güvenlik kodu kullan mesaj atımlar için belli bir zaman kullan (2 mesajdan sonra 15 saniye beklemek gibi) Bu dahil; tüm genellemeler yanlıştır! Yolcu; Kendi Yolunda... Şükür biz Allahtan başka sahibi olmayanlarız!

DDOS genellikle network servisleri ile ilgili saldırıları belirtir. dolayısı ile bir script dili ilse network servislerine gelen saldırıyı engelleyemezsin, kavram karmaşası yapmayalım... En fazla flood'u engellersin. renegadealien tarafından 31/Eki/12 06:24 tarihinde düzenlenmiştir Sanıyorum kendi ataszümü yaptım, kaynak belirterek kullanabilirsiniz. 10.05.2013 tarihli google arama sonucu : Aradığınız - "herşeyin hayırlısı rampanın bayırlısı" - ile ilgili hiçbir arama sonucu mevcut değil. Not : Syleyeni belli olduğu için ataszü değil, zlüsz oluyormuş, dolayısı ile kendi zlüszümü yapmış oldum :)

hadi müridler yok mu flood, ddos, rfı, lfi vs. kapama yollarını paylaşacak? İnsan; insan olsaydı, insan olmazdı..

var mı başka mürid açıkları ve kapatma yollarından rnekler verecek? yau klasik zaten müridin verdiği dışında pek yok, xss kalmadı. 'or' açığı tırnağı replace ederek ortadan kalkıyor. db access ise mdb dosyasının izinleri ayarlanıyor. db nin bulunduğu klasr yada db ismi basit olmuyor. Upload bileşeni nemli, kesinlikle dosya türü ve çzünürlük boyut vs. alınıyor. gif89a; diye araştır bak. seni 4 kere dverim yarın

up upp İnsan; insan olsaydı, insan olmazdı..

ddos a karşı session kontrolü yapıcaksın, url parameter alıcaksın, rneğin bir nceki sayfa aynı ise ve yükleme süresinden itibaren 2 saniyeden az süre geçmişse 3 e kadar sayar bu şekilde 3 olduğunda, session ="evet" yaparsın, sayfaların başında da orospucocugu kontrolü yaparsın. rnek verdim, sen bunu db işlemleri yapılan sayfalarda kullanacaksın. EnableTurk tarafından 29/Eki/12 22:03 tarihinde düzenlenmiştir seni 4 kere dverim yarın

Lightsaber bunu yazdı var mı başka mürid açıkları ve kapatma yollarından rnekler verecek? yau klasik zaten müridin verdiği dışında pek yok, xss kalmadı. 'or' açığı tırnağı replace ederek ortadan kalkıyor. db access ise mdb dosyasının izinleri ayarlanıyor. db nin bulunduğu klasr yada db ismi basit olmuyor. Upload bileşeni nemli, kesinlikle dosya türü ve çzünürlük boyut vs. alınıyor. gif89a; diye araştır bak. xss te zaten bildiğin kadarıyla "<" replace edince ortadan kalkıyor peki ddos flood gibi saldırılara karşı nasıl korunabiliriz ASP'de? veya RFI LFI açıklarına karşı? Lightsaber tarafından 29/Eki/12 13:44 tarihinde düzenlenmiştir İnsan; insan olsaydı, insan olmazdı..

Yine bir ASP konusu ve yine ben :) Müridler ASP'de bildiğiniz tüm açıkları syleyelim bunların kapatılma yollarını syleyelim. Güzel bir konu olur düşüncesindeyim.. SQL inj. vs... İnsan; insan olsaydı, insan olmazdı..

mesela ben ddos'a karşı n bir flood kontrolü yapıp sessionla flood varsa ip ban yapacak veritabanındaki belli bir zaman diliminde kaydedilen Ip sayısı eğer mesela 10'un üzerindeyse yle bir şey yapmalıyım ki ddosu engelleyebileyim.. Çünkü adamlar yle bir botnet ağı kurmuştur ki o flood korumasını yaparken bile adamların saldırısı etkili olur.. ddosu engellemek için başka bir url'ye ynlendirme fikri geldi ama o zamanda site ulaşılmaz hale gelir.. başka nasıl bir nlem alabilirim?a ddos saldırısı yapıldığında üstte dediğim yntemle tespit ettikten sonra saldırılan her sayfayı sitemiz saldırı altında bulunduğundan dolayı geçici erişime kapalıdır gibi bir sayfaya mı ynlendiriyim? saldırır zararını azaltmış olur muyum? İnsan; insan olsaydı, insan olmazdı..

var mı başka mürid açıkları ve kapatma yollarından rnekler verecek? İnsan; insan olsaydı, insan olmazdı..

En klasiği zaten http://tahribat.com/Dokuman-Asp-Sql-Injection-Engelleme-272/ bu linkte mevcut :) zaman buldukça bişeyler karalarım yine. ..