• 27-02-2009, 16:37:55
    #10
    Üyeliği durduruldu
    Alıntı
    Isin yasal kismini nasil hallederler bilmiyorum. Sikayetci ben degilim, ISP, diger musterilerini de etkiliyor.
    Yakında ISP Senden Hizmeti Kesebilir Dikkat Et Sana Tavsiyem Kendi Bir Makina Al Ve Optimize Ettir. ABACUS & Elazığlı Bu işlerin Ehlidir
  • 27-02-2009, 16:38:49
    #11
    Kimlik doğrulama veya yönetimden onay bekliyor.
    Licorne adlı üyeden alıntı: mesajı görüntüle
    Peki saldırgan yurtdışında ise ne yapılıyor?
    Hangi ülkenin hangi eyaletine bağlı ise iş onlara devredilir.
  • 27-02-2009, 16:38:54
    #12
    Licorne adlı üyeden alıntı: mesajı görüntüle
    Peki saldırgan yurtdışında ise ne yapılıyor?
    Merhabalar : Surecler de , pek farkliliklar olmaz.
    iyi calismalar.
  • 27-02-2009, 16:41:10
    #13
    bence çoluk çocuk işi değil , artık örgütlü yapıyorlar
  • 27-02-2009, 16:42:48
    #14
    Üyeliği durduruldu
    TakunYA adlı üyeden alıntı: mesajı görüntüle
    Yakında ISP Senden Hizmeti Kesebilir Dikkat Et Sana Tavsiyem Kendi Bir Makina Al Ve Optimize Ettir. ABACUS & Elazığlı Bu işlerin Ehlidir
    Saldiri bir makinanin, hatta hat uzerindeki diger cihazlarin kapasitesini asiyor, optimize edecek bir tarafi yok, 400 Mbps geliyor.
  • 27-02-2009, 16:44:53
    #15
    abacus adlı üyeden alıntı: mesajı görüntüle
    Merhabalar : Surec su sekilde isliyor ,
    -Bagli bulundugunuz YURTDISI ISP , Turktelekoma kaynak tespitinde bulunmasini ister ve gerekli ip dokumasyonlarini gonderir.
    -Turktelekom saldirgan ip'lerin il/ilce hangi sebekeye bagli oldugunu tespit eder. (modemlerin aldigi dynamic iplerden yer tespiti.).
    -Telekom yetkilileri ilgili adsl kullanicisina ulasir ve bilgisayari incelemeye alir , suphe uyandiran cikis port ve ip 'den , botnetin merkezine inilir.
    -Botnetci profosyonel ise buyuk ihtimal 1 domain yada subdomain ile botnete giris vermemistir , vermis ise domainin hangi kredi karti ile satin alindigindan , supheliye ulasilmaya calisilir.(bunlarin hepsi 1 surectir)
    -Eger botnetci clientlerini 1 ip uzerinden sokuyorsa , botnet'in barindigi sunucu icin verimerkezi ile iletisime gecilir , ve odemenin kim tarafindan yapildigi sorgulanir , gene supheliye ulasilmaya calisilir , supheli dedicated yerine X 1 firmadan X hosting hizmeti almis yada Dal.net Under.net gibi 1 yere giris vermis olabilir. (bunlarin hepsi 1 surectir)
    -Bu arada adsl kullancisiyla ilgili 1 sıkıntı yoktur , herhangi 1 ***** sitede gezerken trojan yemistir , ilgili Turk Telekom yetkilileri , Antivirus kullanimi tavsiye edip gider.
    -Supheliye ulastiktan sonra gerekli davalar neticesinde tutuksuz yargilanarak hayatina devam eder , cok buyuk 1 ihtimalle cezasi paraya cevriler yada az 1 hapis cezasi ile kurtulur.
    Elestri : Ulkemize insan olduren katillere bile ciddi cezalere verilemiyorken , bu tur davalardan ciddi sonuclar beklemek biraz yanlis olur.
    Saygilarimla
    Çok güzel özetlemişsiniz teşekkür ediyorum bunun için.Birde arkadaşlar saldırı boyutunu birazda piskolojik bakmanız gerekiyor.Çalıştığınız kategorideki siteler neler ? Sizinle yarışanlar Kimler ? Yahutta son zamanlarda herhangi biri ile tartıştınız mı ? Durup dururken saldırma mantığı Pekte sağlıklı değil gibi.Söz konusu yer tespit işlemi gerçekten çok uzun bir süreç helede türkiyede böyle bir dava acıyorsanız daha da kötü.Size arkadaşımın başına gelen bir olayı anlatayım. 3-4 Yıl önce Arkadaşları ve kendisi toplanmıslar evlerinde takılıyorlar,Bilgisayarın başında da birarkadı var ve bir chat sitesine girmeye uğraşıyor.Söz konusu sitede de trojan downloader bulunmakta ve sisteme girmekte.Tamamen ud edilmiş ve antivirüsler tarafından yakalanmamakta.Yaklaşık olarak bir hafta sonra arkadaşların evine kağıt gelir gelin ifade verin diye şaşırırlar giderler suçlandıkları olay " xxx Adlı bir parti sitesine zarar vermek ve kendi propagandasını site üzerinde yapmak" arkadaş şaşırır.Kendisi böyle birşey yapmamıştır zaten o kapasitedede değil aradı beni gittim yanına.Fakat ben gittiğimde pc soruşturmaya alınmıstı ve pcnin sorusturma süresi 2 ay gibi sürdü ve sonunda geri aldı pc'yi ve de uyarı yaş 18 altı idi.Yani düpe düz adama Hack davasını kitlediler.Pc eve getirdikten sonra birdaha konustum kardeşim böyle birşey yaptınmı ettinmi diye yok bilmemne derken pc yi aldım ben kendi evime götürdüm.Firewall kurdum ağ trafiğini çalısan programları vs dinlemeye aldım herhangi bir anormal durum yoktu ta ki bir gece firewall de zart diye uyarı görene kadar bir exe bir anda çalışır hale gelmişti ve bir ip numarası direk pc ye bağlanmak istiyordu ipi not ettim ve sonra bağlantıyı disconnect ettim.İp bir uzak sunucuya aitti ve adam kendi clientini o ipe atamış ve oradan kendi kurbanlarının pc sine girip istediği gibi işlem yapıyor ve bizim Bilişimci arkadaşlarımız bunu araştırmadan bize cezayı giydirip gönderiyor.Sonuc olarak bir kez daha anladımli teknolojik alanda başınıza tr de ne geldi ise sonuclanması Çok Zor
  • 27-02-2009, 16:48:49
    #16
    Zirve100 adlı üyeden alıntı: mesajı görüntüle
    Saldiri bir makinanin, hatta hat uzerindeki diger cihazlarin kapasitesini asiyor, optimize edecek bir tarafi yok, 400 Mbps geliyor.

    Merhabalar: Optimizasyon bazinda zaten 1 cozum alinamaz.400MBIT gibi 1 trafigi mitigate edicek ciddi cihazlarin sizin calistiginiz veri merkezinde sanirim zaten yoktur , eger ciddi 1 cozum arayisina girerseniz size 2gbit'e kadar ciddi 1 mitigation hizmeti saglayabiliriz.

    iyi calismalar.
  • 27-02-2009, 16:51:17
    #17
    TakunYA adlı üyeden alıntı: mesajı görüntüle
    Yakında ISP Senden Hizmeti Kesebilir Dikkat Et Sana Tavsiyem Kendi Bir Makina Al Ve Optimize Ettir. ABACUS & Elazığlı Bu işlerin Ehlidir
    ya tamamda karşındaki zirve100.com, yılların zirve100'ü hemde yani bir toplist. Bu insanlar optimizasyona daha çok dikkat ederler değilmi

    1-2 toplist tarzı sitenin daha saldırı altında olduğunu duydum, birkaç wm arkadaş demişti "kasıyor kodları kaldırıyorum siteler açılmıyor" vs.
  • 27-02-2009, 17:07:20
    #18
    Isp de bir yere kadar sizin saldırınızın yarattığı network paket kayıplarına müsade eder. Ki onlar yurtdışından böyle bir arayışa ve tespite girişiyorlar Türkiyede botnet yiyip savcılığa suç duyurusunda bulunan arkadaşlar bile bir sonuca ulaşamıyor r10 dan bildiğim Ufuk (UfukGedik) en son aldığı saldırılardan dolayı suç duyurusunda bulunmuştu ve herhangi bir sonuca ulaşamamıştı dilekçe örneğinide foruma koymuştu.

    O yüzden ispniz boşuna bir uğraş içinde Türkiyede bu tür olaylara önem verilmiyor, yasalar bu konuda bir madde içermiyor (botnet konusunda). O yüzden ispniz bir süre ip adresini nullroute eder bir süre sonrada yolları ayıralım der. Siz belki iyi para ödüyorsunuzdur ancak müşterilerinden 3-5 tanesini kaybederse bu sefer sizin yüzünüzden zarar edecektir.

    Ayrıca başarısını illa bir yerlerde paylaşmasına gerek yok. Çünkü bir botnetçi gibi düşünürseniz yukarda bir arkadaşın dediği gibi rakipleriniz olabilir, bir kelimede sizin altınızda olan bir kişi bunu yapıyor olabilir. Yada adamın sitesini eklememişsinizdir topliste buna bile sinir olup saldırabilir ve hiçde ses çıkarmaz sonuç olarak sizin zarar ettiğinizi bilecektir.