IstSec’in duyurulmasıyla birlikte sunucularımıza gelen tarama, saldırı ve anormal trafiklerde ciddi bir artış oldu. Evet insanların popüler olan, dikkat çeken birşeye karşı olan hislerini anlayabiliyorum ve bunu dikkate alarak belirli önlemleri almıştık.
Ama hep derim biz güvenlikciler saldırganlar kadar acımasız olamıyoruz, hayal dünyamız onlar kadar geniş olamıyor. Sayfadaki basit bir formu bile DOS yapmada kullanabiliyorlar.
Velhasıl baktım saldırı yapanlar çoğunlukla Windows makine kullanıyor ben de onlara karşı aktif savunma moduna geçtim. Sistemlerden en çok tarama alan bir tanesine yeni çıkmış ve Windows 7 sistemleri etkileyen güvenlik açıklığını yerleştirdim. Açıklık, eğer Windows 7 kullanıyorsanız ve exploitin çalıştığı hosta 445.porttan bağlandıysanız(SMB protokolünü kullanarak) makinenizi kilitliyor. (Port taramalarında da mutlaka 445. portu deneniyor ya da 445. portun acik oldugunu goren hemen paylasim aramaya calisiyor) yani tam bir ava giderken avlanma durumu söz konusu.
Bakalım bizim uber hackerlar makineleri donmaya baslayinca ne yapacak. Benzeri bir yontemi 3g baglantima gelen paylasim arama isteklerine karsi da yapacagim.
SMB’nin zayıflığından kaynaklanan Windows7 donma sorunu.. Çok akıllıca. 😉
Çok düşük ihtimalli birşeye kalkışmışsınız bana göre. Ülkemizde dial-up kullanan yok ki tüm portlar açık olsun. Herkes adsl kullanıyor ve adsl router’ların hepsi nat kullanıyor ve varsayılan olarak 80 hariç tüm portlar kapalı bazen oda açık olmuyor. Ayrıca kimsenin DeMilitarized Zone ile bir ipye yönlendirme yapcağını sanmıyorum. Bu durumda bilgisayarını dondurabileceğiniz kişi sayısı binde belki milyonda bir’lere tekabül edecektir. Başarıya ulaşma olasılığınız sadece aynı networkte internette değil.
Selamlar,
sanirim yazinin icerigini yanlis anlamissiniz . Ben tarama yapmiyorum, bana tarama yapanlarin bilgisayarlari donuyor. Dolayisiyla incoming bir port acik olmasina gerek yok, benim 445. portuma SMB protokolü üzerinden baglananaların bilgisayarları Windows 7 ise donuyor.
Gerçekten okurken aklım neredeydi anlamıyorum 🙂
cok az sayıda kısı olur yinede. kaydettim bunu
🙂
Eden bulur… 🙂