1.
öncelikle ddos kavramını tanımlamalıyız.
ddos (distrubuteddenial of service attack, türkçe: dağıtık servis engelleme) en sık yapılan siber saldırıların başında gelir. çeşitli yöntemlerle ele geçirilen organik cihazların veya sanal olarak oluşturulan yapay makinelerin kullanılarak hedef siteye çok fazla istek atılması ve sitede yoğunluk oluşturarak ilgili sitenin kullanımının zorlaştırılması veya çökertilmesi temeline dayanır.
günümüz web güvenliği yazılımları “normal” veya “basit” olarak sıfatlandırılan ddos’ları çok rahat engelleyebiliyor. (örnek: cloudflare, wap)
peki stresser ddos nedir?
stresserlar temel olarak istenilen sitelere yük testi yapılmasını sağlayan bir araçtır (tool).
ancak iyi niyetli olarak geliştirilen her şey aynı zamanda kötü bir amaca hizmet edebilir.
atomun parçalanması aslında fizik için birçok gelişmeye kapı aralamış olsa bile günümüzde genellikle atom bombasının temeli olarak kullanılır. aynı şekilde yapay zeka, çok faydalı olabilecekken deep fake gibi ai teknolojiler ile insanları çıplaklaştırmak mümkün.
bağlamdan kopmadan devam edelim.
geliştirilen bu test aracı bazı kitlelerce kötü niyetli olarak kullanılmaya başlandı.
herhangi bir siteyi dakikalar içinde çökertebilen çok ciddi araçlar haline geldi.
bir süre sonra iyice duyulan stresser interpol, fbi, kgb gibi kurumlarca takip edilen bir olgu olmayı başardı.
günümüzde deep web üzerinde bulunabilecek bazı gerçek stresserler olmakla beraber piyasada birçok sahte stresser dolaşmakta.
kullanımı suçtur.
ddos (distrubuteddenial of service attack, türkçe: dağıtık servis engelleme) en sık yapılan siber saldırıların başında gelir. çeşitli yöntemlerle ele geçirilen organik cihazların veya sanal olarak oluşturulan yapay makinelerin kullanılarak hedef siteye çok fazla istek atılması ve sitede yoğunluk oluşturarak ilgili sitenin kullanımının zorlaştırılması veya çökertilmesi temeline dayanır.
günümüz web güvenliği yazılımları “normal” veya “basit” olarak sıfatlandırılan ddos’ları çok rahat engelleyebiliyor. (örnek: cloudflare, wap)
peki stresser ddos nedir?
stresserlar temel olarak istenilen sitelere yük testi yapılmasını sağlayan bir araçtır (tool).
ancak iyi niyetli olarak geliştirilen her şey aynı zamanda kötü bir amaca hizmet edebilir.
atomun parçalanması aslında fizik için birçok gelişmeye kapı aralamış olsa bile günümüzde genellikle atom bombasının temeli olarak kullanılır. aynı şekilde yapay zeka, çok faydalı olabilecekken deep fake gibi ai teknolojiler ile insanları çıplaklaştırmak mümkün.
bağlamdan kopmadan devam edelim.
geliştirilen bu test aracı bazı kitlelerce kötü niyetli olarak kullanılmaya başlandı.
herhangi bir siteyi dakikalar içinde çökertebilen çok ciddi araçlar haline geldi.
bir süre sonra iyice duyulan stresser interpol, fbi, kgb gibi kurumlarca takip edilen bir olgu olmayı başardı.
günümüzde deep web üzerinde bulunabilecek bazı gerçek stresserler olmakla beraber piyasada birçok sahte stresser dolaşmakta.
kullanımı suçtur.
devamını gör...
2.
booter, ddos saldırıları için teknik bilgisi olmayan veya kendi botnet ağı olmayan kimseler için kiralanabilir saldırı kitleridir.
normal ddos; genellikle kendi yaratıcılığıyla meydana getirdiği zombi bilgisayarı veya ıot cihazını enfekteyle uzaktan kontrollü gerçekleşir. ciddi bir altyapı ve zararlı yazılım (malware) bilgisi şarttır. alenen yasadışıdır. siber suç örgütleri tarafınca gizlice yürütülür. gücünü enfekte edilmiş cihazlardan alır.
stresser ise; tamamen üyelik yöntemiyle çalışan ve herhangi bir website üzerinden yapılan işlemleri birebir taklit eden sistemden gerçekleştirilen yöntemdir. ortalama 50 dolar bandında panel yoluyla hedef ıp’ye saldırılır. ıp stresser olarak pazarlandığı için tamamen manipülasyona açıktır. iddiaları sebebiyle “legal” kılıfla kullanılır. yani görünürde tamamen kendi websiteniz için faydalı gözükürken, gerçekte ise daha çok tam tersi işlemektedir. amplifikasyon (yansıtma) yöntemiyle çalışır. yani, dns veya ntp gibi protokoller yoluyla nokta trafiği devasa trafiğe döküp hedefe yansıtırlar. böylelikle minimum ile çok büyük oranda trafik (gbps) yaratabilirler. tek tıkla (!) isteği yerine getirebilir.
normal ddos; genellikle kendi yaratıcılığıyla meydana getirdiği zombi bilgisayarı veya ıot cihazını enfekteyle uzaktan kontrollü gerçekleşir. ciddi bir altyapı ve zararlı yazılım (malware) bilgisi şarttır. alenen yasadışıdır. siber suç örgütleri tarafınca gizlice yürütülür. gücünü enfekte edilmiş cihazlardan alır.
stresser ise; tamamen üyelik yöntemiyle çalışan ve herhangi bir website üzerinden yapılan işlemleri birebir taklit eden sistemden gerçekleştirilen yöntemdir. ortalama 50 dolar bandında panel yoluyla hedef ıp’ye saldırılır. ıp stresser olarak pazarlandığı için tamamen manipülasyona açıktır. iddiaları sebebiyle “legal” kılıfla kullanılır. yani görünürde tamamen kendi websiteniz için faydalı gözükürken, gerçekte ise daha çok tam tersi işlemektedir. amplifikasyon (yansıtma) yöntemiyle çalışır. yani, dns veya ntp gibi protokoller yoluyla nokta trafiği devasa trafiğe döküp hedefe yansıtırlar. böylelikle minimum ile çok büyük oranda trafik (gbps) yaratabilirler. tek tıkla (!) isteği yerine getirebilir.
devamını gör...