spartacus
25-12-2010, 12:11
Sevgili arkadaşlar,
Bilindiği gibi yaklaşık 2 aydır sitemize BOTNET saldırıları yapıldı. İlk ay DOS şeklinde olan saldırılar ilk ayın sonunda DDOS saldırısına dönüştü. Geceli, gündüzlü, dakikalarla telaffuz edilecek bir zamanda saniyede 10.000 üzeri bağlantı açan bir düzeyde, durmaksızın süren bir bombardımana uğradık. (bir kaç kez resimlerle paylaştık bu durumu) Elimizdeki imkanlar kısıtlıydı malesef ve alınan her önlemde bir başka çeşit yol ve yöntem denendi.
Saldırılar ve mahiyeti hakkında biraz bilgi vermek gerekirse;
DOS saldırıları Hack amaçlı yapılan saldırılar değildir. Bir siteyi yasaklamak ne ise, DOS saldırılarıda o demektir. Nasıl ki resmi yollardan erişimi durdurmak yasaklamaktır ve bu legal yönüdür, DOS saldırılarıda bunun illegal yoldan yapılmasıdır. Bu saldırılar sitelere erişimi durdurmayı amaçlar. Çok çeşitli yöntemleri vardır ve her bir yöntem her halükarda sitelere erişimi durdurmayı amaçlar. DOS saldırılar yazılıma veya donanıma yapılırlar. Bu gün ağırlıklı olarak donanıma ve iletişim kurallarına, açıklarına karşı yapılan saldırılardır ve bu durumda malesef iradi olarak müdahaleyi kısıtlar. Örneğin hiç bir yol yöntem yoksa veya etkin değilse, sadece siteye erişim yollarında aşırı bir trafik oluşturarak(anlamsız ve amaçsız hat işgali) erişimi tıkayabilirler. Bunu trafikde seyr ederken tıkanmış trafiğe benzetebiliriz(önlemlerden sonraki son saldırılar bu şekildeydi). DDOS ise saldırıyı rastgele IP adreslerinden ve nereden geldiği belli olmayan, iradi olmayan(istem dışı) bir saldırı olarak düşünebiliriz. Ne olduğundan habersiz ama masum insanların PC lerine atılan küçücük yazılımlarla, her an her PC birer zombiye dönüşebilir(an itibariyle saldırı anlarında yüzlerce Zombimiz vardı). Bunun yanına birde saldırıyı hedefleyen, iradi olarak bunu gerçekleştiren bir gönüllü ordusu eklersek durum daha da vahim bir hal alır. (örneğin geçtiğimiz günlerde paypal'ın yaşadığı sorunlar gibi -prestij kaybetmiştir-)
2 Biçimde saldırıya maruz kaldık, gönüllü ordusu ve zombiler..
DDOS saldırıları kimler yapar;
1.) Siteleri hack vb yöntemlerle ele geçiremedikleri için acısını çıkartmak isteyenler. Kişisel egolarını tatmin etmek isteyenler. (basit saldırı)
2.) Ticari veya politik rekabet koşullarında rakibini susturmak isteyenler.
3.) Devletler ve bir yığın stratejik ilişkiler.
4.) BOTNET ticareti yapanlar veya saldırıp, çözüm sunmayı ticaret haline getirenler(BOTNET satın alınabilir bir saldırı paketidir, ticareti yapılır)
DDOS saldırılar süreğenlik taşımazlar. Yalnız bizler gibi siteler istisna oluştururlar. Gecesini, gündüzüne katan saldırganlar gönüllü bir ordudurlar, log kayıtlarında IP adresleri tarih, saat, dakika, saniye cinsinden kayıt altına alınabilir, gerektiğinde incelenmesi için yasal işlem başlatılabilir. Yasal işlem sürecinde saldırı hali tespit edilen PC ler üzerinden komut veren IP adreslerine erişileiblir. Tabi bu zorlu bir uğraştır.
mesala şu an IP gizleme vs yöntemlerle sitemize yapılan saldırılarda, saldırı halinde IP adresleri kayıt altına alınmaktadır.
Saldırı sürecinde zor zamanlar yaşadık. İletişimimizin tamamen kapandığı dönemlerimiz oldu. Bir kaç kez yer değiştirdik ve her bir yer değişim, kurulacak olan donanımın ve satış sözleşme, taşınma işlemlerinin 72 saat gibi bir zaman alıyor oluşundan dolayı birde böyle kayıplar yaşadık. Bu yer değiştirmelerde mesaj ve veri kaybı yaşamadık(taşınan veri ortalama 20 GB), yalnız yer değiştirme sürecinde eski server IP adresinden bir kaç başlığa yazı yazılabildi -ki ilk etapda aklımıza gelmeyen bir şey olduğu için böyle bir sorun yaşandı-.
Saldırıları minimize etmek için kapattığımız DNS istemcisi dışından erişim sağlandığında(IP adresi ile) dahi, siteye erişimde gördüğüm çaba duygulandırıcı bir andı. Bize böyle bir duyguyu yaşatan tüm katılımcı arkadaşlara ayrıca teşekkür ederiz.
kesintiler ve saldırı sürecinde dahi sürekli siteye erişme çabasından vazgeçmeyen tüm katılımcılara tekrar teşekkür ederiz. Bu bizim, hepimizin yaşam sevinci, yaşam nedenidir.
Saldırı sürecinde maddi-manevi desteklerini ve katkılarını esirgemeyen tüm site sakinlerimize teşekkür ederiz.
Saldırılar sürecinde ve bu saldırılar siteye erişimi yasaklayan, sansürleyen bir saldırı iken dahi destek olmak, başka sitelerde nasıl destek verebilirizi, elimizden ne geliri tartışmak yerine -TD sitesine iyi oldu- diyenlerede teşekkür ederiz.
Ayrıca bu dönemde kurumsal olarak ne yapabilirizi sormayan ama buna rağmen TD sitesine iyi oldu diyen başlıkları yayında tutmakdan sakınmayan dost sitelerede teşekkür ederiz.
Saldırı hali yaşayan kim ve neresi olursa olsun, tüm non-teist, insan merkezli sitelere de her daim yardıma hazır olduğumuzu bildirmek isteriz.
Bundan öncesi olduğu gibi, bundan sonrası içinde birlikde düz ve engelsiz bir yolda değil, çetin bir yürüyüş yolunda olduğumuzun bilincindeyiz.
Teşekkür ederiz.
Bilindiği gibi yaklaşık 2 aydır sitemize BOTNET saldırıları yapıldı. İlk ay DOS şeklinde olan saldırılar ilk ayın sonunda DDOS saldırısına dönüştü. Geceli, gündüzlü, dakikalarla telaffuz edilecek bir zamanda saniyede 10.000 üzeri bağlantı açan bir düzeyde, durmaksızın süren bir bombardımana uğradık. (bir kaç kez resimlerle paylaştık bu durumu) Elimizdeki imkanlar kısıtlıydı malesef ve alınan her önlemde bir başka çeşit yol ve yöntem denendi.
Saldırılar ve mahiyeti hakkında biraz bilgi vermek gerekirse;
DOS saldırıları Hack amaçlı yapılan saldırılar değildir. Bir siteyi yasaklamak ne ise, DOS saldırılarıda o demektir. Nasıl ki resmi yollardan erişimi durdurmak yasaklamaktır ve bu legal yönüdür, DOS saldırılarıda bunun illegal yoldan yapılmasıdır. Bu saldırılar sitelere erişimi durdurmayı amaçlar. Çok çeşitli yöntemleri vardır ve her bir yöntem her halükarda sitelere erişimi durdurmayı amaçlar. DOS saldırılar yazılıma veya donanıma yapılırlar. Bu gün ağırlıklı olarak donanıma ve iletişim kurallarına, açıklarına karşı yapılan saldırılardır ve bu durumda malesef iradi olarak müdahaleyi kısıtlar. Örneğin hiç bir yol yöntem yoksa veya etkin değilse, sadece siteye erişim yollarında aşırı bir trafik oluşturarak(anlamsız ve amaçsız hat işgali) erişimi tıkayabilirler. Bunu trafikde seyr ederken tıkanmış trafiğe benzetebiliriz(önlemlerden sonraki son saldırılar bu şekildeydi). DDOS ise saldırıyı rastgele IP adreslerinden ve nereden geldiği belli olmayan, iradi olmayan(istem dışı) bir saldırı olarak düşünebiliriz. Ne olduğundan habersiz ama masum insanların PC lerine atılan küçücük yazılımlarla, her an her PC birer zombiye dönüşebilir(an itibariyle saldırı anlarında yüzlerce Zombimiz vardı). Bunun yanına birde saldırıyı hedefleyen, iradi olarak bunu gerçekleştiren bir gönüllü ordusu eklersek durum daha da vahim bir hal alır. (örneğin geçtiğimiz günlerde paypal'ın yaşadığı sorunlar gibi -prestij kaybetmiştir-)
2 Biçimde saldırıya maruz kaldık, gönüllü ordusu ve zombiler..
DDOS saldırıları kimler yapar;
1.) Siteleri hack vb yöntemlerle ele geçiremedikleri için acısını çıkartmak isteyenler. Kişisel egolarını tatmin etmek isteyenler. (basit saldırı)
2.) Ticari veya politik rekabet koşullarında rakibini susturmak isteyenler.
3.) Devletler ve bir yığın stratejik ilişkiler.
4.) BOTNET ticareti yapanlar veya saldırıp, çözüm sunmayı ticaret haline getirenler(BOTNET satın alınabilir bir saldırı paketidir, ticareti yapılır)
DDOS saldırılar süreğenlik taşımazlar. Yalnız bizler gibi siteler istisna oluştururlar. Gecesini, gündüzüne katan saldırganlar gönüllü bir ordudurlar, log kayıtlarında IP adresleri tarih, saat, dakika, saniye cinsinden kayıt altına alınabilir, gerektiğinde incelenmesi için yasal işlem başlatılabilir. Yasal işlem sürecinde saldırı hali tespit edilen PC ler üzerinden komut veren IP adreslerine erişileiblir. Tabi bu zorlu bir uğraştır.
mesala şu an IP gizleme vs yöntemlerle sitemize yapılan saldırılarda, saldırı halinde IP adresleri kayıt altına alınmaktadır.
Saldırı sürecinde zor zamanlar yaşadık. İletişimimizin tamamen kapandığı dönemlerimiz oldu. Bir kaç kez yer değiştirdik ve her bir yer değişim, kurulacak olan donanımın ve satış sözleşme, taşınma işlemlerinin 72 saat gibi bir zaman alıyor oluşundan dolayı birde böyle kayıplar yaşadık. Bu yer değiştirmelerde mesaj ve veri kaybı yaşamadık(taşınan veri ortalama 20 GB), yalnız yer değiştirme sürecinde eski server IP adresinden bir kaç başlığa yazı yazılabildi -ki ilk etapda aklımıza gelmeyen bir şey olduğu için böyle bir sorun yaşandı-.
Saldırıları minimize etmek için kapattığımız DNS istemcisi dışından erişim sağlandığında(IP adresi ile) dahi, siteye erişimde gördüğüm çaba duygulandırıcı bir andı. Bize böyle bir duyguyu yaşatan tüm katılımcı arkadaşlara ayrıca teşekkür ederiz.
kesintiler ve saldırı sürecinde dahi sürekli siteye erişme çabasından vazgeçmeyen tüm katılımcılara tekrar teşekkür ederiz. Bu bizim, hepimizin yaşam sevinci, yaşam nedenidir.
Saldırı sürecinde maddi-manevi desteklerini ve katkılarını esirgemeyen tüm site sakinlerimize teşekkür ederiz.
Saldırılar sürecinde ve bu saldırılar siteye erişimi yasaklayan, sansürleyen bir saldırı iken dahi destek olmak, başka sitelerde nasıl destek verebilirizi, elimizden ne geliri tartışmak yerine -TD sitesine iyi oldu- diyenlerede teşekkür ederiz.
Ayrıca bu dönemde kurumsal olarak ne yapabilirizi sormayan ama buna rağmen TD sitesine iyi oldu diyen başlıkları yayında tutmakdan sakınmayan dost sitelerede teşekkür ederiz.
Saldırı hali yaşayan kim ve neresi olursa olsun, tüm non-teist, insan merkezli sitelere de her daim yardıma hazır olduğumuzu bildirmek isteriz.
Bundan öncesi olduğu gibi, bundan sonrası içinde birlikde düz ve engelsiz bir yolda değil, çetin bir yürüyüş yolunda olduğumuzun bilincindeyiz.
Teşekkür ederiz.