Admin
Admin
Mesaj Sayısı : 1136 Başarı Sistemi : 2 Kayıt tarihi : 19/02/10 Yaş : 36 Nerden : Ankara
 | | Konu: D-DOS ataklar nedir ? Ne işe yarar ? Perş. Mart 10, 2011 3:00 pm | |
| D-DOS ataklar nedir!!!!! DDoS atakları servis sağlayıcılarının korkulu
rüyalarından biridir. DDoS tipi saldırılar özellikle
büyük firmaların bu tür saldırılardan etkilenmesi DDoS
adını ön plana çıkardı.
Bu türden ilk saldırılar Avustralya ve Avrupada
meydana geldi, fakat bu ataklarla ilgili kayda geçen ilk
saldırı Minnesota Üniversitesine karşı yapılan
saldırılardır (17 Ağustos 1999). Daha sonra saldırılar
gitgide artmaya başladı. Yapılan çeşitli araştırmalar
DDoS türü saldırılarda artma gözlenmiştir.
DoS ve DDoS atakları özellikle 2001 yılında online
ticaret kuruluşlarına yapıldığı görülmektedir. Vnunet
(http://www.vnunet.com/) haberlerinde, internet
kullanıcıları ve e-ticaret site yöneticileri bu tür
saldırılara karşı uyarmıştı. Internet Security Systems
(ISS) yüzlerce bilgisayara zombi adı verilen ajanların
yüklendiğini belirten haberler yayınlamıştı. Bu küçük
ajanlar sayesinde sisteme sızan kimseler, serverlara
çok sayıda veri göndererek serverların(sunucu)
çökmesine neden olmaktadır. Bu saldırıdan etkilenen
Yahoo, Amazon ve eBay gibi ünlü internet portallarının
çökmesine ve milyonlarca dolar zarar uğramasına
neden olmuştu. Computer Security Institue (CSI,
[Linkleri görebilmek için üye olun veya giriş yapın.] anketine katılanlardan bir
e-ticaret sitesi sahibi olanların %55'i DDoS
saldırılarına maruz kaldıklarını belirttiler. DoS atakları
sadece e-ticaret ve web servislerine yapılmamaktadır.
Bu saldırılardan routerlar, sanal özel ağlar(VPN) ve
IRC sunucularıda etkilenmektedirler. Bir servis
sağlayıcının router'ına yapılacak bir saldı
rı sonucu network trafiği altüst olabilir ve sonucundada
müşterilerinin bağlantıları kopabilir. Daha önce en
büyük IRC ağlarından Undernet'in bazı önemli
sunucuları DDoS yöntemiyle çökertilmişti. Saldırıda
servis sağlayıcılar saniyede yüzlerce MB veri
bombardımanına tutulmuştu.
DDoS saldırıları nasıl gerçekleşmektedir?
Atak anında kişi, kendini gizlemek için önceden sızdığı
bilgisayarlara 'zombi' adı verilen küçük programcıkları
yerleştirir. Böylece kendini saklama fırsatı elde eder.
Ataklar bu zombiler üzerinden yaparak birden fazla
bilgisayarı istediği hedefler üzerine veri bombardımanı
yapabilir. Yüzlerce/binlerce bilgisayarlara
yerleştirilen zombiler, bilgisayarlara uzaktan kontrol
(remote) imkanı vererek, bu bilgisayarlar üzerinden
istedikleri server'a çok sayıda veri göndererek,
server'i sistem dışı bırakıyor. Böylece saldırganlar,
saldırıları başka insanların bilgisayarları üzerinden
gerçekleştirdiği için saptanmaları zor hale
gelmektedir.
DDoS yöntemi genel olarak sistemlere belli bir düzen
çerçevesinde farklı noktalardan saldırarak server'i
hizmet dışına bırakma yoludur. Bir bilgisayar server'a
kendi adresini yanlış veren bir veri paketi yolluyor.
Server, bilgisayarın verdiği adrese geri bilgi vermek
için ulaşmaya çalıştığında adrese ulaşamıyor. Bu
esnada server bağlantıyı kapatmadan bir müddet
bekliyor. Bu tür bağlantı isteklerinin milyonlarcası
server'a yapıldığında server işlemez hale gelmektedir.
'Zombiler'
DDoS ataklarını gerçekleştirirken yakalanmamak için
"zombi" denilen küçük programcıkların kullanıldığından
söz etmiştik. Ataklar bu zombiler üzerinden
gerçekleştirilerek aynı anda birden fazla bilgisayarın
hedeflere yönlendirilmesi sağlanarak, saldırıyı yapan
kişinin IP adresininde gizlenmesi sağlanır. Zombiler
genellikle güvenliği zayıf olan sistemlere
yerleştirilirler. Yani hack'lenen sisteme yerleştirilen
zombiler kendi bünyesindeki daemonlar vasıtasıyla
belirli bir porttan (1524 tcp, 27665 tcp, 2744 udp,
31335 udp, 33270 tcp) gelecek olan DDoS isteklerini
gerçekleştirirler. Ayrıca daha çok Unix ve Linux tabanlı
sistemlerde zombiler kullanılsada Windows tabanlı
sistemlerde de zombiler kullanılmaktadır.
DDoS için kullanılan araçlar:
Trinoo(Trin00)
The Tribe Flood Network (TFN)
Stacheldraht
Trinity
Shaft
Tribe Flood Network 2K (TFN2K)
MStream
DDoS ataklarından korunmak için;
Bu ataklar fark edildiğinde atakta bulunan adresten
gelen bağlantı isteklerinin iptal edilmesi gerekir.
Ayriyeten özel yazılım ve donanım kullanılarak
saldırıların önüne geçme imkanı vardır. Şirket ve
bireysel kullanıcılar, güvenlik politikalarını
belirleyerek, müdahale tespit (intrusion detection) gibi
yöntemlere başvurmalı. Ayrıca saldırının başladığı an
saldırının merkezi tespit edilerek, o merkezin servis
sağlyıcısıyla irtibata geçmek ve erişimi engellemek
gerekiyor.
Sisteminizde bir DDoS aracının kurulup kurulmadığını
tespit etmek istiyorsanız find_ddos isimli programı
kullanabilirsiniz. Bu programı bulabileceğiniz adres:
[Linkleri görebilmek için üye olun veya giriş yapın.] | |
|
