Güvenlik Duvarları ve Saldırı Tespit Sistemleri (IDS), ağları yetkisiz erişimden ve kötü niyetli trafikten korumak için tasarlanmış kritik güvenlik araçlarıdır. Ancak, yetenekli saldırganlar bu savunmaları çeşitli atlatma teknikleriyle aşabilirler. Aşağıda, IDS ve güvenlik duvarlarını atlatarak ağları ve hedefleri taramak için kullanılan bazı yöntemler verilmiştir:

IDS/Güvenlik Duvarını Atlatma Teknikleri:

1. Paket Parçalama (Packet Fragmentation):

   • Açıklama: Bu teknik, hedefe parçalanmış paketler göndermeyi içerir. IDS/güvenlik duvarı, bu paketleri yeniden birleştiremeyebilir ve analiz edemeyebilir.
     

2. Kaynak Yönlendirme (Source Routing):

   • Açıklama: Paketlerin hedefe ulaşması için belirli bir yönlendirme yolunu belirtir. Bu, güvenlik duvarını veya IDS'yi atlatmak için kullanılabilir.
     

3. Kaynak Port Manipülasyonu (Source Port Manipulation):

   • Açıklama: Gerçek kaynak portunu yaygın bir kaynak portuyla değiştirerek IDS/güvenlik duvarını atlatmayı amaçlar.
     

4. IP Adresi Decoy (IP Address Decoy):

   • Açıklama: IDS/güvenlik duvarının gerçek IP adresini belirleyememesi için sahte IP adresleri oluşturur veya manuel olarak belirler.
     

5. IP Adresi Sahteciliği (IP Address Spoofing):

   • Açıklama: Kaynak IP adresini değiştirerek saldırının başka bir kaynaktan geliyormuş gibi görünmesini sağlar.
     

6. Özel Paketler Oluşturma (Creating Custom Packets):

   • Açıklama: Güvenlik duvarlarının ötesindeki hedefi taramak için özel olarak oluşturulmuş paketler gönderir.
     

7. Ana Bilgisayar Sırasını Rastgeleleştirme (Randomizing Host Order):

   • Açıklama: Hedef ağdaki bir dizi ana bilgisayarı rastgele sırayla tarar ve bu sayede güvenlik duvarının ötesindeki hedefi taramaya çalışır.
     

8. Hatalı Checksum Gönderme (Sending Bad Checksums):

   • Açıklama: Hedefe hatalı veya geçersiz TCP/UDP checksum içeren paketler gönderir.
     

9. Proxy Sunucular (Proxy Servers):

   • Açıklama: Tarama kaynağını gizlemek ve IDS/güvenlik duvarı kısıtlamalarını atlatmak için bir dizi proxy sunucu kullanır.
     

10. Anonimleştiriciler (Anonymizers):

    • Açıklama: İnternet sansürlerini aşmak ve belirli IDS ve güvenlik duvarı kurallarını atlatmak için anonimleştiriciler kullanır.
      

Bu teknikler, ağ güvenliğini zayıflatmak ve saldırılara karşı savunmasız hale getirmek amacıyla kullanılabilecek ileri düzey yöntemlerdir.