DDoS Atakları İçin Kullanılan Programlar

Konu: DDoS Atakları İçin Kullanılan Programlar Salı Ara. 02, 2008 12:06 am


	DDoS Atakları İçin Kullanılan Programlar Ø Trinoo Ø TFN Ø Stacheldraht Ø Shaft Ø TFN2K Ø Mstream DDoS Saldırı Yöntemi Tüm DDoS programları iki safhada çalışır. Ø Mass-intrusion Phase: Bu safhada DoS saldırısı yapacak olan sistemlere ulaşılır ve saldırıyı gerçekleştirecek olan programlar yüklenir. Bunlar birincil kurbanlardır. Ø DDoS Attack Phase: Bu safhada hedef sitelere saldırı yapılır bunun için de birincil kurbanlar kullanılarak hedefe yüklenilir. Bu safhalarda kullanılan programlar şunlardır: Ø Trinoo: Trinoo DDoS yöntemini kullanan ilk programdır. Kullandığı TCP Portları: Attacker to master: 27665/tcp Master to daemon: 27444/udp Daemon to master: 31335/udp Ø TFN2K: Zombilerin yüklendiği makineler listening modda çalışır. Her an karşıdan gelecek komutlara hazırdır. Running the server #td Running the client #tn -h 23.4.56.4 -c8 -i 56.3.4.5 (bu komut 23.4.56.4 numaralı IP’den 56.3.4.5 numaralı IP’ye saldırı başlatır.) Ø Stacheldraht: TFN ve Trinoo gibi çalışır fakat modüllerine paketleri kriptolu gönderebilir. Kullandığı portlar TCP ve ICMP Client to Handler: 16660 TCP Handler to and from agents: 65000 ICMP Sanal İstihbarat Team Ayrıcalığı İle İlk Defa soncorumlu