Güvenlik altyapısında, saldırganlara veya kötü niyetli trafiğe karşı otomatik önlemler almak, sistemlerin dayanıklılığını artırmanın anahtarlarından biridir. Bu bağlamda, nftables kullanarak IP karantina mekanizması kurmak, saldırı tespitine dayalı otomatik engellemeleri mümkün kılar. Bu yazıda, nftables ile nasıl otomatik IP karantina sistemi oluşturulabileceğine detaylıca değineceğim.
Başlangıçta, nftables’in temel amacı, Linux çekirdeğinde yüksek performanslı ve modüler bir firewall ve NAT çözümü sunmaktır. Bu yapı, iptables'in yerini almış ve daha gelişmiş özellikler kazanmıştır. Otomatik IP karantina ise, belirli trafik kurallarını ihlal eden veya saldırı girişiminde bulunan IP adreslerini tespit edip, kısa süreli veya kalıcı olarak erişimi engelleme yöntemidir. Bu işlem, genellikle saldırı tespiti ve trafik analiz araçlarıyla entegre edilerek gerçekleştirilir.
İlk adım olarak, nftables üzerinde temel kuralları tanımlamak gerekir. Örneğin, belirli bir IP adresi veya adres aralığından gelen trafik sürekli saldırı girişiminde bulunuyorsa, bu adresleri "karantina" listesine eklenir. Bu listeleri, nftables’in "set" yapısı ile yönetmek mümkündür. Bir örnek yapı şu şekilde olabilir:
1234567891011121314
table inet firewall {
set blacklist {
type ipv4_addr
flag dynamic
timeout 1h
}
chain input {
type filter hook input priority 0; policy accept;
ip saddr @blacklist drop;
}
}
Burada, "blacklist" seti, saldırgan IP’leri geçici olarak tutar. Dinamik olarak bu sete IP eklemek veya çıkarmak için, saldırı tespiti yapan başka araçlardan veya script'lerden komutlar kullanılabilir. Örneğin, saldırı tespit edildiğinde şu komutla IP eklenebilir:
12
nft add element inet firewall:blacklist { 192.168.1.100 }
Ayrıca, otomatik engelleme ve çıkarma işlemleri için zamanlayıcılar veya dış script'ler devreye alınabilir. Bu sayede, saldırgan IP’leri belirli süre karantinaya alıp, süre sonunda otomatik olarak liste dışına çıkarabilirsiniz.
Son olarak, saldırıya uğrayan IP’leri tespit etmek ve bu IP’leri otomatik karantinaya almak için, log analizi veya saldırı tespiti yapan araçlarla entegre çalışan script'ler geliştirilmelidir. Bu, sistemin kendisini sürekli güncel ve korumalı tutmasını sağlar.
Bu yapı, özellikle DDoS saldırıları veya sürekli saldırgan girişimleri karşısında sistem güvenliğini önemli ölçüde artırır. nftables’in esnekliği ve yüksek performansı sayesinde, otomatik IP karantina sistemleri, modern siber güvenlik ihtiyaçlarına uygun şekilde kolayca uyarlanabilir.
