• Anasayfa
• G�ndem
• Ekonomi
• Spor
• Bilim-Teknoloji
• Sa�l�k
• K�lt�r-Sanat
• Ya�am
• Hava Yol Kesinti

Reklam

HABER ARA

-- T�m Kategoriler -- G�ndem Ekonomi Spor Bilim-Teknoloji Sa�l�k K�lt�r-Sanat Ya�am Hava Yol Kesinti Geli�mi� Arama

B�Z� TAK�P ED�N

 

ANKET

T�m Anketler

.TR uzant�l� alan adlar� i�in DNS hizmeti veren Ortadou�u Teknik �niversitesi'ne ba�l� nic.tr 'nin ROOT DNS sunucular�na, 14 aral�k'tan beri yo�un bir �ekilde DDOS Denial Of Service- Servisi Devre D��� B�rakma) sald�r�lar� yap�l�yor. Bu sald�r�lar sonucu com.tr, net.tr gibi .tr uzant�l� alan adlar�na ba�l� siteler ve e-posta hizmetleri durma noktas�na gelmi� durumda.

NIC.TR ekibi aral�klarla ROOT DNS leri kademeli oalrak devre d��� b�rak�p tekrar devreye alsa da yo�un sald�r�lar nedeniyle .TR tabanl� siteler ve e-posta hizmetleri neredeyse i�lemiyor.

Sald�r�lar aral�klarla hafiflese de kesintisiz devam ediyor. Sald�r�lar y�z�nden akademik internetimiz olan ULAKB�M de t�kanm�� durumda. Sald�r�lar �yle yo�un bir seviyede ger�ekle�iyor ki, RIPE NCC (Regional Internet Registry for Europe) dahi bu sald�r�lardan etkilendi�i konusunda bir bildiri yay�nlamak zorunda kald�;

14 Aral�k 2015 Pazartesi g�n� boyunca, RIPE NCC Yetkili DNS servisleri eri�imi zorlayan sorunlarla kar��la�t�. Problem, NCC'nin ev sahipli�i yapt��� bir ccTLD'ye ait ikincil DNS sunucusunu bar�nd�rmam�z nedeniyle olu�tu.

Sald�r� trafi�i 08:00 UTC civar�nda ba�lad�. NCC personeli konuyla ilgili olarak g�n boyu �e�itli �nlemler ald�. Bu yakla��mlar bir s�re etkili oldu. Ama g�n�n sonuna do�ru gelen sald�r�n�n b�y�kl���ne kar�� �nlemlerimiz etkisini kaybetti ve ana internet geli�lerimiz etkilendi.

Olu�an bu durum kar��s�nda internet servis sa�lay�c�lar�m�z (uplink provider) sald�r�n�n engellenmesi ve y�netilmesi i�in bize yard�mc� oldular. Sald�r�n�n yap�ld��� ccTLD servisi d���ndaki problem saat 18:30 (UTC) itibariyle ��z�ld�. Sald�r� halen devam etmekte olup, elimizden gelen en iyi �ekilde engellemeye �al��maktay�z.

Gelen sald�r�n�n sahte IP adresleri �zerinden(spoof) yap�lmakta olup, bu konuyla ilgili olarak servis sa�lay�c�lar taraf�nda gerekli �nlemlerin al�nmas� �nem arz etmektedir. Kaynak adres do�rulamas� ve BCP-38 uygulanmal� ve bu yolla �ebekelerin zorlanmas� azalt�lmal�d�r.

Romeo Zwart


Konu hakk�nda bilgilerine ba�vurdu�umuz KobiHosting CTO'su Yakup SAYIN, DNS servislerine yap�lan sald�r�lar�n akademik a� �zerinden hizmet sunan NIC.TR sunucular�na yap�l�yor olmas�na ra�men, sunucular�n sundu�u hizmetin t�m �lkeyi kaps�yor olmas�ndan dolay� ya�anan aksakl���n devasa boyutlarda oldu�unu belirtiyor. Akademik a�lar �zerinden ticari hizmet veriyor olman�n do�rdu�u risklerden biriyle y�zle�ildi�ini s�yleyen Yakup SAYIN, sald�r� trafi�inin y�netilmesi konusunda ciddi bir zaaf g�zlemlediklerini, DDoS ataklar�n�n d�nyan�n d�rt bir yan�na da��lm�� zombi diye tabir edilen "vir�sl�" bilgisayarlar arac�l��� ile geliyor olmas�na ra�men, sald�r�n�n organizasyonunun rus hackerlar taraf�ndan  koordine edildi�i konusunda ciddi emareler oldu�unu s�zlerine ekledi.