Birden Fazla bopm Açmak ve Yeni Bir Mantık..
Merhabalar Sayın Arkadaşlar; Fazla uzatmadan konuyu özetleyeceğim.
Bilindiği gibi bir shellde 1 tane "bopm" Blitzed Open Proxy Monitor uygulaması açılıyor ve bütün giriş yapan iplere tek bir bot bakıyor.
Şöyle Bir mantık düşündüm Önceden yapıldıysa Sorulduysa Affola. Bir Bopm Sunucuya giren tüm bağlantıları kontrol eder, Shell iyi de olsa yüksek yoğunlukta proxy saldırılarında bot proxy'leri atmakta geç kalıyor, gördüm yaşadım bunu çokça sefer.
Mantığım şu; Bir Shellde "Birden fazla" Bopm Açabilir miyiz? Bu Birincisi. Bunu Eğer Yapabilirsek;
Diyeceksiniz ki 500 Tane de Bopm açılsa aynı giren ipe hepsi birden bakacak bu sefer hepsi birden kasacak bir taşa atlayan deliler misali, Şunu düşündüm. İkinci Fikrim İse Grafiğe benzetecek olursak ; Birinci Açık Bopm : 10.*.*. ile 50.*.*. arasındaki ip uzantısı (Başlangıcı)
İkinci Açık Bopm 51.*.*. ile 100.*.*. arasındaki ip uzantısı (Başlangıcı)
Üçüncü Açık Bopm 101.*.*. ile 150.*.*. arasındaki ip uzantısı (Başlangıcı)
Dördüncü Açık Bopm 151.*.*. ile 200.*.*. arasındaki ip uzantısı (Başlangıcı)
Beşinci Açık Bopm 201.*.*. ile 255.*.*. arasındaki ip uzantısı (Başlangıcı)
Örnek Olarak ;
*** Notice -- Client connecting on port 6667: Yuzuk2942 (TechNet@78.168.189.141) [clients]
İp Başlangıcı 78*. Değil mi? Bu İp uzantısı 2 Numaralı Bopm Botun İçinde Ekli Olduğu için diğerleri Değil, sadece 2 numara bakacak , diğerleri bu sayede boşta kalacak yani kendilerine atılacak taşı bekleyecekler. Bir Başka deyişle; kendi renklerini görene kadar ellerini uzatmayacaklar..
Bu Mantıkta bana doğru gelen; Yoğun saldırılarda farklı iplerden gelen proxyleri hangi botun grubunda ise o bot işleme alsın istiyorum ve tek bota bütün yükü bindireceğimize bunu 5'e bölerek her botun rahat rahat ve kasmadan işini rahatça pratikçe yapabilmesi için tasarladığıma tüm kalbimle inanıyorum.
Sunucuları güncel olan bir Bopm bot proxylerin %90'ına kadar kesebiliyor, ama dediğim gibi 5000 tane proxy gelince tek bot başa çıkamıyor hepsine yetişemiyor 1-255 arası bütün uzantılara kendisi bakmaya kalkıyor,
bunu ben socket proxy botlarında denedim fakat ne yaptım ne ettiysem ip uzantısında cevap alamadım.
Ben Mantığı Elimden geldiğince basitleştirip Anlattığıma inanıyorum ve işin Üstadlarından Biraz destek bekliyorum.
Saygılarımla
Bu Arada Yeni Email Adresim: irc@[Üye Olmadan Linkleri Göremezsiniz. Üye Olmak için TIKLAYIN...].net :p
Konu Lost tarafından (07 Aralık 2011 Saat 09:53 ) değiştirilmiştir.
|