Ping Saldırılarına Engel Olmak

[gencserver]

Arkadaşlar Sadece Merak ettiğimden soruyorum.Ping veya ddos saldırılarına nasl engel olabiliriz.Serverların bağlantılarını sürekli yiyor siteleri geç açılmasına sebep veriyorda.

[sayi]

Saldırıları sunucuya gelmeden engellemeniz en sağlam çözüm olacaktır.
Bunun için yazılımsal veya donanımsal güvenlik duvarlarını kullanabilirsiniz.

Sunucunun hangi işletim sistemini kullandığını ve bunun yanında çözümle ilgili cevabın hızlı gelmesini sağlamak için detayları yazabilirsiniz.

Eğer sadece pingleri engellemek istiyorsanız igmp'i kapatabilirsiniz ama bunun için gerekli olarak ayar işletim sistemine göre değişiyor.

[zbahadir]

Debian için ama genel olarak bütün Linux dağıtılmarında kullanılabilir;

/etc/sysctl.conf
dosyasını açın ve aşağıdaki satırları ekleyin

net.ipv4.icmp_echo_ignore_broadcasts = 1
net.ipv4.icmp_echo_ignore_all = 1

Daha sonra şu komutu konsoldan çalıştırın ve işlem etkili olsun.
sysctl -p

[sayi]

ICMP engellense bile bunu aşmanın yolları var.

Bunun sunucuya gelmeden evvel yapılması daha uygun bence, zira sunucuya geldikten sonra yapılmasının bir anlamı yok, sonuçta yine bir işlem kuyruğu oluşturacak ve sistemde yüke neden olacaktır, onun için sunuculardan evvel bir güvenlik duvarı kullanmak daha mantıklı bana göre.

Eğer yetersiz donanım sebebiyle bu yapılamıyorsa o zaman sunucu içerisinde yazılımsal güvenlik bir nebze de olsa çözüm olacaktır fakat bu durum sunucunun ağ ve donanım trafiğini yine etkileyecektir.

[ersin ölmez]

gencserver, mesajından alıntı:

Arkadaşlar Sadece Merak ettiğimden soruyorum.Ping veya ddos saldırılarına nasl engel olabiliriz.Serverların bağlantılarını sürekli yiyor siteleri geç açılmasına sebep veriyorda.

sadece meraktanmı soruyorsun yoksa,derdine çözüm bulmak içinmi soruyorsun ?
çünkü attığın mesajda önce merak diye tabir edip,daha sonrada bağlantılarımı yiyor nasıl engel olabiliirm diye cümleyi sonlandırıyorsun..

bunu geçtim;

Bu sunucularının işletim sistemleri nelerdir ?
Kimse müneccim değil ki linux,windows olsun ayırt edelim ?

[ZAFEROZTURK1977]

Hiç bir donanımsal çözüm dahil yüzde yüz engel olamaz. Bütçeniz içerisinde önem sırasına göre yatırım yapılır.

[gencserver]

Ben Microsoftçuyum.yani windows kullanırım.Sadece merak ediyorum yoksa öyle bir sıkınyım yok.

[AhmetBSD]

session flood larla cpu nun şişmesini engelleyen gelen saldirilari gözlemleyen icmp paketlerine kapatan vpn desteği olan dedicated lar icin en uygun firewall
kerio winroute firewall

[kucukyilmaz]

Harici bir firewall ile belirli ölçüde korunabiliyor ama bildiğim kadarıyla tam olarak kurtuluş yok.

[fuzbing]

Büyük şirketlerin kullandığı özel sistemler var ama çok yüksek bütçe istiyor bunun dışında firewall veya çeşitli ip sıralama veya bloklamarıyla aşılabilinir.