DDoS Trafik Analizi İçin Python Scripti
DDoS saldırıları, ağ altyapılarına aşırı trafik göndererek hizmeti aksatmayı amaçlayan ciddi tehditlerdir. Bu tür saldırıların tespiti ve analizi, saldırıların kaynağını belirlemek ve önlem almak açısından oldukça kritiktir. Python, ağ paketlerini analiz edebilen güçlü kütüphaneleri sayesinde bu süreçte oldukça etkilidir. Özellikle scapy ve pyshark gibi araçlar, gerçek zamanlı veya geçmiş trafik verilerini incelemek ve anormal durumu tespit etmek için kullanılabilir.
İlk aşamada, ağ trafiğini yakalamak ve filtrelemek için scapy veya pyshark kullanılabilir. Örneğin, scapy ile belirli portlara veya kaynak IP’lere gelen paketler takip edilebilir. Ayrıca, trafik yoğunluğu, paket sayısı veya belirli IP’lerden gelen istekler gibi metrikler toplanabilir. Bu metrikler, normal sınırların dışına çıkan trafik paterni tespit edilerek DDoS saldırısı olup olmadığı anlaşılır.
Örnek kodda, belirli bir zaman diliminde gelen paketleri sayıp, olağan dışı artışları raporlayan temel bir analiz yapılabilir. Aşağıda basit bir örnek yer almakta:
1234567891011121314151617181920
from scapy.all import sniff
import time
[b]Trafik sayımı ve zaman ayarı[/b]
start_time = time.time()
packet_counts = {}
threshold = 100 # Örnek eşik değeri
def packet_callback(packet):
src_ip = packet[IP].src
packet_counts[src_ip] = packet_counts.get(src_ip, 0) + 1
[b]Trafiği yakalama fonksiyonu[/b]
sniff(filter="ip", prn=packet_callback, timeout=10)
[b]Analiz ve raporlama[/b]
for ip, count in packet_counts.items():
if count > threshold:
print(f"[!] Dikkat: {ip} adresinden gelen trafik yoğunluğu ({count} paket) olağan dışı seviyede.")
Bu temel script, belirli süre içerisinde gelen paketleri izler ve yüksek trafik gönderen IP’leri raporlar. Gerçek zamanlı saldırı tespiti için bu analizleri sürekli döngüye alabilir, daha gelişmiş istatistiksel modeller veya makine öğrenmesi teknikleri ile olası saldırıları öngörebilirsiniz. Ayrıca, saldırganların kullandığı farklı portlar veya protokolleri de dikkate alarak analizleri genişletebilirsiniz.
DDoS saldırılarını tespit etmek ve önlemek için bu tür araçlar, güvenlik altyapınızın önemli bir parçası olmalıdır. Gelişmiş analizler ve entegre çözümlerle, saldırıların ilk belirtilerinde fark edilmesi ve müdahale edilmesi mümkün hale gelir.
