CTF-Dos-DDoS

Denial of Services (Dos Attack)

DoS (Denial of Service) normal şartlarda istemcilere hizmet edip cevap vermesi gereken suncuların bir şekilde hizmet edeme duruma getiren saldırı tipidir.

DDoS (Distributed Denial of Service) ise sunucuyu hizmet veremez duruma getirmek için aşırı istek işleminin birden çok istemli ile yapılmasına verilen isimdir.

Botnet

"robot" ve "network" kelimelerinin birleşmesinden oluşan bir kelimedir ve saldırgan tarafından onlarca, yüzlerce, binlerce kurban bilgisayarın robot olarak kullanılabileceği ağa verilen isimdir. Ağdaki kurban makinelere yani robotlara "zombi bilgisayar" da denilmektedir.

Multiple Choice

DDoS saldırısında kullanılan ağlar genellikle ne olarak adlandırılır?

• Darknet

• Bonet

• Intranet

• Subnet

Multiple Choice

DoS ve DDoS saldırıları genellikle neyi hedef alır?

• Veritabanı

• Ağ kaynakları

• Kullanıcı hesapları

• Şifreler

Multiple Choice

Botnet'ler genellikle hangi amaç için kullanılır?

• Web Scraping

• Veri Analizi

• Dağıtık hizmet engelleme saldırıları (DDos)

• Güvenli Veri Saklama

Multiple Choice

DDoS saldırısının etkilerini azaltmak için hangi teknik kullanılır?

• Rate Limiting

• Data Encryption

• Multi-Factor Authentication

• SQL Sanitization

DoS Saldırı Yöntemleri

SYN FLOOD UDP FLOOD PING OF DEATH

HTTP FLOOD SLOWLORIS TEARDROP ATTACK

SMURF ATTACT LAND FLOOD

SYN FLOOD

Bu türde, saldırgan hedef sunucuya çok sayıda boş TCP "SYN" paketi gönderir. Sunucu, bu isteklere "SYN-ACK" ile yanıt verir ama saldırgan hiçbir zaman "ACK" göndermez. Bu, sunucunun kaynaklarını tüketir.


KONUNUN DAHA İYİ ANLAŞILABİLMESİ İÇİN TCP İLETİŞİMİ ARAŞTIRILABİLİR.

UDP FLOOD

Bu saldırıda, saldırgan hedefe rastgele portlardan UDP paketleri gönderir. Sunucu, gelen her UDP paketi için bir uygulamanın olup olmadığını kontrol eder ve bu süreç kaynakları tüketir.

PING OF DEATH

Bu saldırı türünde, normalden büyük veya deforme edilmiş ICMP paketleri gönderilir. Bu, hedef sistemin çökmesine neden olabilir.



ICMP (Internet Control Message Protocol), IP protokolü ile birlikte çalışan bir ağ protokolüdür. ICMP, hata mesajları ve ağ cihazlarının durumunu sorgulamak için kullanılır.

HTTP FLOOD

Bu saldırı, hedef web sunucusuna aşırı sayıda HTTP isteği gönderilerek gerçekleştirilir. Amacı, web sunucusunun işlem kapasitesini aşmaktır.

SLOWLORIS

Bu saldırıda, çok sayıda yavaş HTTP isteği gönderilir. Bu istekler, sunucunun tüm bağlantı slotlarını doldurur ve yeni bağlantıları engeller.

TEARDROP ATTACK

Bu saldırıda, fragmente edilmiş IP paketleri gönderilir ve hedef sistemin bu paketleri yeniden birleştirememesi sağlanır, bu da sistemin çökmesine neden olabilir.

SMURF ATTACK

Bu saldırıda, ağa yayınlanan sahte ping istekleri gönderilir. Ağdaki tüm makineler cevap verir ve bu, hedef sistemin aşırı yüklenmesine neden olur.

LAND ATTACK

Bu saldırıda, sahte SYN paketleri gönderilir. Gönderilen paketin kaynak ve hedef IP adresi aynıdır, bu da hedef sistemde problemlere yol açar.

Land Attack, oldukça eski bir DoS saldırı türüdür ve bugünün modern sistemlerinde genellikle etkisizdir, çünkü çoğu işletim sistemi bu tür saldırılara karşı zaten korunaklıdır. Ancak, saldırının mantığı hala ilginçtir.

LAND ATTACK

Temel Fikir:

Saldırıda, sahte bir TCP SYN paketi gönderilir. Bu paketin özelliği, kaynak ve hedef IP adresinin aynı olmasıdır. Yani, paket bir sistemden çıkıyormuş gibi görünüyor ama aslında kendisine gönderiliyor.

Etki:

Bir sunucu bu tür bir paket aldığında, kendisine bir bağlantı isteği gönderdiğini düşünerek, bu bağlantıyı tamamlamaya çalışır. Ancak, bu imkansızdır çünkü kaynak ve hedef aynıdır. Sonuç olarak, sistem kendini bir döngü içinde bulur ve bu da kaynak tüketimine ve potansiyel olarak sistemin çökmesine neden olabilir.

DoS ATTACK YÖNTEMLERİ

Her biri farklı mekanizmalar ve zafiyetler üzerinden çalışır. Korunmak için farklı savunma stratejileri ve araçlar kullanılır.

DoS Korunma Yöntemleri

Bu yöntemler %100 korunmayı garanti etmezler ancak yine de etkilidirler.

Rate Limiting

Saniyede kabul edilen maksimum istek sayısını sınırlayarak, saldırganın sistemi aşırı yüklemesini engeller.
Web Application Firewall (WAF)

Gelen trafiği izler ve şüpheli veya zararlı istekleri bloke eder.

Anomaly Detection

Trafikteki anormallikleri tespit edip, saldırı başlamadan önleyebilir.

DoS Korunma Yöntemleri

Load Balancing

Trafik yükünü birden fazla sunucu arasında dağıtarak, tek bir sunucunun çökmesini önler.

Blacklisting

Belli IP adreslerinden veya IP aralıklarından gelen trafiği engeller.

Redundancy

Sistemleri ve ağları yedekleyerek, biri çökerse diğerinin devreye girmesini sağlar.

DDoS Protection Services

Cloudflare gibi hizmetler, DDoS saldırılarını otomatik olarak tespit edip engelleyebilir.

Multiple Choice

HTTP isteklerinin sonunu hiçbir zaman getirmeyerek, sunucunun tüm bağlantı slotlarını dolduran DoS saldırı türü nedir?

• Teardrop Attack

• Slowloris

• Http Flood

• Ping Flood

Multiple Choice

Hangi saldırı türü, ICMP paketlerini kullanır?

• Ping Flood

• HTTP Flood

• UDP Flood

• Slowloris

Multiple Choice

Web Application Firewall (WAF) hangi saldırı türünü engellemeye yardımcı olabilir?

• HTTP Flood

• UDP flood

• SYN Flood

• Teardrop

Multiple Choice

SYN Flood saldırısını engellemek için hangi önlem alınabilir?

• Rate Limiting

• IP Blacklisting

• SYN Cookies

• Load Balancing

Multiple Choice

Hangi DoS saldırı türü, yavaş bağlantıları kullanır?

• Udp Flood

• Syn Flood

• Slowloris

• Ping of Death

Multiple Choice

Hangi saldırı türü, IP fragmentasyonunu kötüye kullanır?

• Smurf

• Teardrop

• Slowloris

• Syn Flood

Multiple Choice

Hangi saldırı türü, ağ trafiğini tamamen durdurmayı amaçlar?

• Degradation-of-Service

• Disruption-of-Service

• Denial-of-Service

• Destruction-of-Service

Multiple Choice

DNS amplification saldırıları genellikle hangi protokolü kullanır?

• TCP

• ICMP

• HTTP

• UDP

Multiple Choice

Hangi saldırı türü, ağ trafiğini tamamen durdurmayı amaçlar?

• Degradation-of-Service

• Disruption-of-Service

• Denial-of-Service

• Destruction-of-Service

Multiple Choice

Hangi DoS saldırı türü, hedef sunucuya tamamlanmamış TCP bağlantı istekleri göndererek sunucunun kaynaklarını tüketir?

• ICMP Flood

• SYN Flood

• UDP Flood

• Ping of Death

Multiple Choice

ICMP paketleri kullanarak, hedef sistemde aşırı yük oluşturmayı amaçlayan ve genellikle “ping” komutu ile gerçekleştirilen saldırı türü nedir?

• Smurf Attack

• UDP Flood

• Ping Flood

• SYN Flood

Multiple Choice

Hedef sistemde büyük paketlerin parçalanmasını ve birleştirilmesini zorlaştıran, bu yolla sistem çökmesine yol açan saldırı türü nedir?

• Fragmented Packet Attack

• Teardrop Attack

• Slowloris

• Syn Flood

Multiple Choice

Normalden büyük ICMP paketleri göndererek, hedef sistemde bellek taşmasına ve sonuçta çökmesine neden olan saldırı türü nedir?

• Ping Flood

• ICMP FLood

• Ping of Death

• Syn Flood

Multiple Choice

Saldırganın hedefin DNS sunucusuna sahte sorgular göndererek, DNS sunucusunun yanıt olarak büyük boyutlu paketler göndermesini sağlayan saldırı türü nedir?

• UDP Flood

• Ping Flood

• SYN Flood

• DNS Amplification

Multiple Choice

Hangi saldırı türünde, saldırganın IP adresi değiştirilerek, gerçek kaynağın gizlenmesi sağlanır?

• UDP Flood

• Smurf Attack

• SYN Flood

• IP Spoofing

Multiple Choice

Hedef sistemde CPU ve bellek kaynaklarını aşırı kullanarak, sistem performansını düşüren ve hatta çökmesine neden olan saldırı türü nedir?

• Resource Depletion

• SYN Flood

• Smurf Attack

• UDP Flood

Multiple Choice

Hedefin ağ trafiğini dinleyerek, mevcut veri paketlerini değiştiren veya yeni paketler ekleyen saldırı türü nedir?

• Man-in-the-Middle

• SYN Flood

• Smurf Attack

• UDP Flood

Multiple Choice

Hedefin ağ trafiğini dinleyerek, mevcut veri paketlerini değiştiren veya yeni paketler ekleyen saldırı türü nedir?

• Man-in-the-Middle

• SYN Flood

• Smurf Attack

• UDP Flood

Multiple Choice

Hangi saldırı türü, hedefe ait birden fazla servisi veya uygulamayı hedef alır, böylece hedefin birden fazla noktasını zayıflatmayı amaçlar?

• Syn Flood

• Teardrop Attack

• Multi-Vector Attack

• UDP Flood