Firewall Temelleri ve Saldırı Fixleme İşlemi

Merhaba, Bugün Sizlere Firewall Temellerini ve Saldırı Fixleme Yöntemlerini / WhiteList Aşma ve Programlamayı Anlatacağım

Madde 1. Firewall’da Olması Gerekli Özellikler.

  1. CPU Herzaman Yüksek Olmalıdır.
  2. Hattınız ve Uplinkiniz Yüksek Olmalıdır.
  3. Fiziki Cihaz Gereklidir (Cisco Önerimdir)
  4. Fiziki Cihaz Alacak Paranız Yok İse MikrotikOS Kurabilirsiniz intel core i7 veya i9 işlemci takarak guzel bir kural girerek gelen paketleri dengeliyebilirsiniz.
  5. Oyun sunucuları genellikle UDP Portunu kullanılır length ve TTL limitleme yapabilirsiniz.
  6. 10gbit uplink gereklidir 10 gbit altyapınız yok ise gelen saldırılar sunucunuzu uçurabilir.
  7. VPN Trafiği; 1143 portunu kullanarak size gelen vpn protokolü üzerinden sunucunuza zararlı paket gönderir(RANDOM).
  8. İletişim portları genellikle tcp kullanılır, insanların en büyük problemi TCP’dir tcp engellenmez sadece limitlenebilir.

Madde 2 SALDIRI FİXLEME YÖNTEMİ LAYER 4 KATMANI

  1. Bir Sürü Saldırı Çeşitleri Mevcuttur Bunların Çeşitleri Şunlardır
  2. AMP SYN ACK TCP UDP VSCP LDAP SOAP SSDP VRACK FUZZER
  3. En tehlikeli saldırı yöntemi AMP’dir engellenmez
  4. Bu Türler İle Bir Verimerkezinin Hattını Güzel Script diye adlandırdıgımız methodunuz ve hattınız var ise kesebilirsiniz
  5. Oyun Sunucularında Saldırı Engelleme Yöntemi Mevcuttur
  6. MikrotikOS İşletim Sisteminiz ve OEM Sunucunuz Olduğunu varsayalım, en basit örneği saldırıyı analiz edip gelen hex paketlerini inceliyip,
    ona göre limitleme çakabilir veya drop yapabilirsiniz ttl ve frag değeri eş değer olmalıdır yoksa içeri giren length büyük miktar ise cpu şişmesine neden olur.

Madde 3 Yazılımsal Firewall Sistemi

  1. Altını Çizerek Söylüyorum Yazılımsal Firewall Bir Nebze Engeller.
  2. Yazılımsal Firewall Sadece Paketlerin Belirli Kısmını Tutar
  3. Yazılımsal Firewall yüksek boyut pps gelir ise cpu aşımına uğratır.
  4. Sunucuların Düşme Nedenleri CPU’dur ve Hattır Bunlar Yüksek Değilse (Hattan Düşebilirsiniz)

Madde 5 Firewall Whitlist Sistemi

  1. Cloudflare ASN Sorgulayarak bir çok firmaya zararlıdır.
  2. Örnek Genellikle CLOUDFLARE ASN Tüm Herkesde izinli oldugu ıcın rahatlıkla whitelist oldugu ıcın içeri alır,

Canlı Örnek Gösteriyim

 iptarama->saddr = (rand_cmwc() >> 16 & 0xFF) << 24 | (8) << 16  | (195) << 8 | (152);

C Progrmalama dilinde yukardaki segment’i kendinize göre entegre edilebilmekte,
yukardaki segmentler cloudflare asnlerini toplayıp WHİTELİST olarak karşıya paketleri yollamaktadır,
bunu yazılımsal fixleyemezsiniz bunu verimerkezi fixliyebilir veya kabin sahipleri fixleyebilir.
Bir çok firmada hayla fixli değildir

Umarım Anlamış Olmuşsunuzdur 🙂

Madde 6 PAYLOAD SİSTEMİ

Payload saldırganlar için önemlidir karşı sistemin ağ protokolünü çözerek her hangi bir hex payload yollayarak
firewall yansıtması olarak adlandırdıgımız hexi karşıya sokarak firewallın engellemesinden kurtulmak için kullanırlar.
payload, iletilen verilerde gerçek istenilen mesajın parçasıdır.

Örnek Verelim.

 memcpy((void *)udph + sizeof(struct udpbolgesi), "\x73\x74\x72\x65\x73\x73\x65\x72\x2e\x6d\x65\x20\x74\x65\x61\x6d\x20\x64\x65\x76\x6f\x70\x73", 34);

yukardaki payload ile karşı sunucuya paket yollayabilir. “FİXLEME” olarak anlattığım şekilde paketlerden korunabilirsiniz.

Firewall hakkında en basit soruları şuanlık yazdım devamını tekrar yazarım 🙂

Yazar: Admin

Full Stack Developer & Network

Bir Cevap Yazın