D.o.S Nedir?

D.o.S Nedir?

D.o.S Nedir?

1-denial of service nedir?
2-d.o.s tiPleri
3-ne tür d.o.s atakları vardır?
4-sistemlere etkisi

1 d.o.s nedır?
d.o.s sisteme en kolay yoldan zarar vermeye yarar, d.o.s sistemi kilitleyebilir, internet bağlantınız kesebilir, kısaca kullanılması kolay ama korunması zordurlar.

2 d.o.s tiPleri
Temel olarak 3 ceşit d.o.s vardır. Bunlar service overloading,message flooding ve clogging olarak 3 e ayrılır

a- servıce overloadıng: bu atak tiPi belirli host ve servisleri düşürmek için kullanılır. atak yapan kişi özel port ve host adından da anlaşıldığı gibi çok paket gönderir. Bu olay network monitor ile kolayca anlasılır

b- message flooding: bu ise servise overloading e benzer.farkı sistemin normal calısmasını engellemez.yine aynı sekilde gonderilen paketler bu sefer normal olarak algılanır.mesala nis serverında flood yaplırsa (unix network unde) nis bunu sifre sifre istegi gıbi gorur.ve saldırganın host a hukmetmesi saglanır.

c-clogging: bu gercekten cok hos bir sey .tcp olayını bilenler kolay anlıyacaktır... tcp de handshake diye bir sey vardır syn ve ack ıle gerceklesir . syn benim ona gonderecegim bayrak ack ise onun bana gonderecegidir. baglantı kurmak icin ben host a bir syn gonderirim o da bunu aldıgını ack ile bana yollar neyse en sonunda ikisi arasında oturum acılır.
simdi clogging ise saldırganın syn gonderiP ack aliP ondan sonrada gelen ack ye cevap vermeyiP surekli syn gondermesinden olusur.bu olay bir kac kez tekrarlandiktan sonra server artik cevap veremez hale gelir.bu paketler sahte iP ile gonderildiginden sistem bunu anliyamiyor ve cokuyor .anlasa ne olur anlasa aynı iP den gelen o kadar istege cevap vermez.kurtulus yolu bunları tarayan fırewall lardır.

3 d.o.s saldırıları
email bombing,virusler,spamming,flooding...bunlar d.o.s ataklarıdır dos atakları sistemin acıklarından cıkmaz (genelde) int.protokollerden olusur.mesela mail bombing dedgimiz olay smtp serverinin her seyi kabul etmesinden olusur. her sistemin kendine gore dos leri vardır ben en cok kullanılan win ve linux uzeri olanlarını acıklayacagım...

-teardrop
etki alani:win 95 nt 4.0 linux 2.0.32
wın 95/nt ye bu tur saldırı gerceklesınce bılgısayar daha fazla baglantı kuramaz ve unlu mavı ekran cıkar.onemlı bır sey yaparken kaydedmeden boyle bır saldırı alırsanız bılgılerınız kaybedersınız

-land
etkı alanı:wın 95,nt ve bsd
tcp/ıp protokolu uzerınden syn(synchronize flag) baglantı kurulmasını bıldırır ve bundan sonra wın yavaslar.2 dk ıcınde eskı halıne doner land syn paketlerını aynı kaynak ve gıdecek olan ıp ve aynı kaynak ve port ıle olusur.bu bılgısayarın kendısıne paketlerı gondermesını saglar

-oob(out of band)
etkı alanı:win95/nt
bu dos programı wın 139. portuna baglantı kurar.bu port wın standart dıleme portudur 3.11 95 nt filan hepsını etkıler .

-boink
etkı alanı:korunmalı(patch edılmıs) 95 ve nt teardrop ataklarına karsı koruma alan sıstemlerde ıse yarar.
boınk yenı bır bonk versıyonudur

-nestea
etki alanızellikle linux ve bazı wındows makınelerı
boink ve teardrop atakalrına karsı korunulmus sıstemlerde ıse yarar. nestea boınk ve teardrop un gelıstırılmıs halıdır

-ıcmp
etki alanı:cesitli
bu baglantı kurdugunuz bılgısayar ve sızın aranızda olur.bılgısayarlar aralarında ıcmp paketlerı gonderırler bu sırada baglantıda hata oldugu na daır sahte paketler gonderılır boylece baglantı kopar

-suffer
etkı alanı :cogunlukla wın
bılgısayarınıza sureklı syn paketlerı gelmeye baslar ve baglantı kopar sıstemdekı fırewalllara zarar verebılır


4-sıstemlerın etkısı
eger butun sıstemler ılk halınde ıse hepsı dos ataklarından etkılenır. her sey sıstemın ana kullanıcısında bıter. hıc bır sıstem karsılastı rılamaz neden? cunku sıstemlerın gelısmıs olması,daha cok program des teklemesı,daha cok yenılenmesı onun d.o.s ataklarından daha cok etkılenıcegı anlamına gelebılır ama eger kısısel fıkrımı sorarsanız bence unıx nt ye gore d.o.s ataklarından daha az etkılenır