folder Tahribat.com Forumları
linefolder Web sitesi Güvenliği, DOS - DDOS Saldırıları...
linefolder Syn Dos Saldırılarını Pcnizde Engelleyin ;)



Syn Dos Saldırılarını Pcnizde Engelleyin ;)

  1. KısayolKısayol reportŞikayet pmÖzel Mesaj
    wasd
    wasd's avatar
    Kayıt Tarihi: 14/Haziran/2006
    Erkek
    Arkadaşlar şunu buldum nette ;) denyo pclerde flood yapabiliyordu galiba ipnodan.Ama bu bana mantıklı geldi,bide siz inceleyin ;

    Sisteminizi korumak için:
    Ateş duvarları tabii ki sisteminizi bu tip saldırılardan koruyacaktır, ve eğer mümkünse ateş duvarı kullanmanız gerekmektedir. Fakat, windows da hali hazırda zaten bu saldırılara karşı korunmanın bir yolu mevcuttur ve SYN isteklerini daha çabuk zaman aşımına uğratabilirsiniz. Bu özelliği çalışır duruma getirebilmek için izlenmesi gereken adımlar şunlardır:

    1-) Registry editörünüzü çalıştırın ve HKLM\SYSTEM\CurrentControlSet\Services\Tcpip\Param eters değerini bulun

    2-) Edit menüsünden Yeni bir DWORD değeri oluşturmayı seçin ve

    3-) Adını "SynAttackProtect" verin.

    4-) Yarattığınız anahtarın üzerinde çift tıklayın ve değerini "2" verin

    5-) Registry editörünü kapatın ve makinanızı tekrar başlatın

    Burada "SynAttackProtect" değişkeninin kabul edilen başlangıç değeri 0 (sıfır) dır. Ve koruma kapalıdır.
    Verilecek "1" değeri ise en yüksek TCP bağlantı değerine ulaşıldığında (Örneğin; bağlantının SYN_RECEIVED durumu TcpMaxHalfOpen olarak bilinir) ve tekrar ile karşılaşıldığında (Örneğin; TcpMaxHalfOpenRetried) SYN tekrarını ve yönlendirme bellek değerinin bekleme süresini limitler.

    Eğer "SynAttackProtect" değeri "2" olursa, sonuç 1 verildiğindekine benzer olacaktır fakat SYN işlemindeki 3-yollu el sıkışma bitene kadar bekleyen bir geciktirilmiş Winsock notification içerir.

    Çünki Windows "SynAttackProtect" değerini, "TcpMaxHalfOpen" ve "TcpMaxHalfOpenRetried" da tanımlanan değerlere ulaştığında çağırıp kullanacaktır. Size tavsiyemiz bu iki değeride aynı registry konumunda (HKLM\SYSTEM\CurrentControlSet\Services\Tcpip\Para meters) oluşturmanız ve değerlerini aşağıdaki gibi girmenizdir.

    TcpMaxHalfOpen=100
    TcpMaxHalfOpenRetried=80

    Bence denemeye değer ;)
    :)
    Reply With Quote Alıntı yap
Toplam Hit: 1677 Toplam Mesaj: 1