Autor del tema
#0
Elastic SIEM, ELK Stack (Elasticsearch, Logstash, Kibana) kullanarak güvenlik olaylarını izlemek ve yönetmek için güçlü bir platform sunar. Özellikle DDoS ve Layer HTTP Flood saldırılarına karşı etkili bir çözüm sağlamak için, sistemin ince ayarlarını yapmak kritik bir öneme sahiptir. Bu yazıda, bu tür saldırılara karşı Ubuntu Server üzerinde ELK Stack kullanarak nasıl bir yapılandırma oluşturabileceğinizi ele alacağız.
İlk adım olarak, Elastic Stack bileşenlerinin doğru bir şekilde kurulu olduğundan emin olun. Elasticsearch, Logstash ve Kibana'nın en güncel sürümlerini yükleyin. Kurulumdan sonra, DDoS ve HTTP Flood saldırılarını tespit etmek için Logstash üzerinden belirli filtreler eklemeniz gerekir. Örneğin, aşağıdaki gibi bir Logstash konfigürasyonu oluşturabilirsiniz:
Bu yapılandırma, gelen verileri kontrol ederek DDoS ve HTTP Flood saldırılarına dair ipuçları arar. Belirli anahtar kelimeleri veya HTTP isteklerini kullanarak saldırıların tespit edilmesini sağlar.
İkinci olarak, Kibana üzerinde görselleştirmeler oluşturarak bu saldırıları analiz etmek için dashboard'lar geliştirin. Örneğin, belirli bir IP adresinin ne kadar trafik aldığını veya belirli bir zaman diliminde anormal bir artış olup olmadığını gösteren grafikler oluşturabilirsiniz.
Son olarak, sisteminizi korumak için proaktif önlemler almayı unutmayın. UFW (Uncomplicated Firewall) gibi bir güvenlik duvarı kullanarak, belirli IP'lerden gelen trafiği kısıtlayabilirsiniz. Ayrıca, fail2ban gibi araçlar ile şüpheli aktiviteleri otomatik olarak engelleyebilirsiniz.
Bu yapılandırmalar ve önlemler, ELK Stack ile DDoS ve HTTP Flood saldırılarına karşı daha etkili bir savunma hattı oluşturmanıza yardımcı olacaktır.
İlk adım olarak, Elastic Stack bileşenlerinin doğru bir şekilde kurulu olduğundan emin olun. Elasticsearch, Logstash ve Kibana'nın en güncel sürümlerini yükleyin. Kurulumdan sonra, DDoS ve HTTP Flood saldırılarını tespit etmek için Logstash üzerinden belirli filtreler eklemeniz gerekir. Örneğin, aşağıdaki gibi bir Logstash konfigürasyonu oluşturabilirsiniz:
CODE
123456789101112131415161718192021input {
beats {
port => 5044
}
}
filter {
if "DDoS" in [message] {
mutate { add_tag => ["DDoS"] }
}
if [http][request][method] == "GET" {
mutate { add_tag => ["HTTP Flood"] }
}
}
output {
elasticsearch {
hosts => ["http://localhost:9200"]
index => "network-traffic-%{+YYYY.MM.dd}"
}
}Bu yapılandırma, gelen verileri kontrol ederek DDoS ve HTTP Flood saldırılarına dair ipuçları arar. Belirli anahtar kelimeleri veya HTTP isteklerini kullanarak saldırıların tespit edilmesini sağlar.
İkinci olarak, Kibana üzerinde görselleştirmeler oluşturarak bu saldırıları analiz etmek için dashboard'lar geliştirin. Örneğin, belirli bir IP adresinin ne kadar trafik aldığını veya belirli bir zaman diliminde anormal bir artış olup olmadığını gösteren grafikler oluşturabilirsiniz.
Son olarak, sisteminizi korumak için proaktif önlemler almayı unutmayın. UFW (Uncomplicated Firewall) gibi bir güvenlik duvarı kullanarak, belirli IP'lerden gelen trafiği kısıtlayabilirsiniz. Ayrıca, fail2ban gibi araçlar ile şüpheli aktiviteleri otomatik olarak engelleyebilirsiniz.
Bu yapılandırmalar ve önlemler, ELK Stack ile DDoS ve HTTP Flood saldırılarına karşı daha etkili bir savunma hattı oluşturmanıza yardımcı olacaktır.