Ultima Online sunucularına yapılan saldırıların nasıl yapıldığı, ne yapıldığına dair bilgisi olanlar acaba bu konuda bana yardımcı olabilirler mi ?

Nasıl yapıldığını anlatmak pek etik olmaz bence, şayet youtube de bir çok anlatım var bunun için ama madem konusu açıldı dilim döndüğünce anlatmak gerekirse;

Ddos saldırısı genelde işletim sistemlerinde çalışan hizmetleri hedef alır. Örneğin http portları genelde 80 olur ve bu portta http servisleri çalışır. (Varsayılan portu değiştirmen pek işe yaramaz çünkü ipdeki açık portları gösteren bir çok ip dinleme aracı vardır). Bu portu hedef alan bir saldırı olursa http servisinde aksama olur ve internet sitesine erişim ya olmaz yada geç olur. Yani çalışan bir servise karşılayamayacağı büyüklükte bir istek gönderilir ve bu çalışan servis bir süre sonra ya durur ya da düzgün çalışmamaya başlar. Bir benzeri windows işletim sistemli sunucularda da mevcuttur. ISS portları mail, ftp portları veya işletim sistemi üzerinde çalışan herhangi bir açık porttaki servis, hizmet veya uygulama hedef alınır. Temelde amaç budur. Çalışma şekli artık çok daha karmaşık durumda. Önceleri a bilgisayarından b bilgisayarına belirli veya belirsiz büyüklükte bir paket gönderimi yapılıyordu artık günümüzde bu çok farklı yöntemlerle iyice karmaşık hale geldi. Artık bir bilgisayar üzerinden değil. Birden fazla bilgisayarı kullanarak bir çok farklı ip ve bilgisayardan eşzamanlı veya farklı zamanlarda paket gönderimi yapılabiliyor. Sanal bilgisayarlar ile de mümkün ve buna da botnet deniyor. Yüksek boyutlu paketleri filtre edip, saptayıp bunu engellemek için genelde hosting firmaları ve standart modemlerde bulunan donanımsal firewallar mevcut fakat bu firewallar yüksek boyutluları saptadığı için çok düşük boyutlu ve seri bir şekilde gönderilen paketleri genelde saptayamıyorlar ki buna da layer ddos deniyor. Layer ddos daha farklı bir olaydır.

Bu konular çok uzun ve karmaşık işler. Böyle çok kısa bir şekilde anlatmak zor. Yanlışım varsa arkadaşlar lütfen düzeltsin.

Karşı koymak için ise önerim ilk önce yurtiçinden bir sunucu kullanman ve sunucunun yurtdışı erişimlerinin hepsini kapattırmandır. Yurtiçinde ipler daha kolay izlendiği için yurtiçi kaynaklı saldırıya kimsenin cesaret edebileceğini sanmıyorum ve diyelim ki cesaret edip saldırdı bu da en fazla 30gbit olur. Türkiyede 30gbitten fazla saldırı yapılabilecek bir hat yok. Bu da büyük cesaret ve imkan olduğu için kimse uğraşmaz. Zaten en dandik hosting firmasında bile standart koruma olarak 1-5gbit ddos koruması veriyor. Biraz daha maliyeti arttırarak bu koruma paketini arttırabilirsin. Daha sonra bilindik güvenilir bir hosting firması ile çalışman. Sunucuya bilmediğin bir yazılımı kurmaman. Appserv, xammp server gibi hazır paket yazılımlarını kullanmanı önermem. Uygulamaları kendi kaynağından kullan. Örneğin mysqli oracleden indirip kur veya sphereyi sphereserver.netten kur gibi... Şifrelerini sürekli değiştirmeni öneririm çünkü sen farkında olmadan yapılan brute force denemeleri olabilir. İşletim sistemi Loglarını sürekli oku ve arkplanda neler döndüğünü görüp ona göre önlemini al. Hangi ipden ne istek gelmiş kaç kere gelmiş vs vs. Firewall loglarını zaten hostingin güvenilir ise onlar kontrol edip onlar önlemlerini alıyorlar.
Size saldıranlar illa farklı bir uo sunucusu veya rakip sunucu diye birşey yok. Bazen yurtdışındaki geliştirilen bazı yazılımlar tamamen rastgele iplere saldırı yapıyor. Bazen hosting firmasının rakibi saldırı yapabiliyor. Bunu da unutmayalım. Boşuna kimsenin günahını almayalım.

Kısacası internette hiçbir şey güvenli değildir

Araştırma yaptığım ve edindiğim bilgilere göre Sphere emülatörüne yapılan saldırılar; UDP, TCP flood olarak yani birim zamanda birden fazla paket isteği gönderilerek emülatörün cevaplamasını geciktirip yanıt vermesini engellemek üzerine kurulu. Bu tip saldırılarda da hosting firmalarında Layer 4 koruma paketlerine yönelmek gerekiyor. Yurt dışı bağlantısını kapatmak, söylediğiniz gibi önlemden ziyade biraz kaçış gibi oluyor. Bunun yerine sunucunun iletişiminde sadece emülatör portunu aktif edip diğer portların kapatılması büyük bir artı olarak teşkil ediyor.

Bununla beraber emülatörde yaşanan anlık veri alışverişini takip edip ortalama bir değer yakalandıktan sonra bu seviyenin üstündeki isteklerin yok sayılması yada hosting tabiri ile tunnel'e yönlendirilmesi kısmi çözüm yollarından bir tanesi.

İyi kötü araştırmalarım devam ediyor fakat direk olarak saldırının nasıl yapıldığına dair teorik dışında uygulama olarak bir şey bulamadım ki test etme şansım olsun.

İşin başına dönecek olursam da önlemlerinden çok nasıl yapıldığını öğrenmeye çalışıyorum.

Hala daha anlamadığım şey ;

Bir insan DDOS saldırısı neden yapar ?
Bunu geçmişte hep sunucu sahipleri yaptı kendi sunucularına playerları çekeceğini düşündü fakat bu UO'nun player kaybetmesine sebep oldu. Benim kanaatim bu yöndedir.

Umarım DDOS olayı biter. Bizlerin canı yandı başkalarının yanmasın.

Çok fikrim olmasa da bu işi sanki blockchain çözecek gibi geliyor bana, tabi blockchani servera bağlamaya nasıl uygulanabilir ve bununla kadar kim uğraşır soru işareti, belki fikir verir diye bahsedeyim dedim .

@maglor

Edindiğim ve konuştuğum kişilere bakılırsa hala devam etmekte DDOS saldırıları ne yazık ki.
Sphere emülatör üzerinde tam olarak nasıl yapıldığını öğrensem, ulaştığım çözümlerin ne denli etkili olduğunu sınama fırsatım olacak.

@gaia

Mantık güzel fakat ondan önce çıkan bir çok teknolojiye bile çok ciddi geriden takip eden emülatör, bu blockchain olayını ne zaman yakalar soru işareti

Kendi içinde yöntemlerine göre ayrılan saldırı tipleri var. Eğer bir windows sunucu üzerinden bu işlemi gerçekleştirecek isen işletim döngüsü bu konuda yetersiz olacaktık. İşlevsel döngünün en fazla olduğu linux üzerinden shell mantığı kullanarak farklı veri akışlarını ve trafiğini baz alarak testler yapılabilir. En uygun saldırı türü belirlenir ve proxyler tanımlanır. Türkiye'de bu saldırıların yapılması sanılanın aksine çok zor değil. Kullanıcının sahip olduğu her bilgisayar birer botnet arayüzü aslında. Sızılan bilgisayarlaraı eğer botnet ağına katabilirsen trafiğini ve alternatiflerini çoğaltmış olursun.

Unutulmamalı ki Türkiye bunun için çok uygun bir bölge. Teknolojiye insanların çok sık ihtiyaç duyması ve bilinçsiz şekilde ayak uyduran kitlenin fazla olması nedeniyle güzel bir ağ.

Ayrıca şunuda belirteyim senin uzaktan bağlanabildiğin bir servera herkes bağlanabilir. Dolayısı ile benim herzaman savunduğum bir söz vardır. En güvenli sistem fişi çekilmiş sistemdir.

@joshepx Escordian Pvp'yi açsan ne güzel olur

Merhaba, hiç zamanım olmuyor. İnsanların eğlencesini berbat etmeyeyim şimdi

Konuyu değiştirmeden devam edelim belki bilgisi olan kişiler çıkar.