Dağıtık Apache Saldırısı - Webmaster Forumu

Caner · #1 (**permalink**) 28-08-2007, 14:10:53

Selamlar.

Son zamanlarda karşılaştıgım ama şuana kadar benim başıma gelmeyen bir saldırı tipi sistemde herhangi bir güç tüketimi yok ama apache'ye çok sayıda ip adresinin istek yaptıgı açık ve net bir şekilde ortada..
Bu sadece sunucu üzerinde apache server'u olumsuz yönde etkiliyor loadlar'da herhangi bir artış yada network kesintisi yok.

Örnek bir saldırı çıktısı;

Kod:

[16:53] <daii> .103.78.35 with 6 connections
[16:53] <daii> 88.252.12.51 with 5 connections
[16:53] <daii> 88.235.90.157 with 4 connections
[16:53] <daii> 88.254.187.233 with 2 connections
[16:53] <daii> 88.230.14.243 with 2 connections
[16:53] <daii> 88.229.203.126 with 2 connections
[16:53] <daii> 85.106.187.211 with 2 connections
[16:53] <daii> 81.214.207.7 with 2 connections
[16:53] <daii> 195.174.167.40 with 2 connections
[16:54] <daii> 88.239.88.169 with 9 connections
[16:54] <daii> 88.228.30.55 with 5 connections
[16:54] <daii> 88.254.52.93 with 4 connections
[16:54] <daii> 85.100.96.65 with 3 connections
[16:54] <daii> 88.247.217.171 with 2 connections
[16:54] <daii> 88.224.50.129 with 2 connections
[16:54] <daii> 85.97.139.76 with 2 connections
[16:54] <daii> 85.102.251.213 with 2 connections
[16:54] <daii> 84.137.81.87 with 2 connections
[16:54] <daii> 88.238.113.237 with 26 connections

konu hakkında bilgisi olan arkadaşlar paylaşırsa sevinirim (bu satırı yok sayın ilk kez bir forum cümlesi kuralım dedik onunda içine ettik)
saldırı bir başıma gelsede çözüm üretebilsem özellikle saldiriyla karşı karşıya kalan arkadaşlar izlenimlerini yazarlarsa sevinirim.

akarweb · #2 (**permalink**) 28-08-2007, 17:59:53

syn attack alıyor olabilirsiniz.... apache de kilitlenme ve de durma gibi sorunlarla karşılaşıyorsanız syn dır. Bu aralar syn attacklar fazlası ile yaygınlaşıp çoğalmaya başladı. syn attack lar load ya da ram de bir yükselme yapmaz. syn attack connectionlarını da o şekilde anlayamazsınız

Caner · #3 (**permalink**) 29-08-2007, 15:17:36

"SYN" attackların bir TCP saldirisi olduğunu biliyorum ayrıca network'de herhangi bir kesinti yok sunucuda herhangi bir yük yok normalde eger "SYN" attack olsa bu sunucu ssh mail server ve daha değişik açık olan tüm portlarda girişlerde sorun yaşatacağını zannediyorum..

Bu yüzden dolayı bu saldırı prof. bir saldırı ama mantığını çözmek biraz zaman alıcak..

Caner · #4 (**permalink**) 15-01-2008, 11:08:58

yoğun uğraşlarım sonucunda bu saldırıya iki farklı çözüm ürettim ikiside bomba gibi ikiside birbirinden yahşi

isteyenlerle ticari olarak paylaşabilirim.

**Saga** · #5 (**permalink**) 16-01-2008, 11:49:17

Caner kardeş kusura bakma ama bu işin gerçeklik payını %0,01 olarak görüyorum. Neden diyecek olursan ilk önce gelipte yardım istiyorsun, sonrada kendi problemine kendi kendine çözümler üretip bu çözümleri satmaya çalışıyorsun. Şimdi sen problemini yazdın, gerçektende kurtuluşu zor olan bi saldırı alıyorsun diyelim, bu konu hakkındada hiçbirşey bilmiyorsun, bilen arkadaşlardan birtanesi, [HTML]yoğun uğraşlarım sonucunda aldığınız bu saldırıya iki farklı çözüm ürettim, ikiside bomba gibi ikiside birbirinden yahşi, istersen ticari olarak paylaşabilirim.[/HTML] dese nedersin?

Çok saçma, hem gel bu konu hakkında yardım iste, hemde problemini çöz, sonucu satmaya çalış. Kusura bakma ama insanın aklına başka şeylerde geliyo.

Selametle....

Cihan · #6 (**permalink**) 16-01-2008, 13:36:25

çözüm üretebilmesi güzel fakat satmak istemesi ilginç olmuş. sen ilk yardım istediğinde biz de sana satmalıydık demek ki.

Caner · #7 (**permalink**) 16-01-2008, 17:43:34

yardım istemedim sadece bu saldırıyla karşı karşıya kalan kişilerden saldırının mantığını çözme yollarını aradım eğerki bir kişi burada saldırı hakkındaki izlenimlerini anlatsaydı çözüme giderek çoktan bunu burada paylaşacaktım baktımki çözüm yollarına bir toplulukla gidilmiyor mantığını tek başıma oturdum emek verdim ve ortaya koydum şimdide ticari olarak veriyorum bunun hiçbir şekilde ilginç yönü yok..

Cihan · #8 (**permalink**) 16-01-2008, 17:47:57

O zaman bunu belirt. Sanki bir sorunun var da yardım istermişsin gibi sorun yöneltmişsin. İnsanlara sana yardımcı olmak için cevap yazacaklar. Fakat sen sonra sorunu çözdüm ve para karşılığı veririm diyorsun. Bari bunu ilk mesajında yaz. Ben bir çözüm buldum ve satıyorum de.

Caner · #9 (**permalink**) 16-01-2008, 17:49:33

evet ilk mesajda belirtmemişim haklısın. seni seviyorum : d yapma böyle

DooMsDaY · #10 (**permalink**) 16-01-2008, 18:12:45

banada msnden dedi... dedim bunu sen çözmicen kim çözcek.. gaza geldi inat etti çözdü

Seçenekler
Yazdırılabilir şekli göster Sayfayı E-Mail olarak gönder
Stil
Normal Hybrid-Şeklinde gösterime geç Ağaç şeklinde gösterime geç

Benzer Konular
Konu	Konuyu Başlatan	Forum	Cevaplar	Son Mesaj
Gümüşhane'de PKK saldırısı	Thekanka	Ateş Hattı	0	19-06-2007 10:42:58
Tarihe geçen 10 hacker saldırısı	ghurjhan	Web & Internet	17	06-05-2007 18:35:12
Apache sorunu	nexus	Linux	2	16-03-2007 20:37:16
İnternet kullananlar dikkat, 'zombi saldırısı' yayılıyor!	fuzuli	Web & Internet	1	09-01-2007 03:31:10

Konuyu Toplam 1 Üye okuyor. (0 Kayıtlı üye ve 1 Misafir)