UO LEGEND

UO-Dev Arama

 

İçerde : 1 misafir, 0 üye : --- Sayfalar: 1
Yazar
Skill Title: Adept
Toplam Mesaj: 847
Oyun Tarzı: Pp
Emulatör: Sphere
Tecrübe: Scripter
Yaş: 34
Beğeni: 76
Mesaj #101978   10-05-2021 17:07 GMT    
     
Ultima Online sunucularına yapılan saldırıların nasıl yapıldığı, ne yapıldığına dair bilgisi olanlar acaba bu konuda bana yardımcı olabilirler mi ?


Sunucu Projesi : Resurrection of Sosaria
Discord : Rasmus#4460

Yazar
Skill Title: Novice
Toplam Mesaj: 14
Oyun Tarzı:
Emulatör: Sphere
Tecrübe: Diğer
Yaş: 39
Beğeni: 2
Mesaj #101979   10-05-2021 20:45 GMT    
     
Nasıl yapıldığını anlatmak pek etik olmaz bence, şayet youtube de bir çok anlatım var bunun için ama madem konusu açıldı dilim döndüğünce anlatmak gerekirse;

Ddos saldırısı genelde işletim sistemlerinde çalışan hizmetleri hedef alır. Örneğin http portları genelde 80 olur ve bu portta http servisleri çalışır. (Varsayılan portu değiştirmen pek işe yaramaz çünkü ipdeki açık portları gösteren bir çok ip dinleme aracı vardır). Bu portu hedef alan bir saldırı olursa http servisinde aksama olur ve internet sitesine erişim ya olmaz yada geç olur. Yani çalışan bir servise karşılayamayacağı büyüklükte bir istek gönderilir ve bu çalışan servis bir süre sonra ya durur ya da düzgün çalışmamaya başlar. Bir benzeri windows işletim sistemli sunucularda da mevcuttur. ISS portları mail, ftp portları veya işletim sistemi üzerinde çalışan herhangi bir açık porttaki servis, hizmet veya uygulama hedef alınır. Temelde amaç budur. Çalışma şekli artık çok daha karmaşık durumda. Önceleri a bilgisayarından b bilgisayarına belirli veya belirsiz büyüklükte bir paket gönderimi yapılıyordu artık günümüzde bu çok farklı yöntemlerle iyice karmaşık hale geldi. Artık bir bilgisayar üzerinden değil. Birden fazla bilgisayarı kullanarak bir çok farklı ip ve bilgisayardan eşzamanlı veya farklı zamanlarda paket gönderimi yapılabiliyor. Sanal bilgisayarlar ile de mümkün ve buna da botnet deniyor. Yüksek boyutlu paketleri filtre edip, saptayıp bunu engellemek için genelde hosting firmaları ve standart modemlerde bulunan donanımsal firewallar mevcut fakat bu firewallar yüksek boyutluları saptadığı için çok düşük boyutlu ve seri bir şekilde gönderilen paketleri genelde saptayamıyorlar ki buna da layer ddos deniyor. Layer ddos daha farklı bir olaydır.

Bu konular çok uzun ve karmaşık işler. Böyle çok kısa bir şekilde anlatmak zor. Yanlışım varsa arkadaşlar lütfen düzeltsin.

Karşı koymak için ise önerim ilk önce yurtiçinden bir sunucu kullanman ve sunucunun yurtdışı erişimlerinin hepsini kapattırmandır. Yurtiçinde ipler daha kolay izlendiği için yurtiçi kaynaklı saldırıya kimsenin cesaret edebileceğini sanmıyorum ve diyelim ki cesaret edip saldırdı bu da en fazla 30gbit olur. Türkiyede 30gbitten fazla saldırı yapılabilecek bir hat yok. Bu da büyük cesaret ve imkan olduğu için kimse uğraşmaz. Zaten en dandik hosting firmasında bile standart koruma olarak 1-5gbit ddos koruması veriyor. Biraz daha maliyeti arttırarak bu koruma paketini arttırabilirsin. Daha sonra bilindik güvenilir bir hosting firması ile çalışman. Sunucuya bilmediğin bir yazılımı kurmaman. Appserv, xammp server gibi hazır paket yazılımlarını kullanmanı önermem. Uygulamaları kendi kaynağından kullan. Örneğin mysqli oracleden indirip kur veya sphereyi sphereserver.netten kur gibi... Şifrelerini sürekli değiştirmeni öneririm çünkü sen farkında olmadan yapılan brute force denemeleri olabilir. İşletim sistemi Loglarını sürekli oku ve arkplanda neler döndüğünü görüp ona göre önlemini al. Hangi ipden ne istek gelmiş kaç kere gelmiş vs vs. Firewall loglarını zaten hostingin güvenilir ise onlar kontrol edip onlar önlemlerini alıyorlar.
Size saldıranlar illa farklı bir uo sunucusu veya rakip sunucu diye birşey yok. Bazen yurtdışındaki geliştirilen bazı yazılımlar tamamen rastgele iplere saldırı yapıyor. Bazen hosting firmasının rakibi saldırı yapabiliyor. Bunu da unutmayalım. Boşuna kimsenin günahını almayalım.

Kısacası internette hiçbir şey güvenli değildir


Son güncelleme: UltimaOnlineList tarafından 10-05-2021 21:13 GMT, 37 Gün önce düzenlendi.


Türkiye' nin en iyi Ultima Online sunucu listeleme flatformu.. https://ultimaonlinelist.com


Yazar
Skill Title: Adept
Toplam Mesaj: 847
Oyun Tarzı: Pp
Emulatör: Sphere
Tecrübe: Scripter
Yaş: 34
Beğeni: 76
Mesaj #101981   10-05-2021 23:44 GMT    
     
Araştırma yaptığım ve edindiğim bilgilere göre Sphere emülatörüne yapılan saldırılar; UDP, TCP flood olarak yani birim zamanda birden fazla paket isteği gönderilerek emülatörün cevaplamasını geciktirip yanıt vermesini engellemek üzerine kurulu. Bu tip saldırılarda da hosting firmalarında Layer 4 koruma paketlerine yönelmek gerekiyor. Yurt dışı bağlantısını kapatmak, söylediğiniz gibi önlemden ziyade biraz kaçış gibi oluyor. Bunun yerine sunucunun iletişiminde sadece emülatör portunu aktif edip diğer portların kapatılması büyük bir artı olarak teşkil ediyor.

Bununla beraber emülatörde yaşanan anlık veri alışverişini takip edip ortalama bir değer yakalandıktan sonra bu seviyenin üstündeki isteklerin yok sayılması yada hosting tabiri ile tunnel'e yönlendirilmesi kısmi çözüm yollarından bir tanesi.

İyi kötü araştırmalarım devam ediyor fakat direk olarak saldırının nasıl yapıldığına dair teorik dışında uygulama olarak bir şey bulamadım ki test etme şansım olsun.

İşin başına dönecek olursam da önlemlerinden çok nasıl yapıldığını öğrenmeye çalışıyorum.


Sunucu Projesi : Resurrection of Sosaria
Discord : Rasmus#4460

Yazar
Skill Title: Expert
Toplam Mesaj: 269
Oyun Tarzı: Rp
Emulatör: Sphere
Tecrübe: Diğer
Yaş: 26
Beğeni: 35
Mesaj #101987   11-05-2021 19:06 GMT    
     
Hala daha anlamadığım şey ;

Bir insan DDOS saldırısı neden yapar ?
Bunu geçmişte hep sunucu sahipleri yaptı kendi sunucularına playerları çekeceğini düşündü fakat bu UO'nun player kaybetmesine sebep oldu. Benim kanaatim bu yöndedir.

Umarım DDOS olayı biter. Bizlerin canı yandı başkalarının yanmasın.



Yazar
Skill Title: Apprentice
Toplam Mesaj: 68
Oyun Tarzı: Rp
Emulatör: Sphere
Tecrübe: World Builder
Yaş: 35
Beğeni: 13
Mesaj #101988   11-05-2021 21:24 GMT    
     
Çok fikrim olmasa da bu işi sanki blockchain çözecek gibi geliyor bana, tabi blockchani servera bağlamaya nasıl uygulanabilir ve bununla kadar kim uğraşır soru işareti, belki fikir verir diye bahsedeyim dedim .


Work in progress "Resurection Of Sosaria"

https://goo.gl/photos/ZpkTVAXWu2KSfBHy6

Yazar
Skill Title: Adept
Toplam Mesaj: 847
Oyun Tarzı: Pp
Emulatör: Sphere
Tecrübe: Scripter
Yaş: 34
Beğeni: 76
Mesaj #101990   11-05-2021 22:59 GMT    
     
@Maglor

Edindiğim ve konuştuğum kişilere bakılırsa hala devam etmekte DDOS saldırıları ne yazık ki.
Sphere emülatör üzerinde tam olarak nasıl yapıldığını öğrensem, ulaştığım çözümlerin ne denli etkili olduğunu sınama fırsatım olacak.

@Gaia

Mantık güzel fakat ondan önce çıkan bir çok teknolojiye bile çok ciddi geriden takip eden emülatör, bu blockchain olayını ne zaman yakalar soru işareti


Sunucu Projesi : Resurrection of Sosaria
Discord : Rasmus#4460

Yazar
Skill Title: Expert
Toplam Mesaj: 371
Oyun Tarzı: Rp
Emulatör: Sphere
Tecrübe: Scripter
Yaş: 31
Beğeni: 39
Mesaj #101995   12-05-2021 08:03 GMT    
     
Kendi içinde yöntemlerine göre ayrılan saldırı tipleri var. Eğer bir windows sunucu üzerinden bu işlemi gerçekleştirecek isen işletim döngüsü bu konuda yetersiz olacaktık. İşlevsel döngünün en fazla olduğu linux üzerinden shell mantığı kullanarak farklı veri akışlarını ve trafiğini baz alarak testler yapılabilir. En uygun saldırı türü belirlenir ve proxyler tanımlanır. Türkiye'de bu saldırıların yapılması sanılanın aksine çok zor değil. Kullanıcının sahip olduğu her bilgisayar birer botnet arayüzü aslında. Sızılan bilgisayarlaraı eğer botnet ağına katabilirsen trafiğini ve alternatiflerini çoğaltmış olursun.

Unutulmamalı ki Türkiye bunun için çok uygun bir bölge. Teknolojiye insanların çok sık ihtiyaç duyması ve bilinçsiz şekilde ayak uyduran kitlenin fazla olması nedeniyle güzel bir ağ.

Ayrıca şunuda belirteyim senin uzaktan bağlanabildiğin bir servera herkes bağlanabilir. Dolayısı ile benim herzaman savunduğum bir söz vardır. En güvenli sistem fişi çekilmiş sistemdir.


http://www.alcoruo.com/ - Alcor Ultima Online

http://www.systec.gen.tr/ - Systec Ultima Online

Yazar
Skill Title: Neophyte
Toplam Mesaj: 8
Oyun Tarzı: Pvp
Emulatör: Sphere
Tecrübe: Player
Yaş: 28
Beğeni: 1
Mesaj #102000   12-05-2021 16:47 GMT    
     
@Joshepx Escordian Pvp'yi açsan ne güzel olur



Yazar
Skill Title: Expert
Toplam Mesaj: 371
Oyun Tarzı: Rp
Emulatör: Sphere
Tecrübe: Scripter
Yaş: 31
Beğeni: 39
Mesaj #102002   12-05-2021 18:48 GMT    
     
Merhaba, hiç zamanım olmuyor. İnsanların eğlencesini berbat etmeyeyim şimdi


http://www.alcoruo.com/ - Alcor Ultima Online

http://www.systec.gen.tr/ - Systec Ultima Online

Yazar
Skill Title: Adept
Toplam Mesaj: 847
Oyun Tarzı: Pp
Emulatör: Sphere
Tecrübe: Scripter
Yaş: 34
Beğeni: 76
Mesaj #102005   12-05-2021 22:14 GMT    
     
Konuyu değiştirmeden devam edelim belki bilgisi olan kişiler çıkar.


Sunucu Projesi : Resurrection of Sosaria
Discord : Rasmus#4460

Yazar
Skill Title: Expert
Toplam Mesaj: 371
Oyun Tarzı: Rp
Emulatör: Sphere
Tecrübe: Scripter
Yaş: 31
Beğeni: 39
Mesaj #102038   16-05-2021 19:24 GMT    
     
Öğrenmek istediklerini kabaca açıkladım. Neyi öğrenmek istiyorsun başka yardımcı olayım.


http://www.alcoruo.com/ - Alcor Ultima Online

http://www.systec.gen.tr/ - Systec Ultima Online

Yazar
Skill Title: Adept
Toplam Mesaj: 847
Oyun Tarzı: Pp
Emulatör: Sphere
Tecrübe: Scripter
Yaş: 34
Beğeni: 76
Mesaj #102040   17-05-2021 01:07 GMT    
     
Sunucuları, web sitelerini tamamen güvenli yapmak zaten imkansız gibi bir şey lakin en azından Ultima Online sunucularının genel olarak maruz kaldığı saldırıların nasıl yapıldığını görmek, test etmek istiyorum ki buna göre en azından bu konulardan yaşanabilecek sorunları minimum düzeye çekip, savunmayı denemek istiyorum.


Sunucu Projesi : Resurrection of Sosaria
Discord : Rasmus#4460

Yazar
Skill Title: Expert
Toplam Mesaj: 371
Oyun Tarzı: Rp
Emulatör: Sphere
Tecrübe: Scripter
Yaş: 31
Beğeni: 39
Mesaj #102041   17-05-2021 17:35 GMT    
     
Ozaman şöyle yardımcı olayım sana, yurtdışında bazı booterlar var. Sen sistemi kendin kurmaya kalkarsan biraz maliyetli olacaktır. Bu yüzden 5 10 dolar karşılığında kullanabileceğim bir ağ kiralıyorsun. Bu ağda zaten script mevcut ve sen sadece saldırı türünü seçip seçip ilgili ip-porta gönderiyorsun. Kii bunu gönderdiğinde herhangi bir loglama yapamayacaktır sunucu ve kapanacak, kitlenecektir. Bunu zaten büyük ölçüde çözebilirsin, hatta yardımcı da olurum. Büyük saldırılar çok önemli değil, önlemi en kolay saldırılar. Bence burada yapman gereken fixlenmedi ise (takip etmediğim için emin değilim tam) packet saldırıları. Bu saldırıların önlemini scriptsel veya sphere sürümü olarak kullanarak alırsan sorun yaşamayacaksın. Şöyle örnek göstereyim sana mesela ;

https://www.youtube.com/watch?v=FH1R8o1zmfk

bu konuyu çöz diğer konuda yardımcı olurum. Sphere X veya diğer versiyonlarda fixlenmiş olması gerekiyor diye hatırlıyorum.


http://www.alcoruo.com/ - Alcor Ultima Online

http://www.systec.gen.tr/ - Systec Ultima Online

Yazar
Skill Title: Adept
Toplam Mesaj: 847
Oyun Tarzı: Pp
Emulatör: Sphere
Tecrübe: Scripter
Yaş: 34
Beğeni: 76
Mesaj #102042   18-05-2021 08:48 GMT    
     
Scriptsel olarak bir kaç önlem aldım, almaya da devam ediyorum.

Diğer konuda da biraz daha araştırma yaptıktan sonra kapını çalacağım.


Sunucu Projesi : Resurrection of Sosaria
Discord : Rasmus#4460

Yazar
Skill Title: Expert
Toplam Mesaj: 350
Oyun Tarzı: Pvp
Emulatör: Sphere
Tecrübe: Scripter
Yaş: 28
Beğeni: 11
Mesaj #102043   18-05-2021 21:24 GMT    
     
Alıntı
RasmuS :
Scriptsel olarak bir kaç önlem aldım, almaya da devam ediyorum.

Diğer konuda da biraz daha araştırma yaptıktan sonra kapını çalacağım.




yurt dışı ip kapa türkiye ip li saldırı zor oluyor olursa savcılığa başvur birdaha yapmazlar



Yazar
Skill Title: Adept
Toplam Mesaj: 847
Oyun Tarzı: Pp
Emulatör: Sphere
Tecrübe: Scripter
Yaş: 34
Beğeni: 76
Mesaj #102044   19-05-2021 03:06 GMT    
     
Bu sanki çözüm değil de bir şeylerden kaçmak gibi oluyor. Çözüm yolu aramıyorum aslında, nasıl yapıldığını keşfetmeye çalışıyorum.


Sunucu Projesi : Resurrection of Sosaria
Discord : Rasmus#4460

Yazar
Skill Title: Novice
Toplam Mesaj: 29
Oyun Tarzı: Rp
Emulatör: Sphere
Tecrübe: Player
Yaş: 25
Beğeni: 8
Mesaj #102045   19-05-2021 04:40 GMT    
     
bir player olarak aslinda en cok merak etigim olay su oluyor ddos alan bir server genelde denildigi uzere yurtdisina kapatiliyor bende yurtdisinda yasadigim icin cogu zaman madur oluyorum hani kapanmasindan ote en cok merak etigim olay su oluyor genelde kisisel ipmi vs versem karsi taraf tarafindan acilamazmi hani yurtdisindayim ama ipm izinli gibi bir olay yoksa yurtdisina kapatilinca direk butun servislermi kapaniyor.



ek olarak: bir insan neden ddos atarki bende onu yilardir anlamiyorum sanirsin milyonlari kazaniyor verdigi saat kadar gidip islese ailesine daha cok yarari olur ne yararsiz insanalr var



Yazar
Skill Title: Adept
Toplam Mesaj: 847
Oyun Tarzı: Pp
Emulatör: Sphere
Tecrübe: Scripter
Yaş: 34
Beğeni: 76
Mesaj #102047   19-05-2021 13:39 GMT    
     
Yurt dışına IP'ler kapatılıyor, VPN üzerinden girmeniz mümkün fakat bunun için VPN paketi almanız gerekiyor diye biliyorum.

Ek'e cevap Onu inanın bende anlamış değilim.


 arivaa
Sunucu Projesi : Resurrection of Sosaria
Discord : Rasmus#4460

Yazar
Skill Title: Expert
Toplam Mesaj: 371
Oyun Tarzı: Rp
Emulatör: Sphere
Tecrübe: Scripter
Yaş: 31
Beğeni: 39
Mesaj #102048   20-05-2021 22:54 GMT    
     
Alıntı
arivaa :
bir player olarak aslinda en cok merak etigim olay su oluyor ddos alan bir server genelde denildigi uzere yurtdisina kapatiliyor bende yurtdisinda yasadigim icin cogu zaman madur oluyorum hani kapanmasindan ote en cok merak etigim olay su oluyor genelde kisisel ipmi vs versem karsi taraf tarafindan acilamazmi hani yurtdisindayim ama ipm izinli gibi bir olay yoksa yurtdisina kapatilinca direk butun servislermi kapaniyor.



ek olarak: bir insan neden ddos atarki bende onu yilardir anlamiyorum sanirsin milyonlari kazaniyor verdigi saat kadar gidip islese ailesine daha cok yarari olur ne yararsiz insanalr var



Firewall paneli üzerinden izin verilen adresleri tanımlayabiliyorsun.


 arivaa
http://www.alcoruo.com/ - Alcor Ultima Online

http://www.systec.gen.tr/ - Systec Ultima Online

Sayfalar: 1


Benzer Konular :

KonularMesajlarSon gönderenTarih
Bu 2 arkadaşa nasıl ulaşabilirim?2Teşbiyat Ali13-03-2021
<src.isinguarded> nasıl iptal edilir6Serkan_Acar23-02-2021
Web sitesi yapılır...3Francesco26-10-2020
Sona kalanın sorgulanması veya bulunması nasıl ...74s3d323-07-2020
Vds de ultima online nasıl açacağım4yalin5913-05-2020


Kullanıcı Adı:Parola: Beni Hatırla?


Mythic broadsword sphereserver modernuo runuo ServUO JustUO

Keywords:

ultima online, RunUO, ultima online download, sphere scripting, role play, uo grafik, second age ultima, uo loop, macroman, pvp server, server kurulumu, sphere, multool, ml mulls, 56b 55r 55i, htmlgumps, client 4x, client edit, sphere release, osi, rp server, sunucular, ghost mouse, inside uo, kingdom reborn, stygian abyss, uo nasıl oynanır, mondain's legacy, age of shadows, world build, grandmaster, ultima online pvp, player dosyaları, ultima online indir, frp game, RunUO 1.0.0, razor, uo rice, hue editör, skill tools, ultima online patch, axis, world build, verdata, verdata patcher, map editör, gump editör, mul patcher, aos mulls, scriptler, anim edit, anim publish, hues mul, hosting vps, event dialog, account sistemi, skill gain, static yapımı,

UO-Dev Footer UO-Dev Footer