أمس في 18:00
صاحب الموضوع
Port taraması, siber güvenlikteki temel saldırı ve savunma tekniklerinden biridir. Bir saldırgan, hedef sistemin açık portlarını ve servislerini belirlemek amacıyla Nmap veya Shodan gibi araçları kullanır. Bu noktada, güvenlik ekipleri ise bu taramaları tespit edip engellemeye yönelik stratejiler geliştirir.
İlk olarak, Nmap veya Shodan ile yapılan port taramalarını anlamak ve tespit etmek için çeşitli teknikler geliştirilmiştir. Örneğin, Nmap'in varsayılan hız ve paket ayarlarıyla tarama yapıldığında, birçok güvenlik sistemi bu trafik anormalliği olarak algılar. CrowdStrike Falcon gibi gelişmiş uç nokta güvenlik çözümleri, port taramasını belirleyebilecek detaylı davranış analizi yeteneklerine sahiptir. Ayrıca, AWS ve diğer bulut ortamlarında, güvenlik duvarları ve WAF'ler (Web Application Firewall) bu tarama trafiğini sınırlamak ve engellemek üzere tasarlanmıştır.
WAF'lerdeki Rate Limiting özellikleri, belirli bir IP veya IP grubu tarafından yapılan istekleri sınırlama kapasitesine sahiptir. Örneğin, belirli bir zaman diliminde 100’den fazla port taraması girişimi tespit edilirse, bu trafik otomatik olarak engellenebilir veya yavaşlatılabilir. Ancak, bu ayarların optimal biçimde yapılandırılması kritik önem taşır. Çok katı limitler, gerçek kullanıcıların erişimini de engelleyebilirken, çok gevşek ayarlar ise saldırganların tarama yapmasını kolaylaştırır.
İnce ayarlar ve taktikler arasında, aşağıdaki noktalar öne çıkar:
Dinamik Rate Limiting: Trafik yoğunluğu ve davranışlara göre ayarları uyarlamak, belirli saldırı paternerini tespit edip otomatik olarak önlemek.
Sıralı ve Rastgele Trafik Analizi: Saldırganlar rastgele portlar veya zaman aralıklarıyla tarama yapma eğilimindedir. Bu nedenle, davranış analizi ve anormallik tespiti ile tarama aktiviteleri ayırt edilebilir.
Entegrasyon ve Otomasyon: CrowdStrike ve WAF gibi güvenlik çözümlerinin entegre edilerek, tespit ve müdahalelerin otomatik hale getirilmesi, saldırıların erkenden durdurulmasını sağlar.
Son olarak, port taraması ve WAF ayarları, saldırganların hareket alanını kısıtlamanın yanı sıra, sistem performansını ve erişim hızını da optimize etmek adına dikkatle yapılandırılmalıdır. Güvenlik politikalarının sürekli olarak gözden geçirilmesi ve güncellenmesi, bu tür saldırılara karşı dayanıklılığı artırır.
