Ülkeye göre IP bloklama
SynFlood esnasında syncookie vs işe yaramadıysa portu dünyaya kapatıp sadece Türkiye IP bloklarına açabiliriz, eğer SYNFLood yapan tamamen random ip üretiyorsa bu tip bir önlem saldırıyı %70-%90 oranında etkisiz hale getirecektir.
Peki, spoof edilmiş ip adresleri arasında Türkiye ip adresleri de olursa? Bunlar için de çözüm doğrudan Türkiye ip aralığından paket kabul etmek yerine bu ip aralığından gelecek istekleri SYNProxy’e devredip bu ip aralığından gelebilecek muhtemel saldırı paketlerini de elemiş oluruz.
Sık kullanılan SYNflood araçları kaynak ip adresini isteğe göre oluşturma özelliğine sahip değildir, genelde kaynak ip adresi random üretilir. Fakat bu yöntem bu konuda tecrübeli saldırganlar için sadece bir engeldir, ilgili programın kaynak kodunda yapılacak basit değişikliklerle isteğe göre kaynak ip adresi üretilebilir. (78.*.*.* bloğundan random ip üret gibi.) mz aracı bu amaç için kullanılabilir.
Türkiye IP Blokları Nereden Edinilebilir ???
İnternet üzerinde ülkerelere ait ip bloklarını ücretsiz dağıtan çeşitli servisler vardır. Google üzerinden yapılacak “country ip blocks” araması yeterli sonuç verecektir. Buradan alınacak ip blokları ciddi saldırılar esnasında işe yarayacaktır.
SynFlood esnasında syncookie vs işe yaramadıysa portu dünyaya kapatıp sadece Türkiye IP bloklarına açabiliriz, eğer SYNFLood yapan tamamen random ip üretiyorsa bu tip bir önlem saldırıyı %70-%90 oranında etkisiz hale getirecektir.
Peki, spoof edilmiş ip adresleri arasında Türkiye ip adresleri de olursa? Bunlar için de çözüm doğrudan Türkiye ip aralığından paket kabul etmek yerine bu ip aralığından gelecek istekleri SYNProxy’e devredip bu ip aralığından gelebilecek muhtemel saldırı paketlerini de elemiş oluruz.
Sık kullanılan SYNflood araçları kaynak ip adresini isteğe göre oluşturma özelliğine sahip değildir, genelde kaynak ip adresi random üretilir. Fakat bu yöntem bu konuda tecrübeli saldırganlar için sadece bir engeldir, ilgili programın kaynak kodunda yapılacak basit değişikliklerle isteğe göre kaynak ip adresi üretilebilir. (78.*.*.* bloğundan random ip üret gibi.) mz aracı bu amaç için kullanılabilir.
Türkiye IP Blokları Nereden Edinilebilir ???
İnternet üzerinde ülkerelere ait ip bloklarını ücretsiz dağıtan çeşitli servisler vardır. Google üzerinden yapılacak “country ip blocks” araması yeterli sonuç verecektir. Buradan alınacak ip blokları ciddi saldırılar esnasında işe yarayacaktır.