Flood Saldırılarından Korunma

phpBB ile ilgili makaleler, yazılar.

Flood Saldırılarından Korunma

İleti

Matmazella
17.04.2007, 07:02

phpBB forumlarının en zayıf noktası yapılan flood (tekrarlanan kayıt) saldırılarıdır, bu saldırılar forum veritabanına yüzlerce rastgele kaydın anında girilmesiyle oluşur, saldırıdan sonra şişen veri tabanı kullanıcılar tarafından erişilemez hale gelir, ardında bıraktığı zarar ise forum yönetiminin oturup rastgele oluşturulmuş kayıtları gerek sql komutları yardımıyla gerek elle tek tek silmesidir ki bu çok zahmetli bir iştir.

Flood saldırısı ya rastgele oluşturulan kullanıcı kayıtları ile ya da mesaj gönderimi ile yapılır. Herhangi bir flood saldırı programı ile forumun özellikleri bir string kütüphanesine kaydedilir, ardından saldırı türüne göre harekete geçilir.

Kullanıcı kaydı saldırısında program bir döngüye girer ve yüzlerce rastgele kullanıcı hesabı açar. Eğer forumun herhangi bir güvenlik sistemi yok ise buna hiçbirşey engel olamaz ve saldırgan bunu istediği kadar uzatabilir.

Mesaj saldırısında ise foruma bir kullanıcı hesabıyla girilmiş gibi yüzlerce anlamsız mesajlar atılır. Forum bir süre sonra sayılamayacak kadar mesaj ile dolar.

Peki Flood saldırılarından nasıl korunulur. Öncelikle Kayıt işleminin mail activasyonu ile yapılması için gerekli ayarlar yapılmalıdır. Bu basit ve etkisiz ama azda olsa engelleyici bir adımdır. Ardından kayıt işleminde rastgele key üreten bir mod kurulur. Bu mod sayesinde kullanıcıların belli bir key 'i girmesi istenir, yanış key girildiğinde kayıt kabul edilmez; böylece saldırı yapılamaz.

Ayrıca mesaj flood aralığı mümkün olduğu kadar uzun tutulmalıdır. Bu şekilde mesaj flood yapılmazı zorlaşır.


Konu ile ile ilgili dosyalar:

Visual Confirmation System (phpbb 2.0.x) - Görsel kayıt, doğrulama sistemi

Anti Robotic Register Flood (Kayıt sırasında key sorar)
http://smartor.is-root.com

Yet Another Anti Robotic Register Flood (Kayıt sırasında key sorar)
http://smartor.is-root.com

Max sessions mod (Aynı anda açılacak oturum sayısını ayarlar)
http://mods.db9.dk

Registration Flood Killer (Aynı IP üzerinden peş peşe kayıt olmayı engeller)
http://www.phpbbhacks.com/
http://www.phpbbhacks.com/forums/viewto ... 3360#73360

Topic flood control (Mesaj flood'unu engeller)
http://www.web-lapin.levillage.org/forum/
Kullanıcı avatarı
Matmazella
Site Yöneticisi
Site Yöneticisi
 
İleti: 2563
Kayıt: 30.06.2005, 09:08

Makaleler



Kimler çevrimiçi

Bu forumu görüntüleyenler: Kayıtlı kullanıcı yok ve 0 misafir

cron