Category Archives: DOS/DDOS

DDoS Saldırıları ve Korunma Yolları Eğitimi 7-9 Mart 2011(Ankara)

DDOS saldırıları Internet dünyasının en eski ve en etkili saldırılarıdır. DDOS saldırılarına karşı kesin bir reçete olamayacağı için bu tip saldırılarla karşı karşıya kalmadan konu hakkında detaylı bilgi sahibi olmak en büyük silahtır. DDoS işine ürün odaklı değil çözüm odaklı … Continue reading

Posted in DOS/DDOS | Tagged , , , | Leave a comment

DDoS & BotNet Tartışma Listesi

DDoS saldırıları bilgi güvenliğinin temel bileşenlerinden “Erişilebilirlik”i hedef alır ve amacı sistemlerin hizmet veremez hale getirilmesidir. DDoS-BotNet listesi internetin yaygınlaşmasıyla birlikte  önemini hiçbir zaman kaybetmemiş en güçlü siber savaş araçlarından DDoS ve BotNet

Posted in DOS/DDOS | Tagged | Leave a comment

Ankara DDoS Etkinliği

Bilgi Güvenliği AKADEMİSİ olarak 2011 yılında gerçekleştireceğimiz “ileri seviye teknik” bilgi içeren etkinliklerden ilki olan “DDoS Saldırıları ve Korunma Yöntemleri” etkinliğinin son hazırlıklarını tamamlıyoruz. Kısa süre içerisinde sponsor firmaları tamamlayarak duyuru ve kayıt işlemlerine başlayacağız. Sponsorluk konusunda ilgilenenler [email protected] adresine … Continue reading

Posted in Activity, DOS/DDOS | Tagged , , | 6 Comments

DDoS Saldırıları Neden Tehdit Olmaktan Çıkmıyor?

2010’un ilk 6 ayında oldukca fazla DDoS saldırısıyla karşılaştık, geliştirmeye çalıştığımız DDoS ürününün kurulu olduğu 12 şirkete toplamda 60’dan fazla DDoS saldırısı geldi. Bunların çoğu ortalama 5000-6000’lık zombi ordusuyla gerçekleştirilen orta büyüklükteki DDoS saldırılarıydı. Sonra birden DDoS saldırıları kesildi, bir … Continue reading

Posted in DOS/DDOS | 2 Comments

DDoS Saldırıları Ve Analizi Değerlendirme Sınavı

Bilgi güvenliği AKADEMİSİ tarafından hazırlanan DDoS saldırıları ve korunma yolları/analizi konularını kapsayan 23 soruluk değerlendirme sınavı http://www.bga.com.tr/?p=1619 adresinden yayına girmiştir. Konuya meraklı okuyucularımızın teste katılıp bu konudaki bilgilerini sınayabilirler.

Posted in Activity, DOS/DDOS | Tagged , , , , | 3 Comments

DDoS Eğitimleri Artık İngilizce – www.ddostraining.com

Bilgi Güvenliği AKADEMİSİ tarafından verilen bazı eğitimlere nadir de olsa yurtdışından  talepler geliyordu(sanırım Google translator kullanarak içeriği inceliyorlar). BGA’nın hedeflerinde yurtdışına eğitim verme planı olmadığı için çok önemsememiştik fakat konusunda dünyada ilk olan (ürün bağımsız) “DDoS Saldırı ve Korunma Yolları Eğitimi” … Continue reading

Posted in DOS/DDOS, Misc | Tagged , , , , , , | 1 Comment

Güvenlik Röportajları #27 “Huzeyfe ÖNAL”

ÜstNot: NGB(Netsec Güvenlik Bülteni) ni çıkaran arkadaşlar bana bir kıyak yaparak uzun zaman önce söz verdiğim fakat gerçekleştiremedigim DDoS röportajını bu sayıya eklediler. Zamanla bu şekilde spesifik konularda daha önce röportaj yapılmış arkadaşların fikirlerini tekrar röportajlarla okuyuculara sunmayı planlıyoruz. Güvenlik … Continue reading

Posted in DOS/DDOS, Röportajlar | Tagged , , , , | Leave a comment

Arbor DDoS Testleri

Çalıştığım şirket için yüksek kapasiteli (~10Gbps) DDoS engelleme sistemi arayışımız vardı. Yaklaşık 7-8 aydır piyasadaki ürünleri test ediyordum. Son olarak geçtiğimiz ay ArborNetworks’ün DDoS engelleme ürününü detaylı test etme fırsatı buldum. Bu yazı testleri nasıl gerçekleştirdiğimiz ve sonuçlarına yönelik kısa bir … Continue reading

Posted in DOS/DDOS, Misc, OpenBSD | Tagged , , , , , | 7 Comments

DDoS Saldırılarında Spoof Edilmiş IP Adresleri ve İstatistiksel DDoS Analiz Aracı:Aguri

Geliştirmeye çalıştığımız DoS/DDoS engelleme sisteminin daha efektif çalışması için üzerine uğraştığımız konuların başında IP authentication geliyor(SYN authentication, HTTP authentication gibi ek protokoller de eklenebilir). “IP authentication”dan kastımız saldırı anında hangi ip adreslerinin gerçek hangilerinin sahte(spoof edilmiş) olduklarını belirlemek ve ona … Continue reading

Posted in DOS/DDOS, OpenBSD | Tagged , , | 1 Comment

Netstress DoS/DDoS Saldırı Test Aracı

DoS/DDoS testlerinde kullandığımız çeşitli araçları tek bir yazılım adı altında birleştirmeye karar verdik. Ilk sürümünü DDoS Saldırıları ve Korunma Yolları eğitiminde test edeceğimiz Netstress(Aka Saldıray) yazılımının  özelliklerini aşağıdaki blog girdisinden okuyabilirsiniz. http://blog.bga.com.tr/dosddos-saldirilari/netstress-dosddos-saldiri-test-araci/

Posted in DOS/DDOS, Security Tools | Tagged , , , , | Leave a comment