İyi Günler Arkadaşlar
Sunucu Güvenliği Hakkında Pek Bir Bilgim Yok. Size Bir konuda danışmak istiyorum. Sitem saldırı alırsa ne yapmalıyım ? O saldırıyı engelleme metodları nedir ? Belki her saldırı engellenemez ama gücü kırılabilir. Bununla ilgili bir makalesi olan arkadaş varsa paylaşabilir mi ?
İyi Çalışmalar
Saldırı Esnasında Ne Yapmalıyım?
13
●1.884
- 22-09-2008, 00:33:42
- 23-09-2008, 04:21:41hımm. teşekkürler kardeşim. yöntem yöntemdir. yeni başlayan biri için bile çok iyi bilgi. peki bu apache serverı durdurma ve açma sürecinde server ne kadar sürede kapanıyor ve açılıyor. mesela ben apache serverı kapatsam aç komutu versem kaç dk içerisinde siteme tekrar erişebilirim ?
- 23-09-2008, 04:46:20
İlahi dostum güldürdün beni gece gece adam inat etti 2-3 saat saldırdı diyelim sshde bekleyip apacheyi aç kapa artema mı yapacaksınschreck adlı üyeden alıntı: mesajı görüntüle
Arkadaşın sorununa gelince yüzlerce çeşit saldırı şekli ve vps yada serverin buna vereceği tepkiye göre yüzlerce senaryo yazılabilir. Ancak ufak tefek saldırılar için inetbase yazılımını öneriyorum maksimum bağlantı sayısını saldırı anında 25-40 arası yaparsanız bu tür ufak saldırılardan etkilenmessiniz. Biraz daha büyük saldırılarda ilk hedef aşırı sql sorgularıdır. Ufak bir siteniz varsa ve sqlü küçükse gelen isteklerde ufak ve az sayıda ufak sorgular çalıştırılır server güçlüyse ufak sistem kullanımıyla saldırı atlatılır. Ancak büyük veritabanı olan bir siteye saldırı yapılıyorsa gerçekleşen sorgular aşırı ram ve cpu kullanımı yapıp rami swap a düşürüp serveri down edecektir.
Bunun için ise istek gelen sayfada sql kullanımı durdurulmalıdır. Genelde istekler ana sayfaya geldiği için boş bir php sayfa veya giriş için tıklayınız tarzı bir sayfa veya en mantıklısı google ref girişleri kabul eden bir giriş şekli belirleyebilirsiniz. Böylece isteklerde hiç sql sorgusu harcanmamış olup yük apache ve başka bir webservere bindirilmiş olur isteklerin belli boyutta sınırlı kalmasıyla veya apache limitlerinin biraz arttırılmasıyla olay halledilmiş olur belki ana sayfanıza erişimde sorun yaşayıp bu sayfadan bir süre feragat etmiş olacaksınız ama diğer sayfalarınızda erişim olacak ve hit kaybı yaşamayacaksınız.
Tabiki apacheye bu yükü vermek pek akıl karı değil çünkü apache genelde aşırı sistem kaynağı tüketen zırt pırt down olan bir webserverdir bu yüzden bazı limitleri geçtiğinizde sizi yarı yolda bırakır. Webserver olarak litespeed tarzı alternatiflerde daha iyi performans alınabilir yaptığım testlerde saniyede gelen 4-5 bin isteği litespeedin sorunsuz şekilde sisteme biraz yük getirerek kaldırdığını gördüm ve siteler çok hızlı bir şekilde açılıyordu. (Yapılan Test 5 k lık zombilere saniyede bir xxx.com sitesine gir çık komutu verilerek 30 dakika kadar yapılmıştır) - 23-09-2008, 04:57:02saldırı gelmeden önce önleminizi alın,
ddos-syn-bfa vs.. için,
apf-bdf-evasise vb.. gibi küçük yazılımlarla sunucunuzu destekleyin..
forumda size bu konuda hizmet verebilecek bir iki üye var..bakınız; önceki post - 24-09-2008, 05:35:16çok sağolun benim aradığım da zaten bu tür bilgiler. Sonuçta bir server koruyacaksam önce serverın çalışma mantığını anlayım ki ona göre önlemler geliştireyim.Elazığlı168 adlı üyeden alıntı: mesajı görüntüleİlahi dostum güldürdün beni gece gece adam inat etti 2-3 saat saldırdı diyelim sshde bekleyip apacheyi aç kapa artema mı yapacaksın
Arkadaşın sorununa gelince yüzlerce çeşit saldırı şekli ve vps yada serverin buna vereceği tepkiye göre yüzlerce senaryo yazılabilir. Ancak ufak tefek saldırılar için inetbase yazılımını öneriyorum maksimum bağlantı sayısını saldırı anında 25-40 arası yaparsanız bu tür ufak saldırılardan etkilenmessiniz. Biraz daha büyük saldırılarda ilk hedef aşırı sql sorgularıdır. Ufak bir siteniz varsa ve sqlü küçükse gelen isteklerde ufak ve az sayıda ufak sorgular çalıştırılır server güçlüyse ufak sistem kullanımıyla saldırı atlatılır. Ancak büyük veritabanı olan bir siteye saldırı yapılıyorsa gerçekleşen sorgular aşırı ram ve cpu kullanımı yapıp rami swap a düşürüp serveri down edecektir.
Bunun için ise istek gelen sayfada sql kullanımı durdurulmalıdır. Genelde istekler ana sayfaya geldiği için boş bir php sayfa veya giriş için tıklayınız tarzı bir sayfa veya en mantıklısı google ref girişleri kabul eden bir giriş şekli belirleyebilirsiniz. Böylece isteklerde hiç sql sorgusu harcanmamış olup yük apache ve başka bir webservere bindirilmiş olur isteklerin belli boyutta sınırlı kalmasıyla veya apache limitlerinin biraz arttırılmasıyla olay halledilmiş olur belki ana sayfanıza erişimde sorun yaşayıp bu sayfadan bir süre feragat etmiş olacaksınız ama diğer sayfalarınızda erişim olacak ve hit kaybı yaşamayacaksınız.
Tabiki apacheye bu yükü vermek pek akıl karı değil çünkü apache genelde aşırı sistem kaynağı tüketen zırt pırt down olan bir webserverdir bu yüzden bazı limitleri geçtiğinizde sizi yarı yolda bırakır. Webserver olarak litespeed tarzı alternatiflerde daha iyi performans alınabilir yaptığım testlerde saniyede gelen 4-5 bin isteği litespeedin sorunsuz şekilde sisteme biraz yük getirerek kaldırdığını gördüm ve siteler çok hızlı bir şekilde açılıyordu. (Yapılan Test 5 k lık zombilere saniyede bir xxx.com sitesine gir çık komutu verilerek 30 dakika kadar yapılmıştır)
Mesela SQL sorgularıyla saldırı yapılabileceği hiç aklıma gelmezdi. Sayenizde öğrendim. Boş bir php sayfası oluşturmak ise sql sorgusu saldırısı yöntemini bilen birinin yapabileceği bir iş.
Ben bu konuda daha fazla bilgi almalıyım. Mesela bana saldırı çeşitlerinin isimlerini verebilir misiniz ? Ben isimlerini öğrenirsem gerekli araştırmalara yaparım.
İyi Çalışmalar - 24-09-2008, 14:02:27 Kimlik doğrulama veya yönetimden onay bekliyor.150 kadar saldırı şekli vardır. Ancak Türkiyedeki siteler genellikle 2 şekilde saldırıya maruz kalıyor.
Birincisi ddos yani syn_attack
ikincisi http_get_attack
büyük boyutlu uzun süreli syn_attack yapılamaz. Türk telekom artık müdahale ediyor.
http_get için iyi bir donanımsal firewall ile iş çözülüyor. - 24-09-2008, 17:02:04 Üyeliği durduruldu
- 25-09-2008, 12:02:27donanımsal firewall dediğiniz konuyu biraz daha açabilir misiniz? Mesela şu an ben gerçek bir sunucu kullanmıyorum. VPS var bende. Firewall dediğimiz cihaz ucuz bir şey midir ? Fiyatlarını da bilmiyorum. Çeşitleri de vardır sanırım ? İşimi görebilecek bir firewall ne kadardır ?remoxil adlı üyeden alıntı: mesajı görüntüle
Arkadaşım verdiğin linke baktım da ben r10.net haricinde bir yere güvenemiyorum. Bu senin blogunsa hemen yükleyim. Yoksa internetten rastgele mi buldun ?F3rh4t adlı üyeden alıntı: mesajı görüntüle
