Devrim Seral. Proceedings/Bildiriler Kitabı. ve hatta siyasi yada politik nedenlerle sorun. (Domain Name System Amplification)

Ebat: px

Şu sayfadan göstermeyi başlat:

Download "Devrim Seral. Proceedings/Bildiriler Kitabı. ve hatta siyasi yada politik nedenlerle sorun. (Domain Name System Amplification)"

Chagatai Sarıkaya
8 yıl önce
İzleme sayısı:

1 Devrim Seral Özet Son zamanlarda meydana gelen Servis Engelle DNS bilinmektedir., yerine getirmektedir. Bu sistemlerin tespit edilerek, ç Cumhuriyeti G tespit edilen ile ilgili toplanan bilgiler yaratabilecekle Anahtar Kelimeler Abstract DNS amplification attacks are known as perpetrator of very huge Distributed Denial of Service attacks. This type of attack performs distributed denial of service attack through open recursive DNS servers located in different locations. Discovering and identifying open recursive DNS servers are time consuming and troublesome process. Therefore in this study we use eight Internet Service Provider (One of them government internet provider) networks that operate at Turkish Republic of Northern Cyprus as a working set. A script developed to identifying and collecting information for open recursive DNS servers that available in these networks and risks that sourced by these systems expressed. Index Terms DDoS, DNS, DNS Amplification Attack I. NTERNET Mbps Ayni zamanda Merkezi verilerine g nternet ye ve beklenmektedir [2]. (International Telecommunication Union) verilerin bilinmektedir [3]. e-ticaretin edilmektedir [4]. erek in hizmet. B - mail: dseral@ciu.edu.tr) rekabetten, pazar ve hatta siyasi yada politik nedenlerle sorun erilen servislere Hizmet Engelleme S (Denial of Service). hizmeti veren sistemin ya engellemektedir [5]. Hizmet Hizmet Engelleme Distributed Denial of Service). mali olabilmektedir [6]. kurumlara mali ay da (Domain Name System Amplification) [7]. DNS Amerika Birle Emergency Readiness Team) [8]. e elde edilen bulgular. Makalenin bundan DNS, 3. ve son olarak ar. II. DNS SALDIRISI A. DNS Nedir? DNS i kahramanlardan biridir. DNS sisteminin [9]. Ayni zamanda gelen adres September /Eylül 2013 Ankara / TURKEY 83

Distributed Denial of Service attacks. This type of attack performs distributed denial of service attack through open recursive DNS servers located in different locations.

2 (U irilen B. ile birlikte DNS sistemleri. DNS sistemlerinin Atkins ve Austein RFC 3833 belgesinde DNS sisteminin analizi Bu belgenin erdir bir bir benzerini DNS istek paketleri kullanarak yerine getirmektedir [13]. kolay olacak Botnet [14] binlerce bilgisayar olan binlerce DNS sorgusunu. [16]. durumda o istemciye cevap vermeyi kesebilir. IP III. DNS SUNUCU tespit etmek. A. Yöntem olanak veren en temel neden unucular C. engellenebilir [12]: a) Betik, hedef olarak verilen sistemin DNS sorgu portuna (UDP/53) vam eder. b) 17] September /Eylül 2013 Ankara / TURKEY

kolay olacak Botnet [14] binlerce bilgisayar olan binlerce DNS sorgusunu. [16]. durumda o istemciye cevap vermeyi kesebilir. IP III.

3 port tarama uyg c) tespit edilir [18]. d) Yine hedef sunucunun HTTP (Hyper Text Transfer edilir. B. Betik, ma olarak sekiz adet Toplamda test edilen IP IV. DNS SUNUCU BULGULARI verilecektir. A. III TABLO I Port ftp telnet ssh smtp http Ms-term server Netbios Bu bil ya da C. HTTP Portu A tespit edilen web TABLO II Rom Mini MS- Uc Router Light Apache Pager httpd IIS httpd OS httpd B. Portlar Ayni zamanda Tablo I tek sonucu cevap - -httpd olarak September /Eylül 2013 Ankara / TURKEY 85

III TABLO I Port ftp telnet ssh smtp http Ms-term server Netbios 138 111 51 14 157 23 8 Bu bil ya da C.

4 D. DNS sürümü kontrolü Tablo III Bind Dns-masq sunucular ise lendirerek sistemlerdir. Geriye kalan ise, Bind TABLO III Bind Bind Bind Dns Sunucu MS-IIS 9.3.x 9.5.x 9.7 masq Yok V. toplam Tespit edilen DNS sunucul da,, b ifade etmektedir. sistemlerinin, ile tespit edilmeye, sistemlerini ve ederim. KAYNAKLAR [1] k13_1.pdf [2] [3] D/Statistics/Documents/facts/ICTFactsFigures2013.pdf [4] T. Fredriksson (2013,Nisan). E-commerce and Development Key Trends and Issues [Sunum]. sson_ecommerce_e.pdf [5] CMU-CERT (1997,Ekim). Denial Of Service Attacks [6] Neustar (2013,Nisan) Annual DDOS Attack and Impact Survey: A Year-to-Year Analy [7] M. Prince (2012 DDoS, and How to [8] US-CERT (2013,Mart). Alert (TA13-088A) DNS Amplification [9] Concepts and [10] Douglas Brian Terry, Mark Painter, David W. Riggle and Songnian Zhou, The Berkeley Internet Name Domain Server, Proceedings USENIX Summer Conference, Salt Lake City, Utah, Haziran1984, Sayfa [11] D. Atkins, R tos). Threat Analysis of the Domain Name System (DNS) September /Eylül 2013 Ankara / TURKEY

tr/kutuphane_ve_veribankasi/pazar_verileri/ucayli k13_1.pdf [2] http://www.bkm.com.tr/basin/bultenler/aylik_bulten_052013.pdf [3] http://www.itu.

5 [12] R. Vaughn, G. Evron (2006). DNS amplification attacks,. Amplification-Attacks.pdf [13] CMU-CERT (1998,Ocak). Alert (CA ) Smurf IP Denial-of- [14] Security & Privacy, IEEE (Volume:1, Issue: 4 ), s , Haziran [15] P. Vixie, Extension mechanisms for DNS - [16] S. Changhua, L. Bin, S. Lei, "Efficient and low-cost hardware defense against DNS amplification attacks," in Proc. IEEE Global -5. [17] G. F. Lyon. Nmap Network Scanning: The Official Nmap Project Guide to Network Discovery and Security Scanning Insecure, [18] S.Woolf, D. Conrad (2007, Haziran). Requirements for Mechanism Devrim Seral özel se temleri September /Eylül 2013 Ankara / TURKEY 87

Changhua, L. Bin, S. Lei, "Efficient and low-cost hardware defense against DNS amplification attacks," in Proc. IEEE Global -5. [17] G. F. Lyon.

Benzer belgeler

ERİŞİM ENGELLEME DOS VE DDOS:

DoS nedir? ERİŞİM ENGELLEME DOS VE DDOS: Denial of service türkçesi erişim engelleme saldırısı olarak anlaşılmaktadır. Hedef bilgisayar ağının kaynaklarını kullanamayacak şekilde erişilmez kılınmasını