tualimforum.com  

Geri git   tualimforum.com > BİLGİSAYAR-DONANIM ve İNTERNET > İşletim Sistemleri
amp;markreadhash=guest" rel="nofollow">Bütün Forumları okunmuş kabul etrel="nofollow">Bütün Forumları okunmuş kabul et
Kayıt ol Yardım Üye Listesi Ajanda Arama Bugünki Mesajlar Bütün Forumları okunmuş kabul et

İşletim Sistemleri İşletim sistemi İle İlgili paylaşımlar..


Konu Bilgileri
Konu Başlığı
Windows ve linux SYN Saldırıları Engelleme
Konudaki Cevap Sayısı
1
Şuan Bu Konuyu Görüntüleyenler
 
Görüntülenme Sayısı
1322

Yeni Konu aç  Cevapla
 
LinkBack Seçenekler
Alt 06.02.11, 00:50   #1 (permalink)
Kullanıcı Profili
Administrator
 
tualim - ait Kullanıcı Resmi (Avatar)
Kullanıcı Bilgileri
Üyelik tarihi: Jan 2008
Mesajlar: 2.920
Konular: 3793
Puan Grafiği
Rep Puanı:22394
Rep Gücü:20
RD:tualim has a reputation beyond reputetualim has a reputation beyond reputetualim has a reputation beyond reputetualim has a reputation beyond reputetualim has a reputation beyond reputetualim has a reputation beyond reputetualim has a reputation beyond reputetualim has a reputation beyond reputetualim has a reputation beyond reputetualim has a reputation beyond reputetualim has a reputation beyond repute
Teşekkür

Ettiği Teşekkür: 125
206 Mesajına 2.096 Kere Teşekkür Edlidi
:
icon Windows ve linux SYN Saldırıları Engelleme

Windows ve linux SYN Saldırıları Engelleme

SYN Saldırılar Hakkında:
SYN (TCP bağlantı isteği), aşağıdaki karakteristiklere sahip çok yaygın bir DoS saldırısıdır:
1-)Saldırgan Internette kullanılmayan IP adreslerini aldatma ile kullanarak (kaynak adresi olarak kullanarak - spoof) birçok SYN paketini hedef makinaya yollar
2-)Alının her SYN pakedi için, hedef makina kaynak ayırır ve onay paketini (SYN-ACK) (SYN pakedinin yollandığı) kaynak ip adresine yollar
3-)Hedef makina, saldırı yapılan makinadan yanıt alamayacağından dolayı, SYN-ACK paketini 5 kez tekrar edecektir. Bunun tekrar süreleri, 3, 6, 12, 24 ve 48 saniyedir. Ayırdığı kaynağı boşa çıkartmadan evvel, 96 saniye sonra son bir kez SYN-ACK denemesi yapacaktır. Hepsini topladığınızda, görüldüğü gibi hedef makina ayırdığı kaynakları 3 dakika gibi bir süre tutacaktır. Bu sadece her bir SYN atağı için gerçekleşecek süredir.
Saldırgan bu tekniği tekrarlanan bir şekilde gerçekleştirdiği zaman, hedef makina ayırdığı kaynaklardan dolayı kaynak yetersizliğine kadar ulaşır ve artık yeni bir bağlantı karşılayamayacak duruma gelir. Ve bu durumda yetkili kullanıcılar bile makinaya bağlanamaz.
Sisteminizde böyle bir atakla karşı karşıya olup olmadığınızı anlamak için, komut satırında :
netstat -n -p tcp yazmanız yeterli olacaktır. yada netstat -np | grep SYN_RECV | awk '{print $5}' | cut -d. -f1-4 | cut -d: -f1 | sort -n | uniq -c | sort -n
şu kodu kullanabilirsiniz
Çıkan sonuca bakıp, SYN_RECEIVED durumunda olan çıkışları kontrol edebilirsiniz. Eğer bu tip duruma sahip birçok bağlantı varsa, sisteminiz bu saldrıya maruz kalmıştır.
Sisteminizi korumak için:
Ateş duvarları tabii ki sisteminizi bu tip saldırılardan koruyacaktır, ve eğer mümkünse ateş duvarı kullanmanız gerekmektedir. Fakat, windows da hali hazırda zaten bu saldırılara karşı korunmanın bir yolu mevcuttur ve SYN isteklerini daha çabuk zaman aşımına uğratabilirsiniz. Bu özelliği çalışır duruma getirebilmek için izlenmesi gereken adımlar şunlardır:
1-)Registry editörünüzü çalıştırın ve HKLM\SYSTEM\CurrentControlSet\Services\Tcpip\Param eters değerini bulun
2-)Edit menüsünden Yeni bir DWORD değeri oluşturmayı seçin ve
3-)Adını "SynAttackProtect" verin.
4-)Yarattığınız anahtarın üzerinde çift tıklayın ve değerini "2" verin
5-)Registry editörünü kapatın ve makinanızı tekrar başlatın
Burada "SynAttackProtect" değişkeninin kabul edilen başlangıç değeri 0 (sıfır) dır. Ve koruma kapalıdır.
Verilecek "1" değeri ise en yüksek TCP bağlantı değerine ulaşıldığında (Örneğin; bağlantının SYN_RECEIVED durumu TcpMaxHalfOpen olarak bilinir) ve tekrar ile karşılaşıldığında (Örneğin; TcpMaxHalfOpenRetried) SYN tekrarını ve yönlendirme bellek değerinin bekleme süresini limitler.
Eğer "SynAttackProtect" değeri "2" olursa, sonuç 1 verildiğindekine benzer olacaktır fakat SYN işlemindeki 3-yollu el sıkışma bitene kadar bekleyen bir geciktirilmiş Winsock notification içerir.
Çünku Windows "SynAttackProtect" değerini, "TcpMaxHalfOpen" ve "TcpMaxHalfOpenRetried" da tanımlanan değerlere ulaştığında çağırıp kullanacaktır. Size tavsiyemiz bu iki değeride aynı registry konumunda (HKLM\SYSTEM\CurrentControlSet\Services\Tcpip\Para m eters) oluşturmanız ve değerlerini aşağıdaki gibi girmenizdir.
TcpMaxHalfOpen=100
TcpMaxHalfOpenRetried=80 netstat -an|grep SYN
Bu komut ile SYN bağlantı açanları listeleyebilirsiniz.
netstat -an|grep SYN|wc -l
Bu komut ile kaç tane SYN bağlantısı / saldırısı var saydırabilirsiniz.
netstat -an|grep SYN|sort
Bu komut ile tüm SYN yapan IP'lerin çıktısını alıp sıralatabilirsiniz.. (örneğin 15 tane SYN açan 1.1.1.1 IP'si alt alta sıralanır sizdebanlayabilirsiniz)


Alıntıdır
--------------Tualimforum İmzam--------------
TUALİM



Tualimforum kurallarını okuyunuz Lütfen.
Forum kullanımı hakkında bilgi için TIKLAYINIZ%TIKLAYINIZ.
Soru ve sorunlarınızı BURADAN bize yazabilirsiniz.
Kurallara uymayan kişilerin tualimforum'a girişleri yasaklanacaktır.
Lütfen imzanıza site adı, link içeren resimler koymayınız sorgusuz silinecektir.
tualim isimli Üye şimdilik offline konumundadır   Alıntı ile Cevapla
Alt 11.02.11, 07:05   #2 (permalink)
Kullanıcı Profili
Delta Üye
Kullanıcı Bilgileri
Üyelik tarihi: Aug 2008
Nerden: Konya
Mesajlar: 833
Konular: 724
Puan Grafiği
Rep Puanı:1364
Rep Gücü:0
RD:AnGeL has much to be proud ofAnGeL has much to be proud ofAnGeL has much to be proud ofAnGeL has much to be proud ofAnGeL has much to be proud ofAnGeL has much to be proud ofAnGeL has much to be proud ofAnGeL has much to be proud ofAnGeL has much to be proud ofAnGeL has much to be proud of
Teşekkür

Ettiği Teşekkür: 16
29 Mesajına 34 Kere Teşekkür Edlidi
:
Standart --->: Windows ve linux SYN Saldırıları Engelleme

Çok Teşekkürler
AnGeL isimli Üye şimdilik offline konumundadır   Alıntı ile Cevapla
Cevapla

Tags
engelleme, linux, saldirilari, syn, syn saldırılar hakkında, ve, windows, windows ve linux syn saldırıları, windows ve linux syn saldırıları engelleme


Konuyu Toplam 1 Üye okuyor. (0 Kayıtlı üye ve 1 Misafir)
 
Seçenekler

Yetkileriniz
You may not post new threads
You may not post replies
You may not post attachments
You may not edit your posts

BB code is Açık
Smileler Açık
[IMG] Kodları Açık
HTML-KodlarıKapalı
Trackbacks are Açık
Pingbacks are Açık
Refbacks are Açık


Benzer Konular
Konu Konuyu Başlatan Forum Cevaplar son Mesaj
Facebook'ta Grup Engelleme - Facebookta Grup Engelleme Nasıl Yapılır Kartal Network ve İnternet 0 03.05.13 18:22
Facebook Mesaj Engelleme - Facebookta Mesaj Engelleme Nasıl Yapılır? Kartal Network ve İnternet 1 30.04.13 23:28
Facebook Sitesini Engelleme Sorunu - Facebook Sitesini Engelleme Sorunu Nasıl Çözülür Kartal Network ve İnternet 0 29.04.13 20:29
Windows 8 Yeni İşletim Sistemi - Windows 8 Uygulama ve Dokunma Odaklı Betül Network ve İnternet 0 14.09.11 18:28
A'dan Z'ye Linux ÇisiL Network ve İnternet 0 27.08.08 08:51


Bütün Zaman Ayarları WEZ +3 olarak düzenlenmiştir. Şu Anki Saat: 04:39 .


Powered by vBulletin Version 3.8.7
Copyright ©2000 - 2018, Jelsoft Enterprises Ltd.
Search Engine Friendly URLs by vBSEO 3.6.0 RC 2