Her saldırı tipi için kabul görmüş standart yöntemler vardır. Mesela SYN Flood saldırılarına karşı genellikle SYN cookie veya Syn proxy yöntemi tercih edilir. HTTP GET Flood saldırılarına karşı rate limiting, http user-agent kontrolü vs kullanılır. TCP üzerinden gerçekleştirilecek olan DDoS … Continue reading →
Posted in DOS/DDOS	| Tagged ddos, dfas, dos, reset cookies, syn cookie	| 1 Comment
Hping Kullanarak DNS Flood DoS/DDoS Saldırıları Gerçekleştirme
Posted on July 25, 2011 by Huzeyfe ONAL	
Internet dünyasının çalışmasını sağlayan ana protokoller incelediğinde güvenlik açısından en önemli protokollerden birinin DNS olduğu ortaya çıkmaktadır. DNS, UDP üzerinden çalışan basit bir protokoldür ve son on yıl incelendiğinde güvenlik açısından karnesi sınıfta kalacak kadar zayıftır. DNS’in bu kadar sık … Continue reading →
Posted in DOS/DDOS	| Tagged ddos, ddos mitigation, dns flood, dos, hping, udp flood	| 2 Comments
6. Kamu Kurumları Bilgi Teknolojileri Güvenlik Konferansı
Posted on May 16, 2011 by Huzeyfe ONAL	
TÜBİTAK BİLGEM Ulusal Elektronik ve Kriptoloji Araştırma Enstitüsü (UEKAE) Bilişim Sistemleri Güvenliği Bölümü tarafından organize edilen Altıncı Kamu Kurumları Bilgi Teknolojileri Güvenlik Konferansı, 8 Haziran 2011 Çarşamba günü TÜBİTAK Feza Gürsey ve Mustafa İnan Konferans Salonları’nda düzenlenecektir. Konferansın açılış konuşmasını … Continue reading →
Posted in Misc	| Tagged botnet, ddos, kamu kurumları bilgi teknolojileri güvenlik konferansı, tubitak bilgem, Tubitak uekae	| Leave a comment
Bilgi Güvenliği AKADEMİSİ Hosting Zirvesi 2011’de
Posted on April 26, 2011 by Huzeyfe ONAL	
Bu yıl ikincisi düzenlenecek olan Hosting Zirvesi’ne Bilgi Güvenliği AKADEMİSİ olarak iki farklı sunumla katkıda bulunuyoruz. Hosting ortamları ve Güvenlik – Huzeyfe Önal (Bilgi Güvenliği Akademisi) Hosting Firmalarına yönelik DDoS Saldırıları ve Çözüm Önerileri – Huzeyfe Önal (Bilgi Güvenliği Akademisi) … Continue reading →
Posted in Activity	| Tagged bilgi güvenliği akademisi, ddos, hosting zirvesi 2011, ips bypass, ips sistemlerin yetersizliği	| Leave a comment
DDoS Saldırıları, Korunma Yolları ve BotNet Sorunu Etkinliği Sunumları
Posted on April 15, 2011 by Huzeyfe ONAL	
14 nisan 2011 tarihinde Sanayi ve Ticaret Bakanlığı sponsorluğunda Bilgi Güvenliği AKADEMİSİ tarafından gerçekleştirilmiş olan “İstanbul DDoS Saldırıları, Korunma Yolları ve BotNet Sorunu Etkinliği” sunumları aşağıdaki adreslerden indirilebilir. DDoS Saldırıları ve Korunma Yolları Çalıştay (DDoS Saldırıları Nasıl Gerçekleştirilir?) Etkinlikte çekilen resimlere … Continue reading →
Posted in Activity	| Tagged botnet, ddos, ddos saldırısı, hping, juno, netstress, syncookie, synproxy	| Leave a comment
İstanbul DDoS Saldırıları, Korunma Yolları ve BotNet Sorunu Etkinliği
Posted on April 6, 2011 by Huzeyfe ONAL	
T.C. SANAYİ VE TİCARET BAKANLIĞI sponsorluğunda 14 Nisan 2011 tarihinde İstanbul TOBB Plaza’da düzenlenecek olan “DDoS Saldırıları, Korunma Yolları ve BotNet Sorunu” etkinliğine konuya meraklı tüm bilişim sektörü çalışanları davetlidir. Etkinlik hakkında bilgi almak ve kayıt olmak için http://www.bga.com.tr/istanbul-ddos-saldirilari-korunma-yollari-ve-botnet-sorunu-etkinligi/ adresini … Continue reading →
Posted in Activity	| Tagged botnet, ddos, ddos engelleme	| Leave a comment
Türkiye 2010 Yılı DDoS Raporu
Posted on February 20, 2011 by Huzeyfe ONAL	
DDoS tehditi her geçen gün kendisini göstermeye devam ediyor. Bilgi güvenliği bileşenlerinden “erişilebilirlik”i hedef alan bu saldırı tipini ciddiye almayan kurumlar saldırı sonrası çok daha yüksek maliyetli çözümlere yönelerek altyapı güçlendirmesine ağırlık veriyor. Geçtiğimiz yıl Türkiye’de karşılaştığımız DDoS saldırıları ile … Continue reading →
Posted in DOS/DDOS	| Tagged botnet, ddos, ddos raporu, ddos saldırısı, dns flood, syn flood	| Leave a comment
Ankara DDoS&BotNet Sorunu Etkinliği Değerlendirmesi
Posted on February 16, 2011 by Huzeyfe ONAL	
15 Şubat’da Bilgi Güvenliği AKADEMİSİ olarak düzenlediğimiz “Ankara DDoS&BotNet Sorunu” etkinliğine dair kısa bir değerlendirme. İstanbul’dan güneşli bir havada yola çıkıp Ankara’da karlı bir havaya merhaba diyerek güne başladım. Ankara’da kar demek sıkıntı demek olduğu için etkinliğin gününde kar yağması … Continue reading →
Posted in Misc	| Tagged ankara, botnet, botnet sorunu etkinliği, ddos, dns flood, get flood, netstress, syn flood	| 2 Comments
Ankara DDoS Saldırıları, Korunma Yolları ve BotNet Sorunu Etkinliği
Posted on January 14, 2011 by Huzeyfe ONAL	
Son yıllarda en önemli siber savaş aracı olarak kullanılan DDoS (Distributed Denial of Service) saldırıları internet dünyasında, kesin olarak çözümü bulunamayan tehditlerin başında gelmektedir.
Posted in Misc	| Tagged ankara ddos etkinliği, botnet, ddos	| Leave a comment
Ankara “DDoS & BotNet Sorunu” Etkinliği Sponsoru
Posted on December 22, 2010 by Huzeyfe ONAL	
Bilgi Güvenliği AKADEMİSİ tarafından 15 Şubat’da Ankara’da gerçekleştirilecek “DDoS & BotNet Sorunu” konulu etkinlik sponsoru belli olmuştur. Etkinlik Barikat İnternet Güvenliği Bilişim Ticaret Ltd. Şti sponsorluğunda gerçekleştirilecektir. Etkinlik detayları çok yakında buradan ve çeşitli bloglardan yayınlanacak.