Zararlı Yazılım (Malware) Enjeksiyonu Tespiti: Snort ve Web Sunucularında (Nginx/OLS) ile Terminalden (CLI) Hızlı Blokla

Zararlı yazılım (malware) enjeksiyonu, günümüzde web sunucularının karşılaştığı en yaygın güvenlik tehditlerinden biridir. Bu tür saldırılar, sistemlerinize ciddi zarar verebilir ve verilerinizi tehlikeye atabilir. Bu makalede, Snort kullanarak zararlı yazılım enjeksiyonunu tespit etme ve Nginx veya OpenLiteSpeed (OLS) web sunucularında terminal üzerinden hızlı bloklama adımlarını inceleyeceğiz.

Snort ile Zararlı Yazılım Tespiti

Snort, ağ trafiğini analiz eden ve potansiyel tehditleri tespit eden bir ağ tabanlı saldırı tespit sistemidir (IDS). Snort’un etkili bir şekilde çalışabilmesi için, kurulumdan sonra doğru kuralların oluşturulması gerekmektedir. Aşağıda Snort ile zararlı yazılım tespiti için izlenecek temel adımlar bulunmaktadır:

• Snort’u sisteminize kurun ve yapılandırın.
  
• Snort kurallarını (rules) güncel tutarak zararlı yazılımların imzalarını ekleyin. Örneğin,
  CODE Copy

  1alert tcp any any -> any any (msg:"Malware Detected"; sid:1000001;)

  kuralı, ağda herhangi bir TCP trafiğinde zararlı yazılım tespiti için kullanılabilir.
  
• Snort’u çalıştırın ve belirlenen portları dinleyerek trafiği analiz edin.
  CODE Copy

  1snort -A console -c /etc/snort/snort.conf -i eth0

  komutu ile terminalden çalıştırabilirsiniz.

Web Sunucularında Hızlı Bloklama

Zararlı yazılım tespit edildiğinde, Nginx veya OLS web sunucularında hızlı bir şekilde bloklama yapılmalıdır. Aşağıda bu işlemin nasıl yapılacağına dair adımlar verilmiştir:

• Sunucuya SSH ile bağlanın.
  
• Nginx için,
  CODE Copy

  1sudo nano /etc/nginx/nginx.conf

  ile yapılandırma dosyasını açın. Zararlı IP’leri engellemek için,
  CODE Copy

  1deny [ZARARLI_IP];

  kuralını ekleyin.
  
• OLS kullanıyorsanız,
  CODE Copy

  1sudo nano /usr/local/lsws/conf/httpd_config.xml

  dosyasını düzenleyerek benzer bir engelleme kuralı ekleyin.
  
• Değişikliklerden sonra sunucuyu yeniden başlatın. Nginx için
  CODE Copy

  1sudo systemctl restart nginx

  , OLS için
  CODE Copy

  1sudo systemctl restart openlitespeed

  komutunu kullanın.

Sonuç olarak, Snort ile zararlı yazılım tespiti yaparak güvenlik açıklarını minimize edebilir ve Nginx/OLS sunucularında hızlı bloklama adımları ile bu tehditlere karşı etkili bir savunma oluşturabilirsiniz. Güvenlik protokollerinizin sürekli gözden geçirilmesi ve güncellenmesi, sistemlerinizin güvenliğini sağlamak için kritik öneme sahiptir.