Botnete Çözüm Konusu

Eğer paket boyutunu min. 7 bayt hesaplarsak elinde 2.100.000 bayt eder. TCP başlıklarını da eklersen (%20 civarında) eder sana toplam 2.520.000 bayt = 2460kb. paket boyutunuz var. Yani normal şartlarda sadece 1 baytlık ping çekmek istesek ve makina unsurunu gene saymazsak 70mbps civarında upload hızı olan internet gerekecektir. Hadi bunlar da var sende zaten tek ip'den aynı anda 300.000 paket gönderirsen kafadan işe yaramaz çünkü firewall ortalama 5.000 pakette seni engelleyecektir, yani bu kadar hesaplamayı da boşa yaptım

Bir de şu var senin 300.000 paketi aynı anda gönderemeyeceğini herkes biliyor 300.000 paketi sırayla gönderirsin (normal bir makina saniyede 2000 istek) o da hem sırayla olduğundan hem de aynı ip üzerinden olduğundan gene işe yaramaz.

Dip not: Adsl için otomatik ip değiştirme süresi 7 saniyedir.

Üzmüşsün kendini boş matematik hesapları ile , TCP paketinin headerını değiştirip istediğin IP'ye anlık olarak 300k SYN paketi gönderebilirim . Tabii'kide bunu ADSL üzerinden yapamam . Ama tek bir makina üzerinden ( lütfen yine anlamsız byte , header hesaplamasına girme ) belirtilen paketi sana yada test edebileceğimiz bir yere gönderirim .
Eğer o değeri sıralı olarak göndericek olsam oraya bir değer girmem mantıklı olurmuydu sence ? Ben anlık olarak sana tek makina üzerinden 300.000 paket gönderebilirim . Test etmek istediğin zaman test server IP'sini P.M'le .
TCP'nin mantığı nedir anlamak gerekli bunlar hakkında konuşabilmek için , RAW Soket nedir , TCP / UDP nedir bunlar hakkında bilgi sahibi olmak lazım . Göndereceğim paketleri blocklayabilme şansını düşünmek zaten olaya %50 kayıpla girmek demek . Hele de bunu makina üzerinden yapmak
Yine de konuyu " ben gönderirim , sen göndermezsin " olayına çevirmeyelim . Söyledim ama bunu ispat etmek zorunda da değilim . Sadece özel olarak seninle deneyebiliriz.

DDos servisleri hedef alan saldırı biçimidir. BotNet servisleri, router'ı, firewall'u etkileyebilen, kurbanlarını yönetebilen yani bir bakıma DDos yapabilen bir ağ'dır.



DDos'da akıllıca ve organize yapılırsa engellenme şansı düşmektedir. Daha önce de dediğin gibi ayrı ayrı IP adreslerinden aynı anda sadece siteye girme isteği açılsa (en basit bir yazılım yapın saat xx'de web browser'a xxx adresini aç komutu versin bu da botnet saldırısıdır) hiçbir sistem bunu engelleyemez. Ancak şunu yapan cihazlar var bir anda çok istek gelmeye başlarsa aynı ip adresinden gelen isteklerin sadece 1 tanesi kabul edilir. Saldırı geçtiği zaman ip adresleri kara listeden silinir. Bunun da çaresini hackerlar bulmuş. Sürekli ip değiştiren veya proxy kullanan yazılımlar ile 1 istek yapılıyor ve ip değiştiriliyor. Bu saldırı devam ettiği taktirde firewall sürekli ip tuttuğundan cache overflow - bellek taşması vererek gene hizmeti aksatıyor. Aslında o kadar fazla ddos ve botnet saldırı yöntemi var ki biz hangilerine çözüm bulabiliriz hangilerine bulamayız bunu tartışmamız lazım.



Diyelim ki 4 mbps hattınız var. Xeon 2.4 (4 çekirdek) * 4 işlemcili 32GB ram'li de makinanız var. 300.000 istek http isteği ise öncelikle makinanız bunu hazırlamayı bile kaldırmaz. Diyelim hazırlamayı başardı ve paketleri yollamaya başladı. 4mbps adsl hattın upload hızı 1mbps'dir. 1mbps adsl upload hızı 27kb'dir. Bir web isteğinin paket boyutu min. 23 bayt ve 1 ping paketinin boyutu 7 bayt'tır. Onları geçtim biz 1 paketi 1 bayt olarak ele alalım. Eder sana 300.000 bayt, tabi bu baytların bir de tcp-udp başlıkları var onları da hesaba katmayalım 300.000 bayt / 1024 = 29,29kb eder. Yani makina unsurunu (cpu ve ram) saymazsak, paket boyutunu saymazsak, tcp başlıklarını saymazsak senin gene de hattın yetmiyor.

Eğer paket boyutunu min. 7 bayt hesaplarsak elinde 2.100.000 bayt eder. TCP başlıklarını da eklersen (%20 civarında) eder sana toplam 2.520.000 bayt = 2460kb. paket boyutunuz var. Yani normal şartlarda sadece 1 baytlık ping çekmek istesek ve makina unsurunu gene saymazsak 70mbps civarında upload hızı olan internet gerekecektir. Hadi bunlar da var sende zaten tek ip'den aynı anda 300.000 paket gönderirsen kafadan işe yaramaz çünkü firewall ortalama 5.000 pakette seni engelleyecektir, yani bu kadar hesaplamayı da boşa yaptım

Bir de şu var senin 300.000 paketi aynı anda gönderemeyeceğini herkes biliyor 300.000 paketi sırayla gönderirsin (normal bir makina saniyede 2000 istek) o da hem sırayla olduğundan hem de aynı ip üzerinden olduğundan gene işe yaramaz.

Dip not: Adsl için otomatik ip değiştirme süresi 7 saniyedir.

Elazığlı ile testini yaptım , Özel Mesaj ile IP göndermişsin ama ne yazıkki yapmayacağım . En azından elezığlı belirttiğim kadar paketin gelip gelmediğini ( tabi sunucuda paket görebilecek iptraf gibi bir yazılım var ise ) buraya yazabilir. Bunu bir sidik yarışına çevirmeyeceğimi sölemiştim.

LiteSpeed'de attacklara karşı sunucunun ve hattın gücünün yettiği kadar ayakta tutma mantıgı vardır.cpu'yu yorması gibi bi durum yok. GET saldırısı hariç bide LS'in bir avantajıda sitelerin hızlı açılması. yoksa ddos'a karşı bi önlem göremedim ben kullandıgım kadarı ile.