Arkadaşlar konunun doğru yerinin burası olduğunu düşündüm. Gerekirse taşınabilir..
Botnet Nedir ?
Botnet bir mirc script botudur. Script yazar gibi bot yazr gibi yazilir. Fakat kötü kodlar yazilir. Ve bu Scripti bilgisayarina kuranlar, lamerlerin botu haline gelirler. Peki neden yaparlar ellerine ne gecer diyecek olursaniz. iki amaci vardir botnetin.
1)Sunucuda user varmis gibi göstermek.
2)Baska sunuculara saldiri yapmak.
Evet siz scripti PC nize kurunca onlarin sunucusuna oto olarak giriyorsunuz. Böylece orda user gibi duruyorsunuz. Ayni zamanda bu sahislar size istedigi herseyi yaptirabilir. PC nize format bile atabilirler. Bu scripti kac kisiye kurdururlarsa o kadar botlari olur. Örnegin bu scripti 100 kisi PC sine kurarsa adamlar 100 bota sahip olur.
Ayni zamanda bu botlarla diger sunucularda msn reklami dagitarak botlarini arttirirlar. Botnet userden cok saldiri amacli kullanilir.
Nasil Kullanilir ?
Botnet komutlari denen bir sey yoktur. Siz botneti nasil yazarsaniz komut oyle olur. Türkiyede en cok kullanilan hatta herkesin kullandigi komutlar sunlardir;
!reklam reklammesaji
!nreklam
!clone load irc.domain.uzanti Port botsayisi
!clone flood #kanal
!clone cycle #kanal
!q komut
!run adres
!exit
!hidecontrol
Evet sizlerinde tahmin ettigi gibi kirmizi yerleri botneti kullanan lamer belirler. Peki bunlar nedir birde aciklamasini yapalim.
1)Suncularda dagitilacak msn reklam mesajinin belirtilmesini saglar.
2)Reklam mesajini gösterir.
3)Belirtilen sunucuya, belirtilen porttan, belirtilen sayida SALDIRI botu sokar.
4)Belirtilen kanala flood saldirisi yapar.
5)Belirtilen kanala join/part saldirisi yapar.
6)Belirtilen komutu uygular. Genelde baska bir sunucuya REKLAM botu sokmak icin kullanilir.
7)Kirmizi yerde yazanyaziyi /run yazi seklinde calistirir.
8)Botlara reset atar
9)Mircin acik olup olmadigini gösterir.
Evet kullanilanlarin cogunu acikladim.
Botnetin calisma Sistemi Nasildir ?
Botnetin calisma sistemi cok basittir. Siz scripti kurdugunuz anda sizden bir bot, onlarin sunucusuna belirtilen kanala girer. Onlarin belirttigi internet sitesi sizin acilis sayfaniz olarak kaydedilir ve degistiremezsiniz. Ve bilgisayar her acildiginda botnet oto olarak calisir ve gene belirtilen sunucuya girer.
simdi soracaksini benim bot oraya girse ne olur girmese ne olur. Bir bottan bir sey cikmaz. Öyle degil iste adam bunu 100 kisiye yuttursa 100 bot kazanir ve günlük 100 tekil hiti garanti olur adamin. Ayrica sunuculara 100 botla birlikte saldirirsa iyi bir saldiri sayilabilir.
Nasil Temizlenir ?
Evet en önemli kisma geldik. Botnet nasil temizlenir. Öncelikle botneti temizlemek icin tamamen silmeniz gerekmez cünkü botnet bir virüs degildir. Botneti etkisiz hale getirmek yeterlidir. Oda PC acilista botnetin calismamasini saglamak ve internet Explorerin acilis sayfasini degistirmekten gecer.
Zaten botneti silmek icin ismini bilmeniz gerekir ama her botnetin ismi degisiktir. Genel kullanilan botnet isimleri var ama lüzum görmüyorum. simdi nasil etkisiz hale getirirsiniz o bölüme gecelim.
Baslat / calistir Giriyoruz. Regedit yazip entere basiyoruz. Karsimiza bir pencere gelecek. Eger pencere 3-5 Saniye icinde kapanirsa profesyonel bir botnet ile karsi karsiyasiniz. Ama bu botneti TR de tek bir sunucu yapti ve Türkiye devi bir sunucu ismini vermeyecegim. Pencere kapandigi takdirde nasil temizleyeceginizi anlaticam. Ama pencere kapanmiyorsa ki buyuk ihtimal kapanmayacaktir sunlari uygulayin ;
HKEY_LOCAL__MACHINE / SOFTWARE / Microsoft / Windows / CurrentVersion / Run
Adresine gidin. Ve en RUN a iki kez tiklayin sag tarafta yazilar var. Onlar bilgisayariniz acildiginda baslayacak programlarin listesidir. Genellikle hatta %99 botnet ismi WinSmsFidir. Sag taraftan WinSmsFiyi buluyoruz. Eger yoksa en assagidakisi muhtemelen botnettir. Biz WinSmsFi oldugunu kabul ederek devam edelim. WinSmsFie sag tikliyoruz SiL diyoruz tamam diyoruz. Ve iste bu kadar. Bilgisayarimiza restart atiyoruz. Botnet silindi J. Biz garanti olmasi acisindan tekrar bakiyoruz regeditteki adrese eger WinSmsFi yok ise virüs silinmistir.
Bir Teşekkür yeter..
Botnet Nedir ?
Botnet bir mirc script botudur. Script yazar gibi bot yazr gibi yazilir. Fakat kötü kodlar yazilir. Ve bu Scripti bilgisayarina kuranlar, lamerlerin botu haline gelirler. Peki neden yaparlar ellerine ne gecer diyecek olursaniz. iki amaci vardir botnetin.
1)Sunucuda user varmis gibi göstermek.
2)Baska sunuculara saldiri yapmak.
Evet siz scripti PC nize kurunca onlarin sunucusuna oto olarak giriyorsunuz. Böylece orda user gibi duruyorsunuz. Ayni zamanda bu sahislar size istedigi herseyi yaptirabilir. PC nize format bile atabilirler. Bu scripti kac kisiye kurdururlarsa o kadar botlari olur. Örnegin bu scripti 100 kisi PC sine kurarsa adamlar 100 bota sahip olur.
Ayni zamanda bu botlarla diger sunucularda msn reklami dagitarak botlarini arttirirlar. Botnet userden cok saldiri amacli kullanilir.
Nasil Kullanilir ?
Botnet komutlari denen bir sey yoktur. Siz botneti nasil yazarsaniz komut oyle olur. Türkiyede en cok kullanilan hatta herkesin kullandigi komutlar sunlardir;
!reklam reklammesaji
!nreklam
!clone load irc.domain.uzanti Port botsayisi
!clone flood #kanal
!clone cycle #kanal
!q komut
!run adres
!exit
!hidecontrol
Evet sizlerinde tahmin ettigi gibi kirmizi yerleri botneti kullanan lamer belirler. Peki bunlar nedir birde aciklamasini yapalim.
1)Suncularda dagitilacak msn reklam mesajinin belirtilmesini saglar.
2)Reklam mesajini gösterir.
3)Belirtilen sunucuya, belirtilen porttan, belirtilen sayida SALDIRI botu sokar.
4)Belirtilen kanala flood saldirisi yapar.
5)Belirtilen kanala join/part saldirisi yapar.
6)Belirtilen komutu uygular. Genelde baska bir sunucuya REKLAM botu sokmak icin kullanilir.
7)Kirmizi yerde yazanyaziyi /run yazi seklinde calistirir.
8)Botlara reset atar
9)Mircin acik olup olmadigini gösterir.
Evet kullanilanlarin cogunu acikladim.
Botnetin calisma Sistemi Nasildir ?
Botnetin calisma sistemi cok basittir. Siz scripti kurdugunuz anda sizden bir bot, onlarin sunucusuna belirtilen kanala girer. Onlarin belirttigi internet sitesi sizin acilis sayfaniz olarak kaydedilir ve degistiremezsiniz. Ve bilgisayar her acildiginda botnet oto olarak calisir ve gene belirtilen sunucuya girer.
simdi soracaksini benim bot oraya girse ne olur girmese ne olur. Bir bottan bir sey cikmaz. Öyle degil iste adam bunu 100 kisiye yuttursa 100 bot kazanir ve günlük 100 tekil hiti garanti olur adamin. Ayrica sunuculara 100 botla birlikte saldirirsa iyi bir saldiri sayilabilir.
Nasil Temizlenir ?
Evet en önemli kisma geldik. Botnet nasil temizlenir. Öncelikle botneti temizlemek icin tamamen silmeniz gerekmez cünkü botnet bir virüs degildir. Botneti etkisiz hale getirmek yeterlidir. Oda PC acilista botnetin calismamasini saglamak ve internet Explorerin acilis sayfasini degistirmekten gecer.
Zaten botneti silmek icin ismini bilmeniz gerekir ama her botnetin ismi degisiktir. Genel kullanilan botnet isimleri var ama lüzum görmüyorum. simdi nasil etkisiz hale getirirsiniz o bölüme gecelim.
Baslat / calistir Giriyoruz. Regedit yazip entere basiyoruz. Karsimiza bir pencere gelecek. Eger pencere 3-5 Saniye icinde kapanirsa profesyonel bir botnet ile karsi karsiyasiniz. Ama bu botneti TR de tek bir sunucu yapti ve Türkiye devi bir sunucu ismini vermeyecegim. Pencere kapandigi takdirde nasil temizleyeceginizi anlaticam. Ama pencere kapanmiyorsa ki buyuk ihtimal kapanmayacaktir sunlari uygulayin ;
HKEY_LOCAL__MACHINE / SOFTWARE / Microsoft / Windows / CurrentVersion / Run
Adresine gidin. Ve en RUN a iki kez tiklayin sag tarafta yazilar var. Onlar bilgisayariniz acildiginda baslayacak programlarin listesidir. Genellikle hatta %99 botnet ismi WinSmsFidir. Sag taraftan WinSmsFiyi buluyoruz. Eger yoksa en assagidakisi muhtemelen botnettir. Biz WinSmsFi oldugunu kabul ederek devam edelim. WinSmsFie sag tikliyoruz SiL diyoruz tamam diyoruz. Ve iste bu kadar. Bilgisayarimiza restart atiyoruz. Botnet silindi J. Biz garanti olmasi acisindan tekrar bakiyoruz regeditteki adrese eger WinSmsFi yok ise virüs silinmistir.
Bir Teşekkür yeter..
