P2P Trafiğini Engellemek için Snort IDS Kullanılması

Ege Üniversitesi’nde kurulan sistemde Linux işletim sistemi üzerinde çalışan Snort saldırı tespit sistemi ile P2P engellemesi yapılmaktadır. Ağ switch’inde, yönlendiriciye giden hattın trafiği snort’un dinlediği ethernet portuna yönlendirilmektedir. Sistem mesai saatlerinde çalışmakta ve P2P yakaladığı zaman diğer bir ethernet portu üzerinden “TCP END” paketi göndererek bağlantı (connection) kurulmasını engellemektedir. Hattı sadece dinlediği için hatta bir yavaşlığa yol açmamaktadır. Süreçte yaşanan tek sorun, gece saatlerinde başlayan bağlantıların devam etmesidir ama bu ip’lerde trafik istatistikleri takip edilerek tespit edilmekte ve kapatma yaptırımları uygulanmaktadır. Snort’un bu şekilde kullanılabilmesi için özel bir kurulum gerekmektedir ve detaylar aşağıda anlatılmıştır.

Continue Reading →

Snort kuralları dinamik olarak hazır kuralları snort.org sitesinden almak veya Oinkmaster adlı yazılımla bu işlem otomatik olarak kural güncellemesini yapmak mümkündür. Bundan sonra yapılması gereken ise newsgroup’ları takip ederek p2p programlarının yapacağı değişikliklerin kural tablolarına aksettirilerek kurallların güncel olmasını sağlamaktır. Vedat Fetah’ın yazdığı e-kitabı edinmek için tıklayınız.

0

P2P Trafiğini Engellemek için QoS ile Cisco NBAR Kullanılması

İstanbul Teknik Üniversitesi’nde bir süredir P2P trafiğini önlemek için Cisco yönlendirici ve üçüncü katman anahtarlama cihazlarında Quality of Service(QoS) ile Network-Based Application Recognition (NBAR) uygulaması deniyorlardı. QoS(servis kalitesi) gecikme ve bant genişliği bakımından hassas olan uygulamalara gereken şartları sağlamak için uygulanan çözümlerdir. Servis Kalitesini sağlamak için en yaygın kullanılan metot IP paket başlığında bulunan ToS(Type of Service) kısmına öncelik vermek amacı ile numara verilmesidir. Verilecek bu numara ile, yönlendirici interface’inde pakete öncelik verilebileceği gibi, paket çöpe de atılabilir. P2P uygulamaları da bu teknik ile trafik dışı bırakılabilir. NBAR Cisco’nun geliştirdiği CEF (Cisco Express Fowarding) teknolojisini kullanmaktadır. CEF yönlendiricilerin daha hızlı anahtarlama yapabilmesi için Cisco’nun geliştirdiği bir teknolojidir.

Continue Reading →

CEF ile yönledirici akan trafik için özel tablolar oluşturur ve aynı trafik devam ettiği sürece donanım olarak anahtarlama devam eder. CEF sayesinde NBAR trafikte pek bir gecikmeye sebep olmaz ve ayrıca yönlendiriciye de az bir işlemci yükü ekler. İstanbul Teknik Üniversitesi’nden Gökhan AKIN’ın yazdığı P2P Trafiğini Engellemek için QoS ile Cisco NBAR Kullanılması adlı e-kitaba ulaşmak için tıklayınız.

0

SalentOS 14.04

Pencere yöneticisi olarak Openbox ve Razor-qt kullanan Ubuntu tabanlı GNU/Linux dağıtımı SalentOS‘un Openbox masaüstü kullanıcı arayüzü seçeneği ile gelen 14.04 sürümü, Gabriele Martina tarafından duyuruldu. SalentOS 14.04’ü duyurmaktan büyük keyif aldığını söyleyen Martina; 32 ve 64-bitlik kalıplar halinde hazırlanan sürümün ayrıca, “light” olarak da sunulduğunu belirtti. Martina; gerek DVD, gerekse USB üzerinde kullanılabilecek olan “full” sürümün yaklaşık 850 MB boyutunda olduğunu ve internette sörf, multimedya içeriğin değerlendirilmesi gibi değişik özelliklere sahip olduğunu ifade etti. Martina; kullanıcının tercihlerine göre alternatif yazılım ve programları kullanmak için tasarlanan “light” versiyonun ise yalnızca temel sistemi içerdiğini belirtti. SalentOS 14.04 hakkında ayrıntılı bilgi edinmek için sürüm duyurusunu inceleyebilirsiniz.

Continue Reading →

SalentOS 14.04 edinmek için aşağıdaki linklerden yararlanabilirsiniz.

0

Elive 2.2.2 Beta

Debian GNU/Linux tabanlı bir dağıtım olan ve özelleştirilmiş Enlightenment pencere yöneticisiyle yapılandırılmış bir live DVD olarak gelip, kolay bir sistem ve masaüstü yönetimi için bir kontrol merkezi sunan Elive‘in 2.2.2 Beta sürümü, Samuel Baggen tarafından duyuruldu. Elive ekibinin 2.2.2 Beta sürümünü duyurmaktan gurur duyduğunu söyleyen Baggen; SSD optimizasyonu ile gelen Elive’in kendisine özgü araçlara çok gelişmiş yerleştirme ve bölüm yönetimi özellikleri sunduğuna dikkat çekti. Sistem, uygun ayarları kullanarak otomatik bölümleme yapılmasına olanak tanıyor. Elive 2.2.2 Beta hakkında ayrıntılı bilgi edinmek için sürüm duyurusunu inceleyebilirsiniz.

Continue Reading →

Elive 2.2.2 Beta edinmek için aşağıdaki linklerden yararlanabilirsiniz.

0

Ubuntu ve Linux Mint Altında Kullanılmayan Belleği Boşaltmak

Burada, Ubuntu ve Linux Mint altında kullanılmayan belleği boşaltmak için nasıl yol izleyeceğimize değineceğiz. Herhangi bir üçüncü parti yazılım kullanmadan, yalnızca terminali kullanarak, kullanılmayan bellek nasıl boşaltılır, kısaca değerlendirelim. Öncelikle gerçek zamanlı bellek kullanımını kontrol edelim. Geçerli bellek kullanımını kontrol edebilmek için şu komutu döndürebilirsiniz: watch -n 1 free -m

Continue Reading →

Şu komut, gerçek zamanlı sistem bellek kullanımı görüntüler:

watch -n 1 cat /proc/meminfo

Şuna benzer bir çıktı alacaksınız.

Kullanılmayan Belleği Boşaltmak

Ubuntu ve Linux Mint altında kullanılmayan belleği boşaltmak için şu komutu kullanabilirsiniz:

sudo sysctl -w vm.drop_caches=3

Unutmayın, bu işlem sistemi hızlandırmayacak, daha kararlı ve performanslı olmasını sağlamayacaktır. Yalnızca, cache üzerinde Linux Kernel tarafından kullanılan belleği temizleyecektir.

Burada kullanılmayan belleği boşaltmaya yardımcı olacak ikinci bir komuttan söz edilebilir.

sudo sync && echo 3 | sudo tee /proc/sys/vm/drop_caches

Not: Yukarıdaki komutları belirli zaman aralıklarında çalıştırmak için cron işleri kullanılabilir.

0