Slow Loris Attack - Computerphile Computerphile English Turkish

Slow Loris Attack - ComputerphileYouTube↗ IA↗(long shot)
Education 962.6K views 31.1K likes 265 dislikes 09 Nov 2016 Show Contributors 3

Computerphile 2.6M subscribers N/A YouTube↗

Contributed subtitles

English JCBoorgo

Portuguese (Brazil) Diego Ávila

Click to Play Video

This is not really relevant to the video, actually, but this is a slow loris.

Bu aslında videoyla alakalı değil, ama yavaş bir loris.

I just wanted to show it because it was cute,

Göstermek istedim çünkü sevimlidi.

that's all... Don't keep them as pets though.

hepsi bu kadar ... Onları yine de evcil hayvan olarak saklamayın.

Now, the slow loris is

Şimdi, yavaş loris

I guess my favorite

Sanırım favorim

Denial of Service (DoS) attack -- now that

Hizmet Reddi (DoS) saldırısı - şimdi

says a lot about me, doesn't it, that I have a favorite

hakkımda çok şey söylüyor, değil mi, favorim

denial of service attack...

hizmeti engelleme saldırısı...

Before we demonstrate anything, of course, let's get straight out in the open,

Elbette bir şey göstermeden önce, hemen açıklığa kavuşalım.

you shouldn't be using slow loris on anyone, or any other DoS attack on anyone else, alright, because

hiç kimseye yavaş loris kullanmamalı veya kimseye DoS saldırısı yapmamalısın, çünkü

you'll get in a lot of trouble.

başın büyük belaya girecek.

Most DoS have this idea that you try and defeat some web server, [or] some computer

Çoğu DoS, bazı web sunucularını, [veya] bazı bilgisayarları yenmeye çalıştığınızı ve bunu yeneceğinizi düşünüyor.

on the other side of the web, by giving it as much bandwitdh as you can, such that it breaks, right,

web'in diğer tarafında, olabildiğince fazla bant genişliği vererek, kırılması için, doğru,

they have a certain amount of bandwidth [that] they are allowed to use. and if you give them more than that,

kullanmasına izin verilen belirli bir bant genişliği [] grubu vardır. ve eğer onlara bundan daha fazlasını verirseniz,

or try to request too many web pages, their server goes down. That's the general idea of a DoS.

ya da çok fazla web sayfası istemek için deneyin, sunucuları kapanır. Genel DoS fikri budur.

Distributed DoS is just the next level, where you have multiple computers all attempting to do the same thing,

Dağıtılmış DoS, aynı şeyi yapmaya çalışan birden fazla bilgisayarın bulunduğu bir sonraki seviyedir.

and then, more modern DoS will use amplification and things like this, to try and improve this even more.

ve daha sonra, daha modern DoS, bunu daha da geliştirmek ve iyileştirmek için amplifikasyon ve bunun gibi şeyleri kullanacaktır.

But, the whole point is as much bandwidth as you can all at the same time, alright, and if you get enough,

Fakat asıl mesele, aynı anda, olabildiğince fazla bant genişliği.

you can take them down. If you don't, then they just laugh, right?

onları aşağı alabilir. Eğer yapmazsan, onlar sadece gülüyor, değil mi?

So, you know, Microsoft and Google, you're going to have difficulty bringing them down.

Yani, bilirsin, Microsoft ve Google, onları geri getirmekte zorlanacaksın.

But, smaller websites, it can have a massive impact on the amount of money they are making,

Ancak, daha küçük web siteleri, yaptıkları para miktarı üzerinde büyük bir etkiye sahip olabilir.

if no one can visit their shop, or something like that, so it's a real problem. What I like about the slow loris is

kimse dükkana ya da onun gibi birşeyi ziyaret edemezse, bu gerçek bir sorun. Yavaş loris hakkında sevdiğim şey

it comes at it from a completely different way. It's a protocol attack, so a layer-7 application attack,

tamamen farklı bir yoldan geliyor. Bu bir protokol saldırısı, yani katman 7 uygulama saldırısı,

which doesn't need a lot of bandwidth, so I can do a slow loris on someone and then browse the web

Bu da çok fazla bant genişliğine ihtiyaç duymuyor, bu yüzden birine yavaş loris yapabilirim ve sonra internete göz atabilirim.

as normal, play computer games... So let's think back to how me talking to a web server works.

normal olarak, bilgisayar oyunları oyna ... Öyleyse bir web sunucusuyla konuşmamın işe yarayıp yaramadığını düşünelim.

I send off a "get" request to a website, and I say "get me index.html", then the web server

Bir web sitesine "get" isteği gönderirim ve "get index.html" ifadesini, ardından web sunucusunu diyorum.

sends back index.html, and that's the end of that conversation, right, then I start up

index.html'i geri gönderir ve bu konuşmanın sonu, tamam, sonra başladım

another conversation that says: "I've read this index.html, I now need, you know, header.jpeg",

"Bu index.html dosyasını okudum, şimdi ihtiyacım var, biliyorsun, header.jpeg" diyen başka bir konuşma,

so I send off another get request, and so on, and we have these short conversations back and forth.

bu yüzden başka bir alma isteği gönderirim, vb. ve bu kısa konuşmaları ileri geri yaparız.

Now, usually, an HTTP request is just text, right, so it litterally says "HTTP get 1.1", or something,

Şimdi, genellikle, bir HTTP isteği sadece metindir, doğru, yani litteral olarak "HTTP get 1.1" diyor, ya da

index.html, where I'm sending it, a bit about me, so I'm using, you know, Firefox or something,

index.html, gönderdiğim yer, benim hakkımda biraz, bu yüzden kullanıyorum, Firefox veya başka bir şey kullanıyorum,

and then some other data, and then it always ends with two caret return line feeds, so two new lines, right,

ve sonra başka bir veri, ve sonra her zaman iki şapka dönüş satırı beslemesiyle sona erer, yani iki yeni çizgi, doğru,

so, normally in text we have a caret return character, and then a line feed character, two of those signals the end

normalde metinde bir satır başı karakterimiz var ve sonra bir satır besleme karakteri var, bunlardan ikisi sonun işaretini veriyor

of an HTTP request. What the inventor of the slow loris, some hacker named Rsnake, I think, (indeed!)

Bir HTTP isteğinin Yavaş loris'in mucidi, Rsnake adında bir hacker, sanırım, (gerçekten!)

decided was "what if I never send those caret return line feeds, can I just keep the website waiting for me,

karar verdim "peki bu satır başı bültenlerini hiç göndermezsem, web sitesinin beni bekletmesini sağlayabilir miyim?

can I go so slowly, by asking for website so slowly, that I just break them", right?

o kadar yavaş gidebilirim, web sitesi için o kadar yavaş sorabilirim, onları kırabilirim ", değil mi?

And yeah, he can! And -- and so they have things like timeouts and stuff so maybe let's say

Ve evet, yapabilir! Ve - ve böylece zaman aşımına uğrayan şeyler gibi şeyler de var.

I'm in the middle of browsing a website, and then -- on my phone, right -- and just as I'm in the middle of

Bir web sitesine göz atmanın ortasındayım ve sonra - telefonumda, sağ - ve tam ortasında olduğum gibi

sending off a request, I lose phone signal, right? That's pretty common, you know, these days,

bir istek gönderirken telefon sinyalini kaybederim, değil mi? Bu çok yaygın, bilirsin, bugünlerde

so that would timeout on the server's end as well, and they would let the connection go,

böylece sunucu sonunda da zaman aşımına uğrayacak ve bağlantının gitmesine izin vereceklerdi.

and then they conserve someone else's website. The problem comes if I don't send no data, I send some data,

ve sonra başkasının web sitesini koruyorlar. Sorun veri göndermezsem, veri gönderirim,

but just painfully slowly. What's great about the slow loris is, there's hardly any code, it talks to a web server,

ama sadece acı yavaş yavaş. Yavaş loris için harika olan şey, neredeyse hiç kod yok, bir web sunucusuyla konuşuyor.

and it basically says "get me index.html", or something like that, and then sends a space, or a 0,

ve temelde "get me index.html" veya buna benzer bir şey yazıyor ve sonra bir boşluk veya 0 gönderiyor,

or a random number, or something like that, and then it waits for about, you know, 10, 20, 30 seconds,

ya da rasgele bir sayı ya da onun gibi bir şey, ve sonra, 10, 20, 30 saniye kadar bekler,

just when the website is about to assume it's gone, and sends another single byte, and says

web sitesi bittiğini varsaymak üzereyken, başka bir bayt gönderir ve

"I'm still here! I'm just really slow", and then it does this again, and it does this again, and keeps that

“Ben hala buradayım! Sadece çok yavaşım”, ve sonra bunu tekrar yaptı ve tekrar yaptı ve devam ediyor

connection going as long as it can, and then it does it with 200 other connections,

bağlantı mümkün olduğu sürece devam eder ve sonra bunu diğer 200 bağlantıyla yapar,

or as many connections as it can. So, my computer sending out this attack, it's sending 200 byte packets

veya mümkün olduğu kadar çok bağlantı. Bilgisayarım bu saldırıyı gönderiyor, 200 baytlık paket gönderiyor.

every minute or so, it's not a lot at all, and it's very difficult for a firewall or something to notice this,

Her dakika ya da öylesine hiç bir şey değil ve bir güvenlik duvarının ya da bir şeyin bunu fark etmesi çok zor.

because these are valid HTTP requests, they're just super slow, right, and

bunlar geçerli HTTP istekleri olduğundan, sadece süper yavaştır, doğru ve

you know maybe I've just got a really bad internet connection, maybe.

Belki de gerçekten kötü bir internet bağlantım var belki.

Now, this doesn't affect every web server, it mostly affects Apache, because of the way Apache works.

Şimdi, bu her web sunucusunu etkilemiyor, Apache'nin çalışma şekli nedeniyle çoğunlukla Apache'yi etkiliyor.

Unfortunately, Apache is very prevalent, there's about 40, 50% Apache these days,

Ne yazık ki, Apache çok yaygın, bugünlerde yaklaşık% 40,% 50 Apache var,

it's hard to know for sure, but I had a quick check, and that seems to be about the right estimate.

Kesin olarak bilmek zor, ama hızlı bir çekim vardı ve bu doğru tahminle ilgili gibi görünüyor.

Apache when they designed it, they decided it would be a good idea to start up a new thread

Apache tasarladıklarında, yeni bir konu başlatmanın iyi bir fikir olacağına karar verdiler.

to serve every concurrent connection, so when a connection comes in with an HTTP request, they

eşzamanlı her bağlantıya hizmet etmek için, böylece bir bağlantı bir HTTP isteğiyle geldiğinde,

set up a new thread that handles that request, and then the thread goes away when it's finished.

Bu isteği işleyen yeni bir iş parçacığı kurmak ve iş bittiğinde iş parçacığı gider.

Now, that wasn't entirely stupid, you know, if the connections appear, and then they go away,

Şimdi, bu tamamen aptalca değildi, biliyorsunuz, eğer bağlantılar ortaya çıkarsa, o zaman giderler.

that's not a problem. But if the connection starts to stay longer than we anticipate, then our connection limit

Problem değil. Ancak bağlantı beklediğimizden daha uzun sürmeye başlarsa, o zaman bağlantı sınırımız

gets reached, so Apache will have a connection limit of, let's say, 200 concurrent connections,

ulaşıldığı için Apache’nin 200 eşzamanlı bağlantı

because beyond that you've just got so many threads [that] the whole thing starts to grind to a halt.

çünkü bunun ötesinde o kadar çok iş parçacığınız var ki, her şey durma noktasına gelmeye başlar.

So, what slow loris does, is begin to open connections, and as a new one gets freed up,

Öyleyse, yavaş loris'in yaptığı şey, bağlantıları açmaya başlamak ve yeni bir kişi serbest kalırken,

from someone else using the website, they'll open that one, and this one, and that one, until they got

web sitesini kullanan bir başkasından, bunu ve bunu, bir tanesini açana kadar açacaklar.

all the connections. So, let's see how it works, right, so I've come up with another of my glorious websites,

tüm bağlantılar Öyleyse, nasıl çalıştığını görelim, tamam, şanlı web sitelerimden başka birisini buldum.

just for this, "Mike's website"! So, that's actually this computer here, which is running Windows and Apache.

Sadece bunun için, "Mike web sitesi"! Yani, aslında Windows ve Apache çalıştıran bu bilgisayar.

Now, so this is my website, with my company profile, and lorem ipsum. What this website is, is not very important.

Şimdi, bu benim web sitem, şirket profilim ve lorem ipsum. Bu web sitesi ne, çok önemli değil.

Let's have a quick look at the code, this is not the original implementation of slow loris, this is a Python

Kodlara hızlıca bakalım, bu yavaş loris'in orijinal uygulaması değil, bu bir Python

implementation I found, but essentially, it's not very long, right, 67 lines, which another reason in our kit,

uygulama buldum, ama aslında, çok uzun değil, doğru, 67 satır, ki bu da kitimizin bir başka nedeni,

because it's so elegant. Really, what it does -- it has some code here, to start up a socket, which is a TCP

çünkü bu çok zarif. Gerçekten, ne var - burada bir TCP olan bir soket başlatmak için burada bir kod var.

connection, and make it get requests, here's our get request text, and then, for all existing sockets,

bağlantı kurun ve istekleri alın, işte bizim istek metnimiz, ve sonra mevcut tüm soketler için,

down here, can we send a little bit more data every 15 seconds. And if a socket dies, we recreate it, and we just

Burada, her 15 saniyede bir, biraz daha veri gönderebilir miyiz? Ve eğer bir priz ölürse, onu yeniden yaratırız ve

keep that going, and we'll do this for 200 concurrent sockets, which is more than my Apache installation

Bunu devam ettirin ve bunu Apache kurulumumdan daha fazlası olan 200 eşzamanlı soket için yapacağız.

is configured to handle. So let's run this -- there we are, python, slow loris, to the IP address that we just

işlemek için yapılandırılmış. Öyleyse bunu çalıştıralım - işte, python, slow loris, biz sadece IP adresimize

looked up. Alright, it's creating all the sockets, and now, it's just going to sit there, every now and then,

Baktı Pekala, bütün prizleri yaratıyor ve şimdi, oraya her zaman ve sonra oturacak

sending a byte of data to the Apache web server. So, the web server thinks that it's got 200 people looking

Apache web sunucusuna bir bayt veri gönderme. Yani, web sunucusu 200 kişinin aradığını düşünüyor.

at the website, when in fact it's got one person looking at the website really, really slowly 200 times.

Web sitesinde, aslında bir kez web sitesine bakarak gerçekten çok yavaş yavaş 200 kez bir kişi var.

If I press refresh on this, because it has been cached, we can see we're now waiting.

Buna yenilediğimde, önbelleğe alındığı için şimdi beklediğimizi görebiliriz.

(Sean:) So if you clear the cache now, in your browser, would that -- that not be able to get the website?

(Sean :) Yani, önbelleği şimdi temizlerseniz, tarayıcınızda, bu - bu web sitesine erişemez mi?

(Mike:) No, it wouldn't be able to see the website, so let's go to website now, that we're under slow loris. So...

(Mike :) Hayır, web sitesini görmek mümkün olmaz, o yüzden hadi şimdi web sitesine gidelim, yavaş loris altındayız. Yani...

Alright, we're waiting for it. I mean, we might get lucky, maybe one of these sockets drops out and then the

Tamam, bekliyoruz. Yani, şanslı olabiliriz, belki bu prizlerden biri düşer ve sonra

server can respond, alright, but we might not. But...

Sunucu cevap verebilir, tamam ama cevap veremeyebiliriz. Fakat...

(Sean:) You've clicked to go back to that same website, and of course it can't load it and so we're just sitting...

(Sean :) Aynı web sitesine geri dönmek için tıkladınız ve elbette bu yükleyemiyor ve biz de sadece oturuyoruz ...

(Mike:) Yeah and [at] some point we might see a timeout on this client-side, saying "no, we didn't get any response

(Mike :) Evet ve bir noktada bu müşteri tarafında bir zaman aşımı görebiliriz, "hayır, herhangi bir yanıt alamadık

from the server". This server is basically -- won't serve this website to me, because it's too busy serving

Sunucudan ". Bu sunucu temelde - bu web sitesi bana hizmet etmiyor, çünkü çok meşgul

200 other websites, or more specifically, busy waiting for us to finish the request 200 times so it can actually

200 başka web sitesi, ya da daha spesifik olarak, isteği 200 defa tamamlamamızı beklemekle meşgul.

finally get home with something.

Sonunda bir şeyle eve dön.

(Sean:) And how long would that carry on sending those requests? (Mike:) As long as I want.

(Sean :) Ve bu istekleri göndermeye ne kadar devam ederdi? (Mike :) İstediğim sürece.

And, as soon as a socket dies, another one comes up, and it just keeps going.

Bir priz ölür ölmez, bir tane daha çıkar ve o devam eder.

And, I mean, 67 lines of code, right, and here's the nice bit, "fun things to do", I can just use the net as normal --

Ve, yani, 67 kod satırı, doğru, ve işte güzel, işte "eğlenceli şeyler", net'i normal olarak kullanabilirim -

my net is fine, right, I'm not using all my bandwidth to do this, I'm using barely any of my bandwidth,

ağım iyi, tamam, bunu yapmak için tüm bant genişliğimi kullanmıyorum, bant genişliğimin neredeyse hiç birini kullanmıyorum.

which is what I really like about it. This kind of attack is called a low and slow attack.

bu konuda gerçekten sevdiğim şey bu. Bu tür saldırılara düşük ve yavaş saldırı denir.

So there's a couple of others, "RUded", [meaning] "are you dead yet?", is another one that does similar things.

Öyleyse birkaç kişi var, "RUded", [anlamı] "henüz ölmedin mi?", Benzer şeyler yapan başka biri.

And, what's clever about them is [that] they're quite hard to detect, because what it's doing is totally normal

Ve, onlar hakkında akıllıca olan şey, tespit etmeleri oldukça zor, çünkü yaptığı şey tamamen normal.

HTTP, it's just doing it incredibly slowly, and when they designed this, and when they designed Apache,

HTTP, sadece inanılmaz derecede yavaş yapıyor, bunu tasarladıklarında ve Apache'yi tasarladıklarında,

they never thought you would do something like that, and that is exactly the problem with these sorts of

Asla böyle bir şey yapacağınızı düşünmediler ve bu tam da bu tür sorunlarla ilgili.

protocol attacks: the assumption that they will always do what you expect them to do, and they won't

Protokol saldırıları: Yapmalarını beklediğiniz şeyi her zaman yapacakları varsayımına varırlar.

do these random, strange things. So, yeah, my favorite DoS.

bu rastgele, garip şeyleri yapın. Evet, en sevdiğim DoS.

Similar videos:

Buffer Overflow Attack - Computerphile
Computerphile
1.5M views 32.2K likes 320 dislikes 02 Mar 201635% match

Password Cracking - Computerphile
Computerphile
3M views 60.3K likes 1K dislikes 13 Jul 201632% match

The Attack That Could Disrupt The Whole Internet - Computerphile
Computerphile
1.4M views 31.6K likes 301 dislikes 14 Mar 201432% match

How to Choose a Password - Computerphile
Computerphile
1M views 21.1K likes 235 dislikes 20 Jul 201631% match

Mac or PC? - Computerphile
Computerphile
587.9K views 9.7K likes 314 dislikes 21 May 201431% match

TOR Hidden Services - Computerphile
Computerphile
859.3K views 16.2K likes 242 dislikes 09 Jun 201730% match

What is Bootstrapping? - Computerphile
Computerphile
375.1K views 5.5K likes 287 dislikes 19 Mar 201430% match

Dijkstra's Algorithm - Computerphile
Computerphile
1.1M views 23.1K likes 392 dislikes 04 Jan 201729% match

Krack Attacks (WiFi WPA2 Vulnerability) - Computerphile
Computerphile
581.5K views 12.2K likes 294 dislikes 17 Oct 201729% match

Onion Routing - Computerphile
Computerphile
1.1M views 24.4K likes 255 dislikes 31 May 201729% match

Maze Solving - Computerphile
Computerphile
1M views 21.8K likes 295 dislikes 24 Feb 201729% match

Cookie Stealing - Computerphile
Computerphile
992.7K views 17.2K likes 210 dislikes 01 Jun 201629% match

A* (A Star) Search Algorithm - Computerphile
Computerphile
864.5K views 17.4K likes 426 dislikes 15 Feb 201728% match

PDF, What is it FOR? - Computerphile
Computerphile
409K views 12K likes 144 dislikes 16 Sep 201627% match

Deep Dream (Google) - Computerphile
Computerphile
618.9K views 13K likes 127 dislikes 26 Aug 201627% match

Why C is so Influential - Computerphile
Computerphile
1.6M views 22.5K likes 1.6K dislikes 25 Aug 201727% match

SHA: Secure Hashing Algorithm - Computerphile
Computerphile
874.6K views 14.8K likes 394 dislikes 11 Apr 201727% match

Day In The Life | Christian Nielsen | Calisthenics Unity | Vlog #1
Christian Nielsen
1M views 18K likes 569 dislikes 02 Oct 201626% match

Where HTML beats C? - Computerphile
Computerphile
551.2K views 11K likes 1.3K dislikes 27 May 201626% match

Lambda Calculus - Computerphile
Computerphile
803.9K views 19.5K likes 567 dislikes 27 Jan 201726% match

Ajax
CS50
8.5K views 59 likes 2 dislikes 10 Nov 201526% match

End to End Encryption (E2EE) - Computerphile
Computerphile
450.6K views 11.2K likes 168 dislikes 30 Mar 201726% match

Secret Key Exchange (Diffie-Hellman) - Computerphile
Computerphile
586.6K views 15.4K likes 222 dislikes 15 Dec 201726% match

Secrets Hidden in Images (Steganography) - Computerphile
Computerphile
1.1M views 22K likes 242 dislikes 04 Aug 201526% match

This Laptop SLAPS!!! - Apple MacBook Air 2020
ShortCircuit
560.2K views 21.3K likes -1 dislikes 10 Apr 202025% match

Where GREP Came From - Computerphile
Computerphile
644.1K views 23.4K likes 152 dislikes 06 Jul 201825% match

Program Correctness - Computerphile
Computerphile
48.8K views 2K likes 253 dislikes 27 Nov 202025% match

Internationalis(z)ing Code - Computerphile
Computerphile
911.6K views 32.5K likes 495 dislikes 04 Aug 201424% match

Wana Decrypt0r (Wanacry Ransomware) - Computerphile
Computerphile
1.4M views 30.1K likes 640 dislikes 15 May 201724% match

Parsing Explained - Computerphile
Computerphile
134.2K views 3.6K likes 45 dislikes 13 Nov 201924% match

Settings Privacy About Contact Donate