Tag Archives: dos

DDoS Engellemede DFAS Yöntemi

Her saldırı tipi için kabul görmüş standart yöntemler vardır. Mesela SYN Flood saldırılarına karşı genellikle SYN cookie veya Syn proxy yöntemi tercih edilir. HTTP GET Flood saldırılarına karşı rate limiting, http user-agent kontrolü vs kullanılır. TCP üzerinden gerçekleştirilecek olan DDoS … Continue reading

Posted in DOS/DDOS | Tagged , , , , | 1 Comment

Hping Kullanarak DNS Flood DoS/DDoS Saldırıları Gerçekleştirme

Internet dünyasının çalışmasını sağlayan ana protokoller incelediğinde güvenlik açısından en önemli protokollerden birinin DNS olduğu ortaya çıkmaktadır. DNS, UDP üzerinden çalışan basit bir protokoldür ve son on yıl incelendiğinde güvenlik açısından karnesi sınıfta kalacak kadar zayıftır. DNS’in bu kadar sık … Continue reading

Posted in DOS/DDOS | Tagged , , , , , | 2 Comments

DDoS Saldırıları ve Korunma Yolları Eğitimi 22-24 Mart 2011(Ankara)

DDOS saldırıları Internet dünyasının en eski ve en etkili saldırılarıdır. DDOS saldırılarına karşı kesin bir reçete olamayacağı için bu tip saldırılarla karşı karşıya kalmadan konu hakkında detaylı bilgi sahibi olmak en büyük silahtır.

Posted in Misc | Tagged , , , , , | Leave a comment

DDoS Saldırıları Ve Analizi Değerlendirme Sınavı

Bilgi güvenliği AKADEMİSİ tarafından hazırlanan DDoS saldırıları ve korunma yolları/analizi konularını kapsayan 23 soruluk değerlendirme sınavı http://www.bga.com.tr/?p=1619 adresinden yayına girmiştir. Konuya meraklı okuyucularımızın teste katılıp bu konudaki bilgilerini sınayabilirler.

Posted in Activity, DOS/DDOS | Tagged , , , , | 3 Comments

DDoS Eğitimleri Artık İngilizce – www.ddostraining.com

Bilgi Güvenliği AKADEMİSİ tarafından verilen bazı eğitimlere nadir de olsa yurtdışından  talepler geliyordu(sanırım Google translator kullanarak içeriği inceliyorlar). BGA’nın hedeflerinde yurtdışına eğitim verme planı olmadığı için çok önemsememiştik fakat konusunda dünyada ilk olan (ürün bağımsız) “DDoS Saldırı ve Korunma Yolları Eğitimi” … Continue reading

Posted in DOS/DDOS, Misc | Tagged , , , , , , | 1 Comment

“DDoS yapamadık ama hackledik” mantığı

Geçenlerde Google üzerinde birşeyler kurcalarken Türkiye’de de ofis açmış olan DDoS ürün geliştiricisi Riorey firmasının web sayfasına denk geldim. Sayfaya girer girmez hemen bilgisayardan alarmlar yukselmeye başladı:” Girmeye çalıştığınız sayfa size java applet yüklemeye çalışıyor” gibisinden. Zaten sayfa açıldığında olay … Continue reading

Posted in DOS/DDOS, Hacking Stories, Misc | Tagged , , , | 1 Comment

Web Sunuculara Yönelik DOS/DDOS Saldırıları

Webgüvenliği dergisi için hazırladığım yazının pdf formatına ulaşmak için >> http://www.guvenlikegitimleri.com/new/calismalar/web_ddos.pdf

Posted in DOS/DDOS | Tagged , | Leave a comment

DDOS ürünü için PHP geliştiricisi aranıyor

2010 yılında resmi olarak duyurmayı planladığımız bir ürün geliştiriyoruz. Ürünün tek amacı DOS/DDOS ve Anormallik tespiti/engelleme(detaylarini zaman buldukca buradan yazacağım). Altyapı olarak OpenBSD Packet Filter, Snort, bilumum açık kaynak kodlu yazılım ve kendi geliştirdiğimiz bazı ek yazılımları kullanıyor. Eğer yapılan … Continue reading

Posted in Misc | Tagged , | 2 Comments

Microsoft DOS/DDOS etkinligi sunum dosyası

Dün Microsoft Türkiye ofisinde yaptığım DOS/DDOS sunumuna aşağıdaki adresten erişebilirsiniz. http://www.guvenlikegitimleri.com/new/calismalar/ddos_ataklar_ve_korunma.pdf Etkinlik genel itibariyle güzel geçti, tek eksik yapılacak demoyu iptal etmemiz oldu ki oda yerinde bir karardı. Demoda hangi işletim sistemine karşı yapsam dos saldirisini yanlış anlaşılacaktı. DOS/DDOS konusunda … Continue reading

Posted in Activity, Netsec, Network Security | Tagged , , , | 2 Comments

[Etkinlik] DOS, DDOS Atakları ve Korunma Yöntemleri

    15 Ekim’de Microsoft güvenlik seminerleri kapsamında DDOS saldırıları ve korunma yolları konulu bir sunumum olacak.  DDOS konusu özellikle Türkiye’deki şirketlerin yumuşak karnı. Bugün hemen hangi şirkete sorsanız DDOS koruması hakkında birşeyler söyleyecektir ama gerçek şu ki 10’da 9’u gerçek bir DDOs karşısında … Continue reading

Posted in Activity, Network Security | Tagged , , | 3 Comments