DDoS Trafik Analizi İçin Bash Scripti
DDoS saldırıları, genellikle yüksek hacimli trafikle hedef alınan sistemleri aşırı yükleyerek hizmet kesintisine yol açar. Bu tarz saldırıların tespiti ve analizi, siber güvenlik açısından kritik öneme sahiptir. Bash scriptleriyle temel seviyede trafik analizi yapmak, saldırı tespit sürecini hızlandırabilir ve otomasyon sağlayabilir.
Öncelikle, sisteminizdeki ağ trafiğini düzenli olarak analiz etmek için
tcpdump veya
iftop gibi araçlar kullanılabilir. Ancak, Bash ile daha hafif ve özelleştirilebilir bir çözüm geliştirmek mümkündür. Örneğin, belirli IP adreslerinden gelen trafik miktarını günlük veya saatlik olarak raporlayan bir script yazılabilir.
Aşağıda, temel bir örnek verilmiştir: Bu script, aktif bağlantıların IP adreslerini listeler, her IP'nin bağlantı sayısını sayar ve yüksek trafiğe sahip IP'leri raporlar. Bu sayede, saldırganın kullandığı IP'leri tespit etmek kolaylaşır.
123456789101112131415
#!/bin/bash
[b]Ağ arayüzü veya bağlantı noktası belirlenebilir[/b]
INTERFACE="eth0"
[b]Bağlantıların detaylarını al[/b]
sudo netstat -ntu | awk 'NR>2 {print $5}' | cut -d: -f1 | grep -E '^[0-9]+\.[0-9]+\.[0-9]+\.[0-9]+$' > ip_list.txt
[b]Her IP'nin bağlantı sayısını hesapla[/b]
sort ip_list.txt | uniq -c | sort -nr > ip_traffic_report.txt
[b]Belirli bir eşik değeri aşan IP'leri listele (örneğin 100 bağlantı üstü)[/b]
echo "Yüksek trafiğe sahip IP'ler:"
awk '$1 > 100 {print $2, " - ", $1, " bağlantı"}' ip_traffic_report.txt
Bu script, temel seviyede saldırı tespiti yapabilir. Ancak, daha gelişmiş analizler için paketin içeriği, bağlantı süreleri veya saldırganın davranış kalıpları gibi ek veriler de dikkate alınabilir. Ayrıca, düzenli olarak çalıştırılacak ve log tutacak şekilde planlanabilir. Bu sayede saldırı tespiti ve önleme mekanizmaları güçlendirilebilir.
Sonuç olarak, Bash scriptleri, temel DDoS trafik analizinde hızlı ve pratik çözümler sunar. Ancak, karmaşık saldırıların tespiti için uzman analiz araçlarına ve güvenlik duvarlarına entegre edilmesi gerekir.
