DOS, DDOS Atakları ve Korunma Yöntemleri Semineri

0
anonim
Tarih: 15 Ekim 2009 Perşembe, 14:00 – 17:00
Yer: Microsoft İstanbul Ofisi Levent Mah, Aydın Sok, No:7, Levent, İst

Huzeyfe Önal tarafından gerçekleştirilecek olan bu seminerde, internet’teki en büyük sorunlardan biri olan Denial-Of-Service atakları üzerinde durulacak, bu atakların sistemlere verdiği zararlar ayrıntılı şekilde ele alınacak ve bu saldırılara karşı neler yapılabileceği aktarılacaktır.

Etkinlik kayıt linki
Seminer İçeriği:

  • DOS/DDOS Ataklarına Genel Bakış
  • DOS, DDOS ve BotNet Kavramları
  • Takip Edilemeyen DDOS Kaynakları: FastFlux Network’ler
  • Network Seviyesinde DDOS Atakları
  • Uygulama Seviyesinde DDOS Atakları
  • Dünyadan ve Türkiye’den yaşanmış DDOS Örnekleri

  • Görüşler

    0
    T-u-N-i-X
    Bu seminerin kayıt altına alınıp daha sonra internet'te bir yerlere konması gibi bir ihtimal var mı? Askerde olduğumdan seminer sonrasında böyle bir şansım varsa kaçırmak istemem..
    0
    onal
    Internet uzerinden izleme olanagi var ama kayit edilecek mi bilmiyorum. Kayit imkani olursa etkinlik sonrası biryerlere upload ederim.
    0
    selcuksarac
    Selamlar;

    Internet üzerinden nereden izleyebiliriz?
    Görüş belirtmek için giriş yapın...

    İlgili Yazılar

    NSA Bizi Yiyor Mu?

    experience

    NSA'yı biliyoruz, söylenene gore hepimizi, her şeyimizi dinliyor bu keratalar.

    Washington Post'ta 27 Ocak'ta yayımlanmış bir haber denk geldi. Habere burdan ulaşabilirsiniz.

    Haberin özeti: Bush, NSA'yı ziyaret etmiş. Buraya kadar normal ama bu haberden ben NSA'nın pek de alengirli kulengirli sistemler kullanmadığına kanaat getirdim (bizi yiyor olmasınlar sakın?)

    Solaris 8 mi ? Yoksa FreeBSD 4.3 mu ?

    anonim

    Solaris 8 ve FreeBSD 4.3 işletim sistemlerini default kurulumdan sonra Nessus ile güvenlik testine tabi tuttuk. İki isletim sistemi de patch yüklenmeden test edildi ve sonuç FreeBSD daha guvenli ve sağlam.(Sundance:Default kurulum, sistem adminlerinin isi degildir. Sistem adminlerinin işi serverlardır, öyleyse serverlar default kurulmaz)

    Script Kiddie ve Ötesi - Yeraltı Kültürüne Bir Bakış

    FZ

    AHBL güvenlik yöneticisi Andrew D. Kirch pek çok ``script kiddie´´ grubuna sızmış ve deneyimlerini Newsforge sitesi ile bir IRC röportajı şeklinde paylaşmış. Ele alınan konular arasında DDoS saldırılarını koordine etme konusunda yeni trendlerden tutun, büyük şirketlerin telekonferanslarını bloke etmeye kadar pek çok şey var.

    İşte röportajdan bazı önemli alıntılar:

    - Bu çocuklar sokak çetesi ile mafya karışımı bir organizasyona benzer şekilde organize oluyorlar. Yani arkadaşımın arkadaşı ilkesi.

    - Bunların çoğu MyDoom´dan sonra ortaya çıktı. EMP bir süredir ortalıkta idi ancak ADP, SLiM (ki bu kişi geçenlerde NSA ve NIPC web sitelerinin yanısıra Beyaz Saray posta sunucularına da saldırdı) ve izm 10.000 bilgisayarlık ``DoSnet´´leri (açıkları bulunan sunucu listeleri, bu sunucular daha sonra DDoS saldırılarında kullanılabiliyorlar) 500$ gibi çok cüzi bir fiyata satın aldılar. DCOM bir NT açığı olduğu için -- 2000 ve XP´yi de etkiliyordu -- tüm bu makinalar IP paketlerinin tahrifatında (spoofing) kullanılabiliyor.

    Crack aracı olarak Google

    sundance

    Google'a gidip, allinurl:wwwboard/passwd.txt arattırırsanız, size çok kullanılan bir forum programı olan wwwboard sitelerinin admin isimleri ve DES ile kodlanmış (Jack the Nipper ile çözülebilecek) şifrelerini bulabilirsiniz.

    Bu ve bunun gibi başka Google incelikleri için bu makaleyi okuyabilirsiniz.

    Procmail ve MS Outlook Wormları

    sundance

    Procmail`ın iddia ettiğine göre (rakamları CNNfn`den almışlar) MS Outlook Wormları yüzünden 2001 yılı Ağustos ayına kadar olan tahmini zarar $8 milyar dolar kadar :)

    \r \r Eğer siz de bu kaybın bir parçasını yaşamak istemiyorsanız (ve inatla MS Outlook kullanmaya devam etmek istiyorsanız; (iyi de FM okumuyorsunuz anlamına geliyor bu... neyse :p) Procmail-Sanitizer iyi bir çözüm olabilir. Tavsiye ederim.