A new Hotfile account And Dos Saldirisini Engelleyen ilk program

Merhabalar arkadaslar...

Hotfile account rarin icinde cookiesleri nasil kullanicaginiza ait bir klosor olusturdum ve icinde internet download maneger turkce paketide var ve iDM nin nasil kullanilcaginida ayrintili olarak anlattim.... Lutfen dosyalari indirirken iDM yi kullaniniz

Ve programinida kesinlikle kullanmanizi oneririm , gercekten program cok kullanisli...


HOTFiLE ACCOUNT ( Kullanmayi ogretecek resimler ve iDM icinde ) ( 22.15 kontrollu Account)









And SyN Saldiri

SYN Saldirilar Hakkinda:

SYN (TCP ba?lanti istegi), asagidaki karakteristiklere sahip cok yaygin bir DoS saldirisidir:

1-) Saldirgan internette kullanilmayan iP adreslerini aldatma ile kullanarak (kaynak adresi olarak kullanarak - spoof) bic?ok SYN paketini hedef makinaya yollar

2-) Alinin her SYN pakedi icin, hedef makina kaynak ayirir ve onay paketini (SYN-ACK) (SYN pakedinin yollandigi) kaynak ip adresine yollar

3-) Hedef makina, saldiri yapilan makinadan yanit alamayacagindan dolayi, SYN-ACK paketini 5 kez tekrar edecektir. Bunun tekrar sureleri, 3, 6, 12, 24 ve 48 saniyedir. Ayirdigi kaynagi bosa c?kartmadan evvel, 96 saniye sonra son bir kez SYN-ACK denemesi yapacaktir. Hepsini topladiginizda, goruldugu gibi hedef makina ayirdigi kaynaklari 3 dakika gibi bir sure tutacaktir. Bu sadece her bir SYN atagi icin ger?eklesecek suredir.

Sald?rgan bu tekni?i tekrarlanan bir ?ekilde ger?ekle?tirdi?i zaman, hedef makina ay?rd??? kaynaklardan dolay? kaynak yetersizli?ine kadar ula??r ve art?k yeni bir ba?lant? kar??layamayacak duruma gelir. Ve bu durumda yetkili kullan?c?lar bile makinaya ba?lanamaz.

Sisteminizde b?yle bir atakla kar?? kar??ya olup olmad???n?z? anlamak i?in, komut sat?r?nda :

netstat -n -p tcp yazman?z yeterli olacakt?r.

??kan sonuca bak?p, SYN_RECEIVED durumunda olan ??k??lar? kontrol edebilirsiniz. E?er bu tip duruma sahip bir?ok ba?lant? varsa, sisteminiz bu saldr?ya maruz kalm??t?r.

Sisteminizi korumak i?in:
Ate? duvarlar? tabii ki sisteminizi bu tip sald?r?lardan koruyacakt?r, ve e?er m?mk?nse ate? duvar? kullanman?z gerekmektedir. Fakat, windows da hali haz?rda zaten bu sald?r?lara kar?? korunman?n bir yolu mevcuttur ve SYN isteklerini daha ?abuk zaman a??m?na u?ratabilirsiniz. Bu ?zelli?i ?al???r duruma getirebilmek i?in izlenmesi gereken ad?mlar ?unlard?r:

1-) Registry edit?r?n?z? ?al??t?r?n ve HKLMSYSTEMCurrentControlSetServicesTcpipParameters de?erini bulun

2-) Edit men?s?nden Yeni bir DWORD de?eri olu?turmay? se?in ve

3-) Ad?n? "SynAttackProtect" verin.

4-) Yaratt???n?z anahtar?n ?zerinde ?ift t?klay?n ve de?erini "2" verin

5-) Registry edit?r?n? kapat?n ve makinan?z? tekrar ba?lat?n

Burada "SynAttackProtect" de?i?keninin kabul edilen ba?lang?? de?eri 0 (s?f?r) d?r. Ve koruma kapal?d?r.
Verilecek "1" de?eri ise en y?ksek TCP ba?lant? de?erine ula??ld???nda (?rne?in; ba?lant?n?n SYN_RECEIVED durumu TcpMaxHalfOpen olarak bilinir) ve tekrar ile kar??la??ld???nda (?rne?in; TcpMaxHalfOpenRetried) SYN tekrar?n? ve y?nlendirme bellek de?erinin bekleme s?resini limitler.

E?er "SynAttackProtect" de?eri "2" olursa, sonu? 1 verildi?indekine benzer olacakt?r fakat SYN i?lemindeki 3-yollu el s?k??ma bitene kadar bekleyen bir geciktirilmi? Winsock notification i?erir.

??nki Windows "SynAttackProtect" de?erini, "TcpMaxHalfOpen" ve "TcpMaxHalfOpenRetried" da tan?mlanan de?erlere ula?t???nda ?a??r?p kullanacakt?r. Size tavsiyemiz bu iki de?eride ayn? registry konumunda (HKLMSYSTEMCurrentControlSetServicesTcpipParameter s) olu?turman?z ve de?erlerini a?a??daki gibi girmenizdir.

TcpMaxHalfOpen=100
TcpMaxHalfOpenRetried=80