SYN ve BOTNET 'ten gınamı Geldi ? Okuyun

Merhaba Arkadaşlar Bir konu için Üye olmuştm.reklamımı yapmadan geçmiyim dedim. Tabi biliyorum Google Hemen indexlicek Bu sayfayı Hatta Seo bakımından üstede çıkabiliriz. sonuçta bu konuyu okuyanlar En başta Benim sitenin linkini görce Falan filan.

Hack ve Güvenlik
Delilik ve Zekilik gibi ince bir çizgidir.

Zeki olan Biraz Deli Hackerda Biraz Güvenlikçidir. Yada Tam tersi


Felsefe yaptım amma Konuya geçeyim. BOTNET ve SYN ATAKLARI Parasız arkadaşlarımızın Baş belası bunu hepimiz biliyoruz Geçen gün oturdum ne yapabilirim ne yapabilirim diğe düşündüm Aklıma SYN 'yi kesmek için yaptığım işlemler geldi

Kurduğum APF firewall ve otomatik İP banlama Geldi. Sonra Saldırı sırasında bunların Hal ve harekatini inceledim Dikkatimi çekti. Gelen özellikle SYN ataklarında 1 ila 5 dakikalik süreçlerde APF aptallaşıyor ve banlamıyor. saldırıları inceledigimde sunucumdaki. MYSQL ve HTTP ye saldırıldığını gördüm ve Bu servislerin Linç edilgini Böyle APF de işlevini yitiriyordu


Simdi Napacağımıza gelince APF firewall ve otomatik banlama Olayı varsa.

kodlarını paylaşacağım bu Perl script ile kesebilceğinizi umuyorum Tek yapmanız gereken bunu Serverınızda /root kısmına atın. Adını wht.pl olarak koydum siteme aldığım saldırılardan ötürü.

perl wht.pl yaparak işleme koyabilirsiniz 60 saniyede bir Httpd yi kapatıp açacaktır. Güçlü bir saldırı için hazırlanmıştır Kullanıcılar 2-3 Sanyeligine Hattan Düşebilir. Bu HTTPD ye yapılan saldılar içindir

Tabi birde MYSQL > Yeni LAMERİZM akını ile gelmiştir. Ah su avrupalı hekirlar yokmu. Mertlik öldü valla.

Bunla ilgili yazdığım ufak ama işlevi Büyük Scriptide paylaşıcam

Hadi eyvallah;
İşe yararmı Diye sormayın Çünkü Her kullanıcı kendi taktigini geliştirmeli Ben Şahsen kendi sitemde (ki Düşmanım Dostumdan çok Kullanıyorum. ) İşime yarıyor

Çaylarrrrrrr :
pardon KodlarrrrrR:

#!/usr/bin/perl
#Mantığıma göre Httpd yi 1 dakikada bir kapatıp Açtığımızda Kullanıcıları 3 saniyelik zaman diliminde düşüyüorum.
#Gelen SYN atakları Kademeli geldigi için
#1.dakika = 160 kullanıcı
#2.dakika = 300 kullanıcı
#3.dakika = 450 kullanıcı
#4.dakika = 600 kullanıcı
#5.dakika = 900 kullanıcı => Felç 
#Pek tabi Atak Türüne Göre değişeiblir Sağlam bir atakta Birden 1.dakikadan 400 kişi girebilir ikincide 2000 kişi girer O yüzden sağlam bir atak baz alınarak saniye süresi 60 olarak alınmştır. 
#www.worldhackerz.com & Madconfig & Hack,Güvenlik,Kod Akademi.

print("=======_Worldhackerz.com $ Madconfig ========");
print("2 Saniye Sonra Restart atilacak \n");
sleep(2)
print("Restart atiliyor");
system("service httpd restart");
print("60 Saniye Sonra Restart islemi yenilenecektir\n");
sleep(58); # Saldırı yoğunluğuna göre ayarlıyabilirsiniz , eğer büyük bir saldırı varsa bu işlemi 60 saniye için uygundur fakat ufak saldırıda bu kadar Kastırmanıza gerek yok 5 dakikada ayarlıyabilirsiniz Saniye cinsinden yazin
print("=======_Worldhackerz.com $ Madconfig ========");
print("2 Saniye Sonra Restart atilacak \n");
sleep(2)
print("Restart atiliyor");
system("service httpd restart");
print("60 Saniye Sonra Restart islemi yenilenecektir\n");
sleep(58);
print("=======_Worldhackerz.com $ Madconfig ========");
print("2 Saniye Sonra Restart atilacak \n");
sleep(2)
print("Restart atiliyor");
system("service httpd restart");
print("60 Saniye Sonra Restart islemi yenilenecektir\n");
sleep(58);
print("=======_Worldhackerz.com $ Madconfig ========");
print("2 Saniye Sonra Restart atilacak \n");
sleep(2)
print("Restart atiliyor");
system("service httpd restart");
print("60 Saniye Sonra Restart islemi yenilenecektir\n");
sleep(58);
print("=======_Worldhackerz.com $ Madconfig ========");
print("2 Saniye Sonra Restart atilacak \n");
sleep(2)
print("Restart atiliyor");
system("service httpd restart");
print("60 Saniye Sonra Restart islemi yenilenecektir\n");
sleep(58);
print("=======_Worldhackerz.com $ Madconfig ========");
print("2 Saniye Sonra Restart atilacak \n");
sleep(2)
print("Restart atiliyor");
system("service httpd restart");
print("60 Saniye Sonra Restart islemi yenilenecektir\n");
sleep(58);
print("=======_Worldhackerz.com $ Madconfig ========");
print("2 Saniye Sonra Restart atilacak \n");
sleep(2)
print("Restart atiliyor");
system("service httpd restart");
print("60 Saniye Sonra Restart islemi yenilenecektir\n");
sleep(58);
print("=======_Worldhackerz.com $ Madconfig ========");
print("2 Saniye Sonra Restart atilacak \n");
sleep(2)
print("Restart atiliyor");
system("service httpd restart");
print("60 Saniye Sonra Restart islemi yenilenecektir\n");
sleep(58);
print("=======_Worldhackerz.com $ Madconfig ========");
print("2 Saniye Sonra Restart atilacak \n");
sleep(2)
print("Restart atiliyor");
system("service httpd restart");
print("60 Saniye Sonra Restart islemi yenilenecektir\n");
sleep(58);
print("=======_Worldhackerz.com $ Madconfig ========");
print("2 Saniye Sonra Restart atilacak \n");
sleep(2)
print("Restart atiliyor");
system("service httpd restart");
print("60 Saniye Sonra Restart islemi yenilenecektir\n");
sleep(58);
print("=======_Worldhackerz.com $ Madconfig ========");
print("2 Saniye Sonra Restart atilacak \n");
sleep(2)
print("Restart atiliyor");
system("service httpd restart");
print("60 Saniye Sonra Restart islemi yenilenecektir\n");
sleep(58);
print("=======_Worldhackerz.com $ Madconfig ========");
print("2 Saniye Sonra Restart atilacak \n");
sleep(2)
print("Restart atiliyor");
system("service httpd restart");
print("60 Saniye Sonra Restart islemi yenilenecektir\n");
sleep(58);
print("=======_Worldhackerz.com $ Madconfig ========");
print("2 Saniye Sonra Restart atilacak \n");
sleep(2)
print("Restart atiliyor");
system("service httpd restart");
print("60 Saniye Sonra Restart islemi yenilenecektir\n");
sleep(58);
print("=======_Worldhackerz.com $ Madconfig ========");
print("2 Saniye Sonra Restart atilacak \n");
sleep(2)
print("Restart atiliyor");
system("service httpd restart");
print("60 Saniye Sonra Restart islemi yenilenecektir\n");
sleep(58);
print("=======_Worldhackerz.com $ Madconfig ========");
print("2 Saniye Sonra Restart atilacak \n");
sleep(2)
print("Restart atiliyor");
system("service httpd restart");
print("60 Saniye Sonra Restart islemi yenilenecektir\n");
sleep(58);
print("=======_Worldhackerz.com $ Madconfig ========");
print("2 Saniye Sonra Restart atilacak \n");
sleep(2)
print("Restart atiliyor");
system("service httpd restart");
print("60 Saniye Sonra Restart islemi yenilenecektir\n");
sleep(58);
print("=======_Worldhackerz.com $ Madconfig ========");
print("2 Saniye Sonra Restart atilacak \n");
sleep(2)
print("Restart atiliyor");
system("service httpd restart");
print("60 Saniye Sonra Restart islemi yenilenecektir\n");
sleep(58);
print("=======_Worldhackerz.com $ Madconfig ========");
print("2 Saniye Sonra Restart atilacak \n");
sleep(2)
print("Restart atiliyor");
system("service httpd restart");
print("60 Saniye Sonra Restart islemi yenilenecektir\n");
sleep(58);
print("=======_Worldhackerz.com $ Madconfig ========");
print("2 Saniye Sonra Restart atilacak \n");
sleep(2)
print("Restart atiliyor");
system("service httpd restart");
print("60 Saniye Sonra Restart islemi yenilenecektir\n");
sleep(58);
print("=======_Worldhackerz.com $ Madconfig ========");
print("2 Saniye Sonra Restart atilacak \n");
sleep(2)
print("Restart atiliyor");
system("service httpd restart");
print("60 Saniye Sonra Restart islemi yenilenecektir\n");
sleep(58);
print("=======_Worldhackerz.com $ Madconfig ========");
print("2 Saniye Sonra Restart atilacak \n");
sleep(2)
print("Restart atiliyor");
system("service httpd restart");
print("60 Saniye Sonra Restart islemi yenilenecektir\n");
sleep(58);
print("=======_Worldhackerz.com $ Madconfig ========");
print("2 Saniye Sonra Restart atilacak \n");
sleep(2)
print("Restart atiliyor");
system("service httpd restart");
print("60 Saniye Sonra Restart islemi yenilenecektir\n");
sleep(58);
print("=======_Worldhackerz.com $ Madconfig ========");
print("2 Saniye Sonra Restart atilacak \n");
sleep(2)
print("Restart atiliyor");
system("service httpd restart");
print("60 Saniye Sonra Restart islemi yenilenecektir\n");
sleep(58);
print("=======_Worldhackerz.com $ Madconfig ========");
print("2 Saniye Sonra Restart atilacak \n");
sleep(2)
print("Restart atiliyor");
system("service httpd restart");
print("60 Saniye Sonra Restart islemi yenilenecektir\n");
sleep(58);
print("=======_Worldhackerz.com $ Madconfig ========");
print("2 Saniye Sonra Restart atilacak \n");
sleep(2)
print("Restart atiliyor");
system("service httpd restart");
print("60 Saniye Sonra Restart islemi yenilenecektir\n");
sleep(58);
print("=======_Worldhackerz.com $ Madconfig ========");
print("2 Saniye Sonra Restart atilacak \n");
sleep(2)
print("Restart atiliyor");
system("service httpd restart");
print("60 Saniye Sonra Restart islemi yenilenecektir\n");
sleep(58);
print("=======_Worldhackerz.com $ Madconfig ========");
print("2 Saniye Sonra Restart atilacak \n");
sleep(2)
print("Restart atiliyor");
system("service httpd restart");
print("60 Saniye Sonra Restart islemi yenilenecektir\n");
sleep(58);
print("=======_Worldhackerz.com $ Madconfig ========");
print("2 Saniye Sonra Restart atilacak \n");
sleep(2)
print("Restart atiliyor");
system("service httpd restart");
print("60 Saniye Sonra Restart islemi yenilenecektir\n");
sleep(58);
print("=======_Worldhackerz.com $ Madconfig ========");
print("2 Saniye Sonra Restart atilacak \n");
sleep(2)
print("Restart atiliyor");
system("service httpd restart");
print("60 Saniye Sonra Restart islemi yenilenecektir\n");
sleep(58);
print("=======_Worldhackerz.com $ Madconfig ========");
print("2 Saniye Sonra Restart atilacak \n");
sleep(2)
print("Restart atiliyor");
system("service httpd restart");
print("60 Saniye Sonra Restart islemi yenilenecektir\n");
sleep(58);
print("=======_Worldhackerz.com $ Madconfig ========");
print("2 Saniye Sonra Restart atilacak \n");
sleep(2)
print("Restart atiliyor");
system("service httpd restart");
print("60 Saniye Sonra Restart islemi yenilenecektir\n");
sleep(58);
print("=======_Worldhackerz.com $ Madconfig ========");
print("2 Saniye Sonra Restart atilacak \n");
sleep(2)
print("Restart atiliyor");
system("service httpd restart");
print("60 Saniye Sonra Restart islemi yenilenecektir\n");
sleep(58);
print("=======_Worldhackerz.com $ Madconfig ========");
print("2 Saniye Sonra Restart atilacak \n");
sleep(2)
print("Restart atiliyor");
system("service httpd restart");
print("60 Saniye Sonra Restart islemi yenilenecektir\n");
sleep(58);
print("=======_Worldhackerz.com $ Madconfig ========");
print("2 Saniye Sonra Restart atilacak \n");
sleep(2)
print("Restart atiliyor");
system("service httpd restart");
print("60 Saniye Sonra Restart islemi yenilenecektir\n");
sleep(58);
print("=======_Worldhackerz.com $ Madconfig ========");
print("2 Saniye Sonra Restart atilacak \n");
sleep(2)
print("Restart atiliyor");
system("service httpd restart");
print("60 Saniye Sonra Restart islemi yenilenecektir\n");
sleep(58);
print("=======_Worldhackerz.com $ Madconfig ========");
print("2 Saniye Sonra Restart atilacak \n");
sleep(2)
print("Restart atiliyor");
system("service httpd restart");
print("60 Saniye Sonra Restart islemi yenilenecektir\n");
sleep(58);
print("=======_Worldhackerz.com $ Madconfig ========");
print("2 Saniye Sonra Restart atilacak \n");
sleep(2)
print("Restart atiliyor");
system("service httpd restart");
print("60 Saniye Sonra Restart islemi yenilenecektir\n");
sleep(58);
print("=======_Worldhackerz.com $ Madconfig ========");
print("2 Saniye Sonra Restart atilacak \n");
sleep(2)
print("Restart atiliyor");
system("service httpd restart");
print("60 Saniye Sonra Restart islemi yenilenecektir\n");
sleep(58);
print("=======_Worldhackerz.com $ Madconfig ========");
print("2 Saniye Sonra Restart atilacak \n");
sleep(2)
print("Restart atiliyor");
system("service httpd restart");
print("60 Saniye Sonra Restart islemi yenilenecektir\n");

Cisco ve ddos hosting hizmeti veren firmalar işsiz kalacak desenize.

Bizimkisi Çam Sakızı Çoban bilemesi

Büyük Şirketlerde Radyo yapabiliyor
Ufak Bir elektronik öğrenciside Eğer Kendi yağınızda kavrulmak isterseniz gerçekten işe yarar bişi.

Güzel paylaşım. Firewall hizmeti almayan arkadaşların çok işine yarayacağından eminim

Worldhackerzcom Güzel bir paylaşım olmuş ++

Aslında Ben firewall ile kullanıldığında daha iyi olacağını düşünüyorm

Çünkü Siz httpd deki klllanıcıları düşürüken Firewallda Atak sersemliginden kurtluyor.

Ben burada bir onlem/yontem goremedim acikcasi. Script belli zaman dilimlerinde araliklarla httpd restart islemini yapiyor. Ben de basit bir bash scripti ile buna benzer bir sey yapmistim(hatta average'a ve gelen isteklere gore calisiyordu), fakat bu saldiri aninda zaten yukselen average'i daha da tavana cikartabiliyor. Ayrica httpd restart ile syn/botnet turu saldirilari kestigini dusunuyorsan buradaki insanlar cihazlara bosa para dokuyorlar.

Önemli Script demedimki okumadan yazdığın belli zaten Ben önemli bir kısmı tekrar vurgulayım

Eğer Firewall'ınız var ise Gelen SYN ataklarında Httpd ye giren insanları Düşüyorsnuz Kademeli olarak yükseldiginden firewall Aptallaşmadan Banlama işlemini rahatlıkla yapabiliyor.

Firewall Yardımcı Veyahutta Ek bir Script

Zaten Zor birşey değilki Bunu yapmak

Konu basligi ve iceriginden insan gaza geliyor; farkli bir yontem gelistirildigini falan dusunuyor .

Bu tip saldirilarda mantik gelistirmek ve saldiriya gore cozumler uretmek guzel. Fakat atladigin nokta web serverin surekli olarak restart edilmesinin hem sunucuya hem de sunucunun hizmet ettigi sitelere verdigi zarar. Saldiri yapan kisilerin isteklerini dusurerek firewall'a daha rahat islem yapmasini sagladigini dusunurken, webserverin sadece statik sayfa barindiran sitelere hizmet etmedigini de dusunmen gerekli. Saldiridan korunacagim derken webserverin saldiridan beter bir hale gelmesine sebep olabilir. Bu yuzden, en azindan benim ilk mesajimda yazdigim gibi gelen isteklere gore bu tip islemleri yaptirmak daha mantikli. Sunucunun durumunu izleyip ona gore bu tip islemler yapan scriptler de vardi yanlis hatirlamiyorsam.

Konunu okudum, okumadan cevap yazmam; fakat goruslerimizi de yazalim ki konun daha da detaylansin.