Thread Starter
#0
AbuseIPDB, IP adresleri için kötüye kullanım raporları sunan bir hizmettir ve siber güvenlikte önemli bir kaynak olarak öne çıkar. Ubuntu sunucularında port taraması yapmak, sistem güvenliğini sağlamak ve potansiyel tehditleri belirlemek için hayati bir adımdır. Bu yazıda, Nmap ve Shodan kullanarak port taraması yaparken AbuseIPDB'den nasıl faydalanabileceğinizi inceleyeceğiz.
Öncelikle, Nmap ile port taraması yapmak için terminalde aşağıdaki komutu kullanabilirsiniz:
Bu komut, hedef IP adresindeki tüm TCP portlarını tarar. Tarama sonuçlarında, açık portlar ve hangi hizmetlerin çalıştığı hakkında bilgiler alırsınız. Ancak, sadece port taraması yapmak yeterli değildir; bu noktada aktif IP adreslerinin kötüye kullanım geçmişini kontrol etmek için AbuseIPDB ile entegre olabilirsiniz.
AbuseIPDB API'sini kullanarak belirli IP adreslerinin kötüye kullanım geçmişini sorgulamak mümkündür. Bunun için aşağıdaki adımları izleyebilirsiniz:
Bu betik, belirli bir IP adresinin kötüye kullanım geçmişini kontrol eder ve sonuçları JSON formatında döndürür. Sonuçları analiz ederek, potansiyel olarak tehlikeli IP adresleri hakkında bilgi sahibi olabilirsiniz.
Shodan ise, internetteki cihazların ve hizmetlerin taranmasına olanak tanır. Shodan ile belirli bir IP adresi veya hizmet hakkında detaylı bilgi almak için şu komutu kullanabilirsiniz:
Shodan, yalnızca açık portları değil, aynı zamanda o portta çalışan hizmetlerin sürümlerini ve potansiyel güvenlik açıklarını da gösterir. Bu bilgiler ile sisteminizi daha iyi koruyabilirsiniz.
Sonuç olarak, hem Nmap hem de Shodan kullanarak port taraması yaparken AbuseIPDB ile IP adreslerinin kötüye kullanım verilerini kontrol etmek, siber güvenlik stratejinizi güçlendirir. Bu kombinasyon, sistem yöneticilerinin güvenlik açıklarını tespit etmelerine ve riskleri minimize etmelerine yardımcı olur.
Öncelikle, Nmap ile port taraması yapmak için terminalde aşağıdaki komutu kullanabilirsiniz:
CODE
1nmap -sS -p- Bu komut, hedef IP adresindeki tüm TCP portlarını tarar. Tarama sonuçlarında, açık portlar ve hangi hizmetlerin çalıştığı hakkında bilgiler alırsınız. Ancak, sadece port taraması yapmak yeterli değildir; bu noktada aktif IP adreslerinin kötüye kullanım geçmişini kontrol etmek için AbuseIPDB ile entegre olabilirsiniz.
AbuseIPDB API'sini kullanarak belirli IP adreslerinin kötüye kullanım geçmişini sorgulamak mümkündür. Bunun için aşağıdaki adımları izleyebilirsiniz:
- API Anahtarı Alın: AbuseIPDB'de bir hesap oluşturun ve API anahtarınızı edinin.
- IP Kontrolü: Nmap sonuçlarındaki IP adreslerini AbuseIPDB API'si ile sorgulamak için bir Python betiği yazabilirsiniz. Aşağıda basit bir örnek verilmiştir:
CODE
1234567891011121314import requests
api_key = ""
ip_address = ""
url = f"https://api.abuseipdb.com/api/v2/check?ipAddress={ip_address}"
headers = {
'Accept': 'application/json',
'Key': api_key
}
response = requests.get(url, headers=headers)
data = response.json()
print(data)Bu betik, belirli bir IP adresinin kötüye kullanım geçmişini kontrol eder ve sonuçları JSON formatında döndürür. Sonuçları analiz ederek, potansiyel olarak tehlikeli IP adresleri hakkında bilgi sahibi olabilirsiniz.
Shodan ise, internetteki cihazların ve hizmetlerin taranmasına olanak tanır. Shodan ile belirli bir IP adresi veya hizmet hakkında detaylı bilgi almak için şu komutu kullanabilirsiniz:
CODE
1shodan search Shodan, yalnızca açık portları değil, aynı zamanda o portta çalışan hizmetlerin sürümlerini ve potansiyel güvenlik açıklarını da gösterir. Bu bilgiler ile sisteminizi daha iyi koruyabilirsiniz.
Sonuç olarak, hem Nmap hem de Shodan kullanarak port taraması yaparken AbuseIPDB ile IP adreslerinin kötüye kullanım verilerini kontrol etmek, siber güvenlik stratejinizi güçlendirir. Bu kombinasyon, sistem yöneticilerinin güvenlik açıklarını tespit etmelerine ve riskleri minimize etmelerine yardımcı olur.