Ddos Engellenebilir mi?
- Konbuyu başlatan Djbydarbe
- Başlangıç tarihi
- 30 Tem 2016
- 147
- 0
Evet engellenebilir,
Modemini açıp kaparsın zaten ip adresin değiştiği için saldırı da kesilmiş olur.
Ha ben daha da ilerisini istiyorum dersen wireshark ya da namıdeğer CMD üzerinden netstat komutuyla karşı kişinin ip'sini alabilirsin. Ha ama dikkat et ip aldıktan sonra "Hedef ip üzerinden bilgisayara sızma" gibi konulara bakma. Yalandır.
Modemini açıp kaparsın zaten ip adresin değiştiği için saldırı da kesilmiş olur.
Ha ben daha da ilerisini istiyorum dersen wireshark ya da namıdeğer CMD üzerinden netstat komutuyla karşı kişinin ip'sini alabilirsin. Ha ama dikkat et ip aldıktan sonra "Hedef ip üzerinden bilgisayara sızma" gibi konulara bakma. Yalandır.
Elbette engellenebilir, çeşitli algoritmalar var.
Fakat THT'deki gibi bir saldırıyı analiz edip, ona göre önlem alacak algoritma bulması zor.
Zor değil aslında, yok.
Kendin yazman lazım..
Fakat THT'deki gibi bir saldırıyı analiz edip, ona göre önlem alacak algoritma bulması zor.
Zor değil aslında, yok.
Kendin yazman lazım..
- 30 Tem 2016
- 147
- 0
Sabit IP olmaması gerek. Sabit ip yapmak için 7 tl gibi bir ücret daha vermen lazım Telekom'a.
Sabit IP yaptıysan paran da var demektir. Paşa paşa 10-20 tl gibi bir para daha verip ddos koruması alırsın.
.
Honestly, hiçbir algoritmayı bilmiyorum.
Fakat karşı atak gibi saçma bir şey olmadığını biliyorum, daha doğrusu tahmin edebiliyorum.
Her crawler, ddos veya dos gibi scriptlerin algoritmaları farklıdır, ve çoğu da aynısını kullanır, tek yapmam gerek trafiği izleyip, saldırı yapan(lar)ı şüpheli olarak işaretliyip, şüphelilerin yaptığı saldırının türünü analiz edip tüm bilgileri mail atmak, sonrasında o saldırı türünün engellenmesini sağlayacak algoritmayı çalıştırmak...
Dediğim gibi, hiçbir tanesini bile bilmiyorum ve şu anda bilinmeyen denizlere açılıyorum...
Fakat haksız değilim, değil mi?
DDos engellenebilir sabit ip adresleri içi durum biraz daha değişiktir çeşitli ücretli satılan sabit ipler için koruma programları mevcut fakat para vermek istemezseniz gerekli algoritmaları bilmeniz gerekiyor karşı saldırı gibi düşünebilirsiniz bunu fakat amaç sadece kendinizi korumaktır.
İP ile engel kesersen proxy kullanır, loadbalancer ile requestleri yayarsan direk loadbalancera saldırır. Şüpheli olarak işaretlediğin sürekli değişebilir. Sunucuya toplam gelen istekleri sınırlarsan sınır ötesindekiler DoS'a maruz kalmış olur. Authentication eklersen veritabanına istek gitmez, veritabanında sorun olmaz. Basit bir HTML sayfası ile potansiyel zarar azalır ama hala engellenmiş olmaz, bypass edilebilir.
Yani engellemenin tek yolu: Q@r$1 4TAK
Onun için de internet ve server lazım, so duck it...
