz.
Başka bir şeyler düşünmek lazım tabide... Düşünelim =)

Olay budur işte istediğim bilgi de budur Ben soracağım veya herkes soracak babayiğit birisi açıklayacak tek tek ve tezlerimizi yok edecek. Ben inanıyorum ki bunun çözümü bulunabilir..

trickster veya başka birisi benim sorularıma bi cvp verebilir mi acaba bkz. konunun1.yazısı.

28-03-2008, 18:55:22

#42

Mtnn

Bence ilk olarak botnet nedir nasıl yapılır? sorusuna cevap arayıp bulmalısın..Sonrada sızdıgın acıkları kendi sunucunda kapatmak icin caba sarfetmelisin..

Bu arada benimde serverlar hakkında bilgim yoktur.Sadece aradıgın düz mantık ise görüsüm budur..

28-03-2008, 19:14:53

#43

ach

Kimlik doğrulama veya yönetimden onay bekliyor.

Seninde botların olsun karşılıklı kozunuz olur, piyasada bu şekilde işliyor bazı işler.

28-03-2008, 20:37:27

#44

pRoFeSSioNaL

Mtnn adlı üyeden alıntı: mesajı görüntüle

Bence ilk olarak botnet nedir nasıl yapılır? sorusuna cevap arayıp bulmalısın..Sonrada sızdıgın acıkları kendi sunucunda kapatmak icin caba sarfetmelisin..
Bu arada benimde serverlar hakkında bilgim yoktur.Sadece aradıgın düz mantık ise görüsüm budur..

Nedir nasıl yapılır olayını biliyorum araştırdım. Açıklar sunucumda olmadı olamaz İyi bir güvenlikçiyim diye düşünüyorum. Sadece 1 kaç sorum var cevaplayan olursa mantık düz mü yan mı öğrenecez

Teşekkürler.

28-03-2008, 23:05:23

#45

ach

son mesajdan sonra aklıma geleni söylim elinde botu olanlarla konuşarak yapabilirsin birşey en çok hangi siteleri kapatmakta zorlanıyorlar gibisinden onlardan için inceliklerini alabilirsin