Sitemizden Yararlanmak İçin Üye Olunuz !!!
Pozitif Seyir



 
AnasayfaİletişimTakvimSSSAramaÜye ListesiKullanıcı GruplarıKayıt OlGiriş yap

Paylaş | 
 

 PC Sisteminizi SYN DoS Saldırılarına Karşı Korumak !

Önceki başlık Sonraki başlık Aşağa gitmek 
YazarMesaj
hsn25
™Pozitif Seyir™
™Pozitif Seyir™



Uyarı Seviyesi : Uyarı Yok

Kayıt tarihi : 11/08/10

<b>Mesaj Sayısı</b> Mesaj Sayısı : 460

<b>Nerden</b> Nerden : istanbul

<b>Yaş</b> Yaş : 25

Cinsiyet : Erkek
Ruh Halim : Komik

Tuttuğu Takım : FenerBahçeli


MesajKonu: PC Sisteminizi SYN DoS Saldırılarına Karşı Korumak !   Perş. Ağus. 12, 2010 11:33 pm

SYN (TCP bağlantı isteği), aşağıdaki karakteristiklere sahip çok yaygın bir DoS saldırısıdır:


1. Saldırgan Internette kullanılmayan IP adreslerini aldatma ile
kullanarak (kaynak adresi olarak kullanarak - spoof) birçok SYN paketini
hedef makinaya yollar.


2. Alınan her SYN pakedi için, hedef makina kaynak ayırır ve onay
paketini (SYN-ACK) (SYN pakedinin yollandığı) kaynak ip adresine yollar.


3. Hedef makina, saldırı yapılan makinadan yanıt alamayacağından dolayı,
SYN-ACK paketini 5 kez tekrar edecektir. Bunun tekrar süreleri, 3, 6,
12, 24 ve 48 saniyedir. Ayırdığı kaynağı boşa çıkartmadan evvel, 96
saniye sonra son bir kez SYN-ACK denemesi yapacaktır. Hepsini
topladığınızda, görüldüğü gibi hedef makina ayırdığı kaynakları 3 dakika
gibi bir süre tutacaktır. Bu sadece her bir SYN atağı için
gerçekleşecek süredir.



Saldırgan bu tekniği tekrarlanan bir şekilde gerçekleştirdiği zaman,
hedef makina ayırdığı kaynaklardan dolayı kaynak yetersizliğine kadar
ulaşır ve artık yeni bir bağlantı karşılayamayacak duruma gelir. Ve bu
durumda yetkili kullanıcılar bile makinaya bağlanamaz.


Sisteminizde böyle bir atakla karşı karşıya olup olmadığınızı anlamak için, komut satırında :



netstat -n -p tcp



yazmanız yeterli olacaktır. Çıkan sonuca bakıp, SYN_RECEIVED durumunda
olan çıkışları kontrol edebilirsiniz. Eğer bu tip duruma sahip birçok
bağlantı varsa, sisteminiz bu saldırıya maruz kalmıştır.


Sisteminizi korumak için: Ateş duvarları (firewall) tabii ki sisteminizi
bu tip saldırılardan koruyacaktır, ve eğer mümkünse ateş duvarı
kullanmanız gerekmektedir. Fakat, windows da hali hazırda zaten bu
saldırılara karşı korunmanın bir yolu mevcuttur ve SYN isteklerini daha
çabuk zaman aşımına uğratabilirsiniz. Bu özelliği çalışır duruma
getirebilmek için izlenmesi gereken adımlar şunlardır:



1. Registry editörünüzü çalıştırın ve HKLM(HKEY_Local_Machine)/SYSTEM/CurrentControlSet/Services/TcpipParameters değerini bulun


2. Edit menüsünden Yeni bir DWORD değeri oluşturmayı seçin ve


3. Adını "SynAttackProtect" verin.


4. Yarattığınız anahtarın üzerinde çift tıklayın ve değerini "2" verin..


5. Registry editörünü kapatın ve makinanızı tekrar başlatın.



Burada "SynAttackProtect" değişkeninin kabul edilen başlangıç değeri 0 (sıfır) dır. Ve koruma kapalıdır.


Verilecek "1" değeri ise en yüksek TCP bağlantı değerine ulaşıldığında
(Örneğin; bağlantının SYN_RECEIVED durumu TcpMaxHalfOpen olarak bilinir)
ve tekrar ile karşılaşıldığında (Örneğin; TcpMaxHalfOpenRetried) SYN
tekrarını ve yönlendirme bellek değerinin bekleme süresini limitler.


Eğer "SynAttackProtect" değeri "2" olursa, sonuç 1 verildiğindekine
benzer olacaktır fakat SYN işlemindeki 3-yollu el sıkışma bitene kadar
bekleyen bir geciktirilmiş Winsock notification içerir.


Çünki Windows "SynAttackProtect" değerini, "TcpMaxHalfOpen" ve
"TcpMaxHalfOpenRetried" da tanımlanan değerlere ulaştığında çağırıp
kullanacaktır. Size tavsiyemiz bu iki değeride aynı registry konumunda
(HKLM-SYSTEM-CurrentControlSet-Services-Tcpip-Parameters) oluşturmanız
ve değerlerini aşağıdaki gibi girmenizdir.


TcpMaxHalfOpen=100

TcpMaxHalfOpenRetried=80
Sayfa başına dön Aşağa gitmek
 
PC Sisteminizi SYN DoS Saldırılarına Karşı Korumak !
Önceki başlık Sonraki başlık Sayfa başına dön 
1 sayfadaki 1 sayfası
 Similar topics
-
» efsane kadın savascı amozonlar
» Türk Boyları savaşçıları
» İstila Kapıları
» Burçlar ve Taşları
» Burçların Şeytani ve Can Sıkıcı Yönleri

Bu forumun müsaadesi var:Bu forumdaki mesajlara cevap veremezsiniz
 :: BİLGİSAYAR :: İşletim Sistemleri-
Buraya geçin: