DDos Engellemek

[Küçük-Mavi]

DDos, belirli bir boyuttaki veriyi karşı makinaya yollayarak o makinayı meşgul ederek bağlantısını koparmak diye biliyorum.
İşte bu saldırıyı programsız nasıl engelleriz? Bu veriyi nasıl bloke ederiz? Bu saldırıyı engelleyen programların mantığı nedir?

 

[LakhoPss]

Eğer sunucun Linux ise, şu şekilde yapabilirsin:
Linux Sunucuda DDOS ve SYN Saldırılarını Engelleme! | Corelux Blog

 

['Marksman]

Firewall programları ile engelliyebilirsin. Bu programların yada yazılımların çalişma mantığı ise basit. Gelen veriyi kontrol ediyor sürekli flood veri göndereni tespit edip bağlantisini sonlandiriyor

 

[Küçük-Mavi]

Eğer sunucun Linux ise, şu şekilde yapabilirsin:
Linux Sunucuda DDOS ve SYN Saldırılarını Engelleme! | Corelux Blog

Kendi bilgisayarımda yani Windows'ta...

Firewall programları ile engelliyebilirsin. Bu programların yada yazılımların çalişma mantığı ise basit. Gelen veriyi kontrol ediyor sürekli flood veri göndereni tespit edip bağlantisini sonlandiriyor

Firewall programları ile engelleniyor bunu da bu bağlantıyı keserek yapıyor ama bunu nasıl yapıyor?

 

['Marksman]

Kendi bilgisayarımda yani Windows'ta...



Firewall programları ile engelleniyor bunu da bu bağlantıyı keserek yapıyor ama bunu nasıl yapıyor?

Şimdi bak sen bana kendi bilgisayarindan benim bilgisayarima sürekli bi veri gönderiyorsun. Benim bilgisayarimdaki firewall bakiyor ki sürekli veri geliyor flood yapiyor yani. Bu bağlantiyi geçici süre engelliyor. mesela 15 dk daha sonra tekrar açiyor. Daha sonra bakiyor yine ayni bağlanti flood yapmaya devam ederse sınırsız olarak engelliyor. Sadece kullanici açabiliyor tekrar. Eğer nasil engelliyor diye sorarsan ip engelleme yapiyor. Sadece bazı firewalllar ise eğer gelen bağlanti çoksa makinaya zarar vermemesi için tüm dış bağlantilari kapatiyor ve flood lar yani saldiri bitene kadar kapalı tutuyor.

 

[Küçük-Mavi]

Mesela bana sürekli bir bağlantı geliyor diyelim. Ben bu bağlantıyı firewallsız veya programsız nasıl engellerim? CMD'den veya kendim nasıl durdurabilirim?
Bunu da anlarsam bütün sorunum çözülecek.

 

['Marksman]

Mesela bana sürekli bir bağlantı geliyor diyelim. Ben bu bağlantıyı firewallsız veya programsız nasıl engellerim? CMD'den veya kendim nasıl durdurabilirim?
Bunu da anlarsam bütün sorunum çözülecek.

Eğer saldiri tek ip dense yapabilirsin Cmd den netstats komutları ile yapabilirsin fakat birden fazla ip olduğunda engellemen biraz zor programsız

İstediğiniz portu izlemek istiyorsanız .

netstat -an | grep :port numarası

80 portu yani web portunu izlemek için

netstat -an | grep :80

Gereksiz ipleri kaldırmak için sadece fazla istek yapan ipleri tespit etmek istiyorsanız

netstat -an | grep :80 | wc -l

Bu komutlar ile sunucunuza gelen istekleri görebilirsiniz.

Tespit etitğiniz ip adresini banlamak için ( iptables ip banlama )

iptables -I INPUT -s ipadresi -j DROP

 

[Küçük-Mavi]

Çok teşekkür ederim Aklımdaki soruların hepsi çözüldü

 

[Black Turtle]

istek üzeri kilit