Botnete Çözüm Konusu

biz diyoruz çözümü yok diye.

müşterinin tek cevabı
" ne biçim güvenlik önlemi alıyorsunuz"

anlatamıyorsun insanlara.anlamak istemiyorlar.

Al 300-400 mbps hat 2 sn de önlerim ufuk

Paran Oldumu Önlersin Botnet'i Firewall Taktıracaksın makinaya yazılımsal çözümler bir yere kadar belirli bir seviyeden sonra cpu şişer apache kapanır vs..

botnetin çözümü = kendini üstün görüp kimseyle atışmayacaksın, webmaster forumlarında site adresini yazmayacaksın, yazacaksanda kimseyle münakaşa etmeyeceksin, biriyle kapışacaksanda profilinden ve imzandan siteni sileceksinki önceden önlemini alacaksın, zira sabah akşam botçular sitende cirit atacaklardır, en iyisi köşene çekilip yoluna devam edeceksin.

burda alenen de "inanmıyorsan sana gosterırdım", "varmısın iddiaya" gibi sözler eden arkadaşlar ya bu işin ciddiyetinden habersiz yada bnet'i olan baska tanıdıkları var onlardan güc alıyolar

Bnet'i olan kişi kendini reklam etmez, reklam edende etrafta borusunu rahatca öttüremez. Bnet ne yazıkkı engellenemez, tabi bu sözümü bnet vardır bnet vardır gerçeğini hesaba katarak kabul edin. Siz Band sorununuzu aşar bandınızı genişletir hardware fw ler ile gelen istekleri bi şekilde süzebilir ve kural dahilinde düşürebilirsiniz. Ancak botlar çok farklı sistemlerde yazılabilir siz syn,udp,tcp gibi isteklere çözüm bulursunuz yapanlar private bir source ile sadece trafik bazlı bir saldırı geliştirir, mevcut botlara dl ettirip bu sefer band'ınıza yuklenır.

Peki durdurabılenler nasıl durduruyor diycek olursanız, dunyada bnet'ı kesebılıcek saldırısına karsı koyabılıcek site yoktur denebilir. Suan ıcın koyabılen sıteler varsada bu sıtelerde bızım telekomumuzun mevcut cıkısı kadar hat kapasıtesı vardır gereklı donanımsal aparatlarlada bir nebze bu saldırılara karsı koyabılmektedır. Gercı yıne bnet ın buyuklugu ıle esdegerdır bu direnme.

Dipnot: Bnet yasal anlamda ciddi bir suçtur. Bnet'i olan arkadaslar daha ıı bılırler ama yınede bırakın alenen söylemyı ima bile etmeyin bence varsada bnetınızın varlıgını

eğerki dediğin 1 ip'den x adet istek geldiğinde o ip'dden daha istek kabul etmemekse;
evet yapılıyor.

onur demek istediğini anladım sanırım.
ancak sizin yaptığınız irc kanalınıza gelen reklamcı botları..vs.. veya saldiri amaçli
gelebilecek botlari.. kanalınıza sokmuyordunuz.
ancak botnet'de kullanılan bot kavramı onlarla aynı değil.
onlar reklam için kanalınıza girişde bulunan sanal botlar.
ancak botnet'de kullanılan botlar yani zombiler
tamamen gerçek. yani her bir bot aslinda gerçek bir user.
gerçek bir bilgisayar kullanıcısı.

botnetde mantık sudur;

worm kurbana bulaşır.
worm ilk işlemini kurbanı irc kanalına baglamak olarak gerçekleştirir.
daha sonrasında worm'ün işi irc kanalında yönetici tarafından verilen
görevleri yerine getirmektir.
bu bilgisayar artık kurban olmustur ve botnet ağının kurbanıdır.
ordan gelen komutları yerine getirir. biyeerdeki herhangi bir dosyayı down eder.. çaliiştirir.. vs..
ve saldiri zamanı geldiğindede herhangi bir adrese ziyaret gerçekleştirebilir.
bu kurban gibi 500 kurban oldugunu düşün şimdi.

server'ına normalde anlık 50 ziyaretçi gelirken..
bir anda saldırıyla.. 500 civarı baglantı isteği kuran ziyaretçi gelse ?
işte o zaman yazık olur :]

Doom kafamdaki 1 soru çözülmüş oldu ama birde bunun tezini anlatayim sana.

Bir bilgisayardan gelen istekler bir bakarsın "XX" şeklinde gelir bir bakarsın "YX" bir de bakmışsın ki "XF" olmuş anlayacağın o servere bişeyler ileten sistem her pc'ye göre veya şöyle diyeyim her bağlantıya göre ayrı sinyal verir.

Ama botnette bir kalıp olmalı bence her zaman "XX" şeklinde gelir yani hep aynıdır onun gönderdiği sinyal veya başka birşey, demek istediğim ZORRR diye 2 sene paso boyun eğdiğimiz ı IRC botlarına çözüm bulundu gerek giriş kodu gerek bot algılayıcı kodlar ile, bence bunun da bir çözümü olmalı.

Bu konudan anladığım şey şu
Herkes kendine çalışıyor Bilenler'de paylaşmıyor

şöyle diyeyim... radmin'in eşşekli örneği çok güzel anlatıyor durumu :]
yani sadece baglantı çeşidine bakıp yorumlama.
sen server'ında ne kadar onlem alırsan al..
adamların hattı kesme durumu diye birsey herzaman vardir.
senın altında istediğin kadar bağlantı isteğine cvp verebilecek bir alet olsun..
ama ona 10mbit hat baglarsan.. bir botnet saldırısında hattın kesilir..
yani aynı zamanda şöyle sağlam bir hat baglıcaksın aynı zamanda :]

bu sadece demek istediğimi anlatmak için bir örnekdi..
bunun gibi çok nokta var.
kısacası nokta dönüp dolaşıp radmin'in dediği "yeşil amerikan doları" denen yerde duruyor.

Doom orasında problem yok donanımsal firewall alacaksın ama buda %100 çözüm değil ki?
Şunu sorsam sana? 1mbit hattın var donanımsal ve en kral firewall'ı al önler mi saldırıyı? Veya 100mbit olsun? %100 önler mi?