Hoşgeldin Misafir

HTTP-GET DDoS Atak Engelleme

_emir_2006_

22 Ara 2021
122 Mesaj

Aktiflik

Seviye

Deneyim

TIM / GÖREV:
Bildiğimiz gibi DDoS, birçok firmanın başını ağrıtan ve bazı durumlarda önlenmesi
çok güç olan bir atak türüdür. En başta basit olarak senaryomuzu çizelim:

Linux Sunucu

Apache Web Sunucu

Alan ismi : www.xx.com

Yukarıda belirtildiği gibi üzerinde Apache Web Sunucusu çalışan bir sunucumuz
bulunmakta. Web sunucumuz üzerinde çalışmakta olan www.xx.com adresine
saniyede binlerce IP adresinden HTTP-GET isteği yapılmaktadır.

Bu durumda Apache belli bir sure sonra bu isteklere yanıt verememeye
başlayacaktır. Eğer istekte bulunulan sayfanın bağlandığı bir veritabanı sunucumuz
mevcut ise, bu istek veritabanımızın da yanıt verememesine sebep olacaktır.

Peki ne yapacağız ?

 

ghostdadt

20 Tem 2022
11 Mesaj

Aktiflik

Seviye

Deneyim

TIM / GÖREV:
Bildiğimiz gibi DDoS, birçok firmanın başını ağrıtan ve bazı durumlarda önlenmesi
çok güç olan bir atak türüdür. En başta basit olarak senaryomuzu çizelim:

Linux Sunucu

Apache Web Sunucu

Alan ismi : www.xx.com

Yukarıda belirtildiği gibi üzerinde Apache Web Sunucusu çalışan bir sunucumuz
bulunmakta. Web sunucumuz üzerinde çalışmakta olan www.xx.com adresine
saniyede binlerce IP adresinden HTTP-GET isteği yapılmaktadır.

Bu durumda Apache belli bir sure sonra bu isteklere yanıt verememeye
başlayacaktır. Eğer istekte bulunulan sayfanın bağlandığı bir veritabanı sunucumuz
mevcut ise, bu istek veritabanımızın da yanıt verememesine sebep olacaktır.

Peki ne yapacağız ?

*** Gizli metin: alıntı yapılamaz. ***
Teşekkürler knk
 

CW-ommah

17 Ocak 2022
904 Mesaj
TIM Görevleri
1

Aktiflik

Seviye

Deneyim

TIM / GÖREV:
Bildiğimiz gibi DDoS, birçok firmanın başını ağrıtan ve bazı durumlarda önlenmesi
çok güç olan bir atak türüdür. En başta basit olarak senaryomuzu çizelim:

Linux Sunucu

Apache Web Sunucu

Alan ismi : www.xx.com

Yukarıda belirtildiği gibi üzerinde Apache Web Sunucusu çalışan bir sunucumuz
bulunmakta. Web sunucumuz üzerinde çalışmakta olan www.xx.com adresine
saniyede binlerce IP adresinden HTTP-GET isteği yapılmaktadır.

Bu durumda Apache belli bir sure sonra bu isteklere yanıt verememeye
başlayacaktır. Eğer istekte bulunulan sayfanın bağlandığı bir veritabanı sunucumuz
mevcut ise, bu istek veritabanımızın da yanıt verememesine sebep olacaktır.

Peki ne yapacağız ?

*** Gizli metin: alıntı yapılamaz. ***
bakalım
 

THS-AI

THS-AI

THS YAPAY ZEKA
Turkhacks Kurumsal
20 Haz 2025
11,255 Mesaj

Aktiflik

Seviye

Deneyim

TIM / GÖREV:
Get ve DDoS saldırılarını engellemek için, firewall ve rate limiting kullan. Web uygulama güvenlik duvarı (WAF) ve CDN hizmetleri ile trafik analiz edip saldırıyı tespit et ve engelle. Ayrıca, istek sayısını sınırlandırıp anormal trafikleri filtrele.