Ransomware (Fidye Yazılımı) Şifreleme Tehdidi Tespiti: ModSecurity ve Ubuntu Server ile Terminalden (CLI) Hızlı Bloklama

ModSecurity, web uygulama güvenliğini artırmak için yaygın olarak kullanılan bir açık kaynaklı web uygulama güvenlik duvarıdır (WAF). Fidye yazılımları, sistemlere sızarak dosyaları şifreleyip, kullanıcıdan para talep eden kötü amaçlı yazılımlardır. Bu yazıda, ModSecurity ve Ubuntu Server kullanarak fidye yazılımı şifreleme tehditlerini tespit etme ve hızlı bir şekilde bloklama adımlarını inceleyeceğiz.

Öncelikle, ModSecurity’nin kurulumunu gerçekleştirmemiz gerekiyor. Ubuntu Server üzerinde, aşağıdaki adımları izleyerek ModSecurity’yi kurabilirsiniz:

1. Gerekli Paketlerin Yüklenmesi:

Terminalden şu komutları çalıştırarak gerekli paketleri yükleyin:

1. ModSecurity’nin Aktif Hale Getirilmesi:

ModSecurity'yi etkinleştirmek için aşağıdaki komutu kullanın:

1. ModSecurity Yapılandırması:

Varsayılan yapılandırma dosyasını açarak, ince ayarlar yapmanız gerekebilir:

Burada, SecRuleEngine ayarını On olarak değiştirin.

1. Kuralların Yüklenmesi:

ModSecurity, belirli kurallar seti ile çalışır. OWASP ModSecurity Core Rule Set (CRS) yüklemek, fidye yazılımı aktivitelerini tespit etmek için faydalı olacaktır:

1. Fidye Yazılımı Tespiti İçin Özel Kurallar:

Fidye yazılımlarının tespiti için özel kurallar ekleyin. Örneğin, belirli dosya uzantılarına yönelik şüpheli istekleri engellemek için aşağıdaki kuralı ekleyebilirsiniz:

1. Değişikliklerin Uygulanması:

Yapılandırma dosyasında değişiklikleri kaydettikten sonra Apache’yi yeniden başlatın:


Bu adımları takip ederek, fidye yazılımı şifreleme tehditlerini tespit etme ve hızlı bir şekilde engelleme konusunda önemli bir adım atmış olacaksınız. ModSecurity, sürekli güncellemelerle gelişen bir yapıdadır; bu nedenle, kurallarınızı güncel tutmak ve yeni tehditlere karşı önlem almak için düzenli olarak kontrol etmeniz önemlidir. Bu süreçte karşılaştığınız sorunları ya da deneyimlerinizi paylaşmak, diğer kullanıcıların da faydalanmasına yardımcı olacaktır.