Çevrimdışı

D.o.S Nedir?

D.O.S Nedir?
bölümler
1-denial of service nedir?
2-d.o.s tiPleri
3-ne tür d.o.s atakları vardır?
4-sistemlere etkisi

1 d.o.s nedır?
d.o.s sisteme en kolay yoldan zarar vermeye yarar, d.o.s sistemi kilitleyebilir, internet bağlantınız kesebilir(yani dos sadece web sitelerine yapılmaz tüm sistemlere yapılır), kısaca kullanılması kolay ama korunması zordurlar.

2 d.o.s tiPleri
Temel olarak 3 ceşit d.o.s vardır. Bunlar service overloading,message flooding ve clogging olarak 3 e ayrılır

a- servıce overloadıng: bu atak tiPi belirli host ve servisleri düşürmek için kullanılır. atak yapan kişi özel port ve hosta adından da anlaşıldığı gibi çok paket gönderir. Bu olay network monitor ile kolayca anlasılır

b- message flooding: bu ise servise overloading e benzer.farkı sistemin normal calısmasını engellemez.yine aynı sekilde gonderilen paketler bu sefer normal olarak algılanır.mesala nis serverında flood yaplırsa (unix network unde) nis bunu sifre sifre istegi gıbi gorur.ve saldırganın host a hukmetmesi saglanır.

c-clogging: bu gercekten cok hos bir sey .tcp olayını bilenler kolay anlıyacaktır... tcp de handshake diye bir sey vardır syn ve ack ıle gerceklesir . syn benim ona gonderecegim bayrak ack ise onun bana gonderecegidir. baglantı kurmak icin ben host a bir syn gonderirim o da bunu aldıgını ack ile bana yollar neyse en sonunda ikisi arasında oturum acılır.
simdi clogging ise saldırganın syn gonderiP ack aliP ondan sonrada gelen ack ye cevap vermeyiP surekli syn gondermesinden olusur.bu olay bir kac kez tekrarlandiktan sonra server artik cevap veremez hale gelir.bu paketler sahte iP ile gonderildiginden sistem bunu anliyamiyor ve cokuyor .anlasa ne olur anlasa aynı iP den gelen o kadar istege cevap vermez.kurtulus yolu bunları tarayan fırewall lardır.

3 d.o.s saldırıları
email bombing,virusler,spamming,flooding...bunlar d.o.s ataklarıdır dos atakları sistemin acıklarından cıkmaz (genelde) int.protokollerden olusur.mesela mail bombing dedgimiz olay smtp serverinin her seyi kabul etmesinden olusur. her sistemin kendine gore dos leri vardır ben en cok kullanılan win ve linux uzeri olanlarını acıklayacagım...

-teardrop
etki alani:win 95 nt 4.0 linux 2.0.32
wın 95/nt ye bu tur saldırı gerceklesınce bılgısayar daha fazla baglantı kuramaz ve unlu mavı ekran cıkar.onemlı bır sey yaparken kaydedmeden boyle bır saldırı alırsanız bılgılerınız kaybedersınız

-land
etkı alanı:wın 95,nt ve bsd
tcp/ıp protokolu uzerınden syn(synchronize flag) baglantı kurulmasını bıldırır ve bundan sonra wın yavaslar.2 dk ıcınde eskı halıne doner land syn paketlerını aynı kaynak ve gıdecek olan ıp ve aynı kaynak ve port ıle olusur.bu bılgısayarın kendısıne paketlerı gondermesını saglar

-oob(out of band)
etkı alanı:win95/nt
bu dos programı wın 139. portuna baglantı kurar.bu port wın standart dıleme portudur 3.11 95 nt filan hepsını etkıler .

-boink
etkı alanı:korunmalı(patch edılmıs) 95 ve nt teardrop ataklarına karsı koruma alan sıstemlerde ıse yarar.
boınk yenı bır bonk versıyonudur

-nestea
etki alanı:ozellikle linux ve bazı wındows makınelerı
boink ve teardrop atakalrına karsı korunulmus sıstemlerde ıse yarar. nestea boınk ve teardrop un gelıstırılmıs halıdır

-ıcmp
etki alanı:cesitli
bu baglantı kurdugunuz bılgısayar ve sızın aranızda olur.bılgısayarlar aralarında ıcmp paketlerı gonderırler bu sırada baglantıda hata oldugu na daır sahte paketler gonderılır boylece baglantı kopar

-suffer
etkı alanı :cogunlukla wın
bılgısayarınıza sureklı syn paketlerı gelmeye baslar ve baglantı kopar sıstemdekı fırewalllara zarar verebılır


4-sıstemlerın etkısı
eger butun sıstemler ılk halınde ıse hepsı dos ataklarından etkılenır. her sey sıstemın ana kullanıcısında bıter. hıc bır sıstem karsılastı rılamaz neden? cunku sıstemlerın gelısmıs olması,daha cok program des teklemesı,daha cok yenılenmesı onun d.o.s ataklarından daha cok etkılenıcegı anlamına gelebılır ama eger kısısel fıkrımı sorarsanız bence unıx nt ye gore d.o.s ataklarından daha az etkılenır

 

yeni öğrenmişsin herhalde çok hoşuna gitmiş bizimle paylaşmışsın saol
Bu forumdaki linkleri ve resimleri görebilmek için en az 25 mesajınız olması gerekir.

 

yeni ogrenmis veya eski ogrenmis sonucta paylasiyo burada bizimle. Guzel bir documan Telnet d.o.s hangi isletim sistemleri uzerinden( unix/linux) portlari, fake'leri ve overloading , flooding gibi, terimlerin hangi sistemler portlar uzerinden yapildigini yazarsan. daha guzel olur..

 

Çevrimdışı

WingmaN Nickli Üyeden Alıntı

yeni öğrenmişsin herhalde çok hoşuna gitmiş bizimle paylaşmışsın saol Bu forumdaki linkleri ve resimleri görebilmek için en az 25 mesajınız olması gerekir.

benım veya senın bılmen onemlı değil ben acemı kullanıcılar ıcın yazdım...burası irc forum sayfası sende bıldıklerını yazarsan paylasırsan sevınırız...