php fln bilmediğim için anlamam flood korumasından ancak, bazı sitelerde işte "10 saniye sonra deneyin" tarzı şeyli olan yani korumalı sitelerde flood işe yaramıyordu yorulmuyordu server. Geçen yaz bütün gün açık bıraktığım oluyordu pcyi sitede tık yok. Bu çok iyi bi koruma olsa da rene'in anlattığına gre yorulması gerekmez miydi serverın? Bandwidth fln diyeceksinizdir muhtemelen ama site ahım şahım bir şey değildi.. Fakat syleyin kardeşlerim; insanlığın bir ereği eksikse, eksik değil midir- bizzat kendisi de?

rene gayet acik yazmis. ddos un floodun kesin korumasi yoktur. tek cozum cok guclu bir server. orn. denyo ile msn.com a saldirin bi halt olmaz adamlarin yuzlerce serveri var Turkiyede ki gibi p3 makineyi server yapmiyor adam. session control biraz onlem olabilir ama oda flooda dayanmiyorddos ve flood acik tehlikedir :)bu arada rene o kosan adamin arkada kalan eline dikkat et geri gidip ileri dogru gelirken bir ipnelik yapiyor :) pist bak bi! - Ban Golu Canavari

sade sen değil bir çok kişi hasta o reklama. mesacda süperbirlikten doğan kuvvet. ama ben bireycilikten yanayım Tüneli kaçmak içinmi kazmışlar

Şimdi şyle bir durum var...10 saniye sonra deneyin tarzı cevapların sisteme verdirilmesi bile serverda bir takım işlemlerin yapılmasına yol açmaktadır. ha burada yapılan ne olur. bu tip bir uyarı verildiği taktirde, nceden gelen postlar database'e sorgulama vs gibi işlemlerden geçerden saniyede 5000 işlem yapıyorsa , Bu hatayı vermesi kararını alırken 3000 işlem yapmaktadır. Buradada eğer aynı anda 100 clientten saldırı yapıldığını düşünürsek sisteme gelen yük ilkine gre daha az kalacaktır, ama siz 100 client yerine 200 clienetten bağlanmayı denerseniz o zaman hata aynı şekilde ortaya cıkacaktır... zellikle bu serverın ilk alındığı zamanlarda ben tahribata aynı anda yapılan 40000 bağlantı olduğunu biliyorum... Saatlerce yaptığım tek şeyin ip engellemek ve serverı korumak olduğunu holyle birlikte nbetleşe server beklediğimizi biliyorum... Ama artık kendi korumamız sayesinde server kendi kendisini koruyor :)Aynı tahribat backup sistemi gibi tahribat firewall sistemide %100 tahribata zel :) Sanıyorum kendi ataszümü yaptım, kaynak belirterek kullanabilirsiniz. 10.05.2013 tarihli google arama sonucu : Aradığınız - "herşeyin hayırlısı rampanın bayırlısı" - ile ilgili hiçbir arama sonucu mevcut değil. Not : Syleyeni belli olduğu için ataszü değil, zlüsz oluyormuş, dolayısı ile kendi zlüszümü yapmış oldum :)

64 bit ve 1 gb ram mı one beaa ne yaptınızbee ::::::::::)) server bayagı bir dayanır yani tek server tek domain guclu server korunmada var yani daha ne olsun demi. yapılcak şey floof koruma kullanmaktır oda bir yere kadar korur yine iş serverde bitiyor renenin dediği gibi. katılıyortum

bunu kodlarla veya başka herhangi bir şekilde nasıl sağlıyoruz...

hoca hastayım ama o kadar süper yapmışlarki o koşan adamı... Sanıyorum kendi ataszümü yaptım, kaynak belirterek kullanabilirsiniz. 10.05.2013 tarihli google arama sonucu : Aradığınız - "herşeyin hayırlısı rampanın bayırlısı" - ile ilgili hiçbir arama sonucu mevcut değil. Not : Syleyeni belli olduğu için ataszü değil, zlüsz oluyormuş, dolayısı ile kendi zlüszümü yapmış oldum :)

reneyi seviyom yaw. hepisini okudum hoja bir nefeste pekiştirmiş olduk kafamızdakileri :D:Dbu arada yle zotturuktan heykır amcaların sitesinde flud ve didos koruması yaptığını iddia eden bekleyiniz içerikli sayfalara da inanmayın :D kendinize ayığ olunuz

Serverda sadece tahribat var hoca :)Satılmaz oradan alan, sen tariqat felsefesini anlayamamışsın... Sanıyorum kendi ataszümü yaptım, kaynak belirterek kullanabilirsiniz. 10.05.2013 tarihli google arama sonucu : Aradığınız - "herşeyin hayırlısı rampanın bayırlısı" - ile ilgili hiçbir arama sonucu mevcut değil. Not : Syleyeni belli olduğu için ataszü değil, zlüsz oluyormuş, dolayısı ile kendi zlüszümü yapmış oldum :)

bilgi için sağol hocam :) napalım biz firewall falan yazamıoz kendi serverimizde yok gariban hesabı kodlarla derme çatma bişey yapmaya çalışıoz işte :D :|

vala.. benim yntemlerimi slim.. web / wap die klasr açarım.. ana dizine default. asp atar içine kullanıcıya session atandırıp web klasründeki siteye o sessionla yollatırım.. eğer adamın session uymuosa direk işlem yaptırtmam.. bazen bu yntem işe yarıyor.. veya sayfalar arası geçişe güvenlik no koyarım hidden post.. dier sayfada no doğru deilse işlem yaptırtmam.. ama bazen bu normal kullanıcılarada zorluk çıkartabiliyor.. veya panelden dizin koruması koyarsın tam bilmiyorum ama siteye girişte kullanıcı adı şifre istiyo sen belirliyosun yazıyosun giriyosun onun gibi.. daha aklıma gelmiyor benim.. bunlar bi nevi ddos engeller.. aynı şekilde ddos flood korumlarınıda bu şekilde yapabilirsin.. :|

rene beni tahribatın dedicateda alsana :D

Şimdi senin bahsettiğin flood korumasına girmekte genel manada... Kaldıki bunlarda biryerden sonra işe yaramaz neden?ncelikle Flood ve Ddos arasındaki o çizgiyi kavramak laızm.. Eğer ben servera sistem tabanlı bir saldırı yapacaksamki genelde bunu flood olarakda grebiliriz yani arasındaki çizgiler cok incedir buna ddos dioruz rneğin, bir ping saldırısını bunun içine koyabiliriz.. Bu arada bu akbank reklamında koşan adam varya hastayım ona :) Neyse devam edelim.. Eğer ben bir siteye devamlı farklı kullanıcı adı şifreleri deniyor ve sisteme saldırı yapıyorsam ki illaki farklı olamasınada gerek yok bunada flood diyoruz... Şimdi %100 bir korunma sistemi yok... Flooddan koruma normal bir sitede imaknsız gibi bir şeydir çünkü bunun mantığına inmek lazım.. Mesela bir serverın var ve bir siten var.. her bir kullanıcının siteye login olması işlemcinin %3 e çıkmasına neden oluyor dielim, sql işlemlerinden dolayı... Eğer birisi gelirde en basitinden Denyo ile o sitenin login penceresine saldırısa, ve server cevap verebileceği anlık yanıt sayısından daha cok sorguyla boğuşmaya çalışırsa bu sistem kitlenecektir.. Burada illaki saldırganın bir kulanıcı adı şifreye sahip olmasıda gerekmez çünkü o kullanıcı adı şifrenin sorgulanması bile o işlemciyi yoracaktır... Bu floodla ilgili genel tanım ve rneklerden birisi.. Nasıl korunulur?Kesin bir korunma sistemi bulunmamakta çünkü bir sitenin anasayfasının grüntülenmesi işlemi bile o servera bir yük binidrmektedir. Çzüm daha hızlı ve güçlü bir server kullanmakta olabilir. Yazılımsal olarak yani asp yada php tabanlı ne kadar session koruması application koruması koyarsan koy, sonuç itibari ile bu sessionların, applicationların cookielirim ne halt olursa olsun bu güvenlik nlemlerininde bilgisayar tarafından bir yargılanması ve bir sonuca varılması gerekmektedirki buda sistemi yoran bir uygulamadır. Heleki ddosdan asp, php gibi web tabanlı korunma imkansıza yakındır çünkü bu tip bir saldırı sistemi belki direk olarak network kartına yada işletitm sistemi ve/veya buna yüklü olan uygulamaları baz alarak yapılacaktır bununlada web uygulamaları ile bir sonuç alınması düşük bir ihtimaldir. Burada devreye 2 çzüm gelmekte.. Ddos koruması için gerekli olan şey sağlam bir server firewall uygulaması, ki ben bu konuda kerio server firewallı tavsiye ederim, flood korumasınıda bu tip bir program bir yere kadar koruyabilecektirki bunun içinde kesin çzüm ip tabanlı bir güvenlik sisteminin tasarlanıp koyulması gerekmektedir. Yanlız deminde bahsettiğim gibi ne kadar uğraşıtsanız uğraşın, bahsettiğim ip tabanlı sistem bile saldırı olup olmadığı konusunda karar verirken bile sistemi kulanıp onu yoracaktır, buradada dikkatli olunacak nokta serverın güçlü olması gerektiğidir... Tahribat ın korumasına gelince, uzun süreli saldırılardan ve ataklardan dolayı, dünyadaki hemen hemen bütün büyük dedicated server satan firmaların karalistesinde olan bu domain yüzünden uzun bir süre büyük sıkıntılar çektikten sonra günümüzde, tamamen kendi yazdığımız, asp-iis-network bağlantılı zel bir koruma sistemine sahibiz... Onun için Tahribat. Com dünyada belkide sadece bizde olan bu güvenlik sistemi sayesinde günlük olarak gelen yüzlerce saldırıya server tık demeden dayanıyor. Burada 64 bitlik Amd altyapılı 1 gb lık ramli bir serverın sadece tahribat.com için çalıştığınıda hesaba katmak gerekir tabiki... Sanırım ipin ucunu kacırdım yazarken :) Anlaşılır yazdımmı bilmiyorum ama yazdım bişiler :))Umarım yardımcı olmuşumdur... Renegadealien :) Sanıyorum kendi ataszümü yaptım, kaynak belirterek kullanabilirsiniz. 10.05.2013 tarihli google arama sonucu : Aradığınız - "herşeyin hayırlısı rampanın bayırlısı" - ile ilgili hiçbir arama sonucu mevcut değil. Not : Syleyeni belli olduğu için ataszü değil, zlüsz oluyormuş, dolayısı ile kendi zlüszümü yapmış oldum :)

bu lafları bana daha nce MSNde de demiştin :D

Anladım. Hazır rene dktürmüşken sorayım :) Zombi yazmak çok mu zor? Ya da nereden bulunur. Girdiğim pek çok pc var ama sadece girip çıkıyorum zombi bıraksam baya bi ağ kurmuş olacağım. Zombiye ihtiyacım var kısacası.. Fakat syleyin kardeşlerim; insanlığın bir ereği eksikse, eksik değil midir- bizzat kendisi de?

Bu arada bu akbank reklamında koşan adam varya hastayım ona :) Neyse devam edelim.. bu nokta nemli arkadaslar püf noktası burada :)Saolasın rene hocam emeğin için :) Amphetamine Logic.