Botnete Çözüm Konusu

1.5 yıldır tüm sitelerimi kendisinde hosting ediyorum
Şuana kadar hiçbir sorunla karşilaşmadim.
DDOS konusunda %100 puan veriyorum
Beni taniyanlar zaten bilirler

ordaki ekin0x kim bil bakalım
o yazıda pc magazine dergisinden alındı

ben bunu cok iyi bi hacker sitesinde okudum.. umarım yazan arkadas paylastıgım için kızmaz.. ama yararlı olacagını dusunuyorum.. tekrar soyluyorum alıntıdır bu yazı.. belki bi yol katedebilirsiniz...

botnet sahibi bir saldirgan ayni anda 4-5 bilgisayari kontrol edebilecegi gibi binlerce bilgisayarida kontrol edebilir.
Tehlikeli botlarin kullanim amaçlari:
DDoS seklinde saldirilar gerçeklestirme ,SPAM ve kullanicilarin bilgisayarlarini etkileyecek zararli programlari dagitmak ,Network trafigini
kontrol etme(sniffer) …
Bir çati altina toplanmis sistemler(kullanicinin haberi olmadan sisteme sizan tehlikeli yazilim[bot] sistemi bir IRC sunucusuna baglar) genellikle
baska bir sisteme saldiri amaciyla kullanilir. Güvenlik açigi olan bir sistem(güncel yamalardan yoksun) internet ortamina girdiginde baska bir makine
tarafindan algilandiginda(bu islemi Bot yaziliminin otomatik IP tarama fonksiyonu gerçeklestirir) sistem kullanicinin haberi olmadan kontrol altina alinir.
Böylece bot ve güvenlik açiklari olan sistemler arasinda bir diyalog baslar. Hepsinin koordinasyonunu saglayan, Bot yazilimini düzenleyip IRC ortaminda
toplanmasini ayarlayan kisidir.Bazı sunucular bu iş için daha önceden hazırlanmıştır.Yani; Bot, güvenlik açigi tespit ettigi sisteme atak yaparak sistemin bir sunucudan
dosya(bu bot yada baska zararli dosya olabilir) çekip otomatik olarak çalismasini saglar. Bu sunucu, bu isin gerçeklesmesi için daha önceden
ayarlanmistir..Bu açiklarin çogu isletim sistemlerinin zaaflarindan yararlanilarak ortaya çikarilmistir.
Atak yapilan portlarin basinda 139. / 135. / 445. portlar gelmektedir. Bir çok saldiri bu port üzerine gerçeklesmekte

Takip:
IRC agina baglanarak bir botnet bünyesine katilan bir sistemin isleyisinde yavaslama meydana gelme olasiligi çoktur. Sistemin yavaslamasinda
en büyük rolü, otomatik ip tarama islemi esnasinda gerçeklesir. botnet kurallarini kabul eden bir bilgisayar, yerel agin(***) bir parçasi ise
sistemde bulunan bu tehlikeli bot yerel agida etkileyecektir(Tara --> Güvenlik açigi varsa ne türde bir açik var? --> botnet).
Bu nedenle yerel agdaki dosya paylasimlarina dikkat etmek gerekir. Yerel agda zayif sifre politikasi, botlar için mükemmel bir seçimdir.
Saldirganlar sistemleri neden IRC üzerinden kontrol yolunu seçerler?
• Rahat baglanti
• Kolay yönetim
Saldirganin botnetine katilan makine uzaktan kolay kontrol edilecegi için bu sistem üzerinde çalisan kullanici kolay takip edilebilir. Kullanici
hangi dosya üzerinde çalisiyor, kullaniciya ait sifrelerin alinmasi gibi islemlerde gerçeklestirebilir. Ayrica saldirgan, bilgisayarin teknik özelliklerini
tek bir komutla ögrenebilir. Bir çok kullanici, bilgisayarlarinin bir botnetin parçasi oldugunun farkina degil. Bilgisayar sahipleri çogunlukla güncel
yamalardan habersiz internete baglanir ve sistemine entegre olan bir bot vasitasiyla kontrolün baskasinda oldugundan habersiz islemlerini
gerçeklestirmeye çalisir. Sisteme iliskin yeni bir güvenlik açigi ortaya çiktiktan sonra bu istismari kullanan bir botta internette kurban aramaya çikar.
Botlarin kullanim sekilleri birbirine çok benzer. Sistem, IRC agina baglanip kanala girdiginde(bu kanal genellikle sifrelidir) komutlarla yönetilir.
Bu botlarda komutlar birbirine çok yakindir.
Örnegin:
.login $iFRe
[MAIN]: Password accepted.
.capture screen C:\\ekran.jpg
[CAPTURE]: Screen capture saved to: C:\\ekran.jpg.
.execute 1 notepad.exe
[SHELL]: File opened: notepad.exe
.netinfo
[NETINFO]: [Type]: *** (*** Connection). [IP Address]: 192.168.1.32. [Hostname]: herakleia.localhost.


Windows Sunucularda botnet Saldırılarını Engelleyeceğiniz Yöntemleri Vereceğim Şimdi Size, Yapmanız gerekenker Tam Olarak Şöyle;

1) Regedit’i çalıştırın ve HKEY_LOCAL_MACHINE\\SYSTEM\\CurrentControlSet\\Ser vic es\\Tcpip\\Param eters değerini bulun
2) Edit menüsünden Yeni bir DWORD değeri oluşturmayı seçin ve
3) Adına "TcpMaxConnectResponseRetransmissions" yazın
4) Yarattığınız anahtarın üzerinde çift tıklayın ve değerini "2" olarak atayın
5) Regedit’i kapatıp, sunucuyu tekrar başlatın

Botnet'e karşı botnet yapalım.

R10 Bot Ekibi

Büyük birşey olsun ama, saldırı alan yapanı ispiklesin. R10 Bot ekibi de saldırana dalsın

Büyük bir botnet olursa, fena yöntem değil aslında

5 Ağustos 1769'da Korsika Adası'nın Ajaccio kentinde doğdu. 5 l Mayıs 1821 tarihinde Atlas Okyanusu'nda İngiltere'ye bağlı St.JL Helena Adası'nda öldü bu adam napolyon ve suan konusulan konuyu ileri gorusluluguyle farketmis olmaliki bir laf soylemis para para para 1821 de neyse 2008 de o ve 22205'de de yine ayni olacak buyuk sorunlar buyuk maddiyatlarla aşılır.


Edid: Unutmadan Paranın renginin ne oldugunun onemi yok yeterki sıfırlari bol olsun

Botnetin Çözümü var arkadaşlar ... Şaka degil gercek..

Bu konuyu ele aldım iyice araştırdım ve somut deliller ile sonuca başarıyla ulaştım.Bu lanet olası botneti bende kullandım. Her kullandıgımda işlerim rast gitmedi farkındaydım. Dp den Yetkimi Aldılar . Onun dışında onlarca sitem ban yedi

Bunlar gibi nice sıkıntılar yaşadım . Neti bırakma kararı bile aldım ama yılmadım. Bıraktım Botneti ... Bırakınca bana saldırmaya başladılar. Çözümü Aradım ve buldum. Bunuda ilerki zamanlarda duyuracagım. Şuan istenilmeyen yerde bu sebebden dolayıda atılmak istemem

SAYGILAR
Cenkhan KARACAN

benle paylaşabilirsin dostum bende uzun bir süredir botnet önleme araştırmaları yapmaktayım

meraklandık doğrusu.

Benimlede paylaşırsanız sevinirim.