Honeypot checker ile gelen trafiği kontrol ettik, çıkan risk sonuçlarına güvenip ne yapmalıyız?

Statik IP engelleme ile botlarla baş edemezsiniz çünkü bot ağları sürekli IP değiştirir. Kullandığınız web sunucusu üzerinde rate limiting kurgulayın. Sepet ve arama uç noktalarına saniyede beş istekten fazlasını yapanları geçici olarak yavaşlatın veya tarayıcı doğrulamasına yönlendirin.

Bu ücretsiz sorgu siteleri veritabanlarını güncellemekte genelde çok yavaş kalıyor. Üç ay önce temizlenmiş bir veri merkezi IP adresi bile sistemde hala saldırgan görünebiliyor. Doğrudan listeye bakıp yasaklama yaparsanız mobil şebekeden bağlanan potansiyel müşterileri kaçırırsınız.

Hemen uygulayabileceğiniz en pratik çözüm, alan adınızı yönettiğiniz arayüzde güvenlik seviyesini bi tık artırmak ve şüpheli ülkelerden gelen tarama isteklerine otomatik tarayıcı doğrulaması (challenge) koymaktır. Gerçek kullanıcı sayfayı açar basit tarama botları ise takılıp kalır.

İzleyeceğiniz sıra kabaca şöyle olmalı: 1) Sunucu kayıtlarında ortak kullanıcı istemcisi (user-agent) deseni arayın. 2) Arama motorlarının erişmemesi gereken sayfalara gizli bir tuzak bağlantı ekleyip buraya giren IP adreslerini 24 saatliğine izole edin. 3) Ödeme ve sepet sayfalarına istek sınırlaması koyun.

biz de bi keresinde panikle elli tane ip engellemistik meger toptan sipars veren bi musterimziin ofis agiymis bir de adamlar site acilmiyor diye siparisi baska yerden gecmisti, statik engelleme isi cok riskli.

Geçen ay benzer bir taramada sunucumuza vuran 3.000 farklı IP adresi tespit ettik. Harici araçlarda 1.200 tanesi riskli görünüyordu ama incelediğimizde sadece 75 tanesinin gerçekte veri kazıdığı ortaya çıktı. Davranışa bakmadan IP bazlı hareket etmek zaman kaybı yaratıyor.

Gelen bu istekler sunucu işlemcisini kilitleyecek seviyede mi yoksa sadece erişim kayıtlarında kalabalık mı yapıyor? bu arada bir de isteklerin geldiği saat aralıkları belirli bir düzende mi yoksa gün içine tamamen yayılmış durumda mı?

Genel olarak doğru ama bi yeri eksik kalmış... Bir sorunu fark etme süreniz, o sorunun maliyetini doğrudan belirliyor.

Not olarak bırakayım, lazım olur.

Bu yaklaşımın bir bedeli var, o da konuşulmuyor. Karar verirken en kötü senaryoyu da yazın, sadece iyisini değil.

Asıl mesele rakam değil, o rakamın neye göre çıktığı. Yanlışım varsa düzeltin.

Soracağım şey biraz acemice olcak kusura bakmayın. İnsanlar süreci değil, alışkanlığı savunur. Direnç oradan gelir.

Otomatik tarama raporu ile sızma testi aynı şey değl. Yanlışım varsa düzeltin.

Sonuna kadar katılıyorum... işte bunu baştan yazılı hâle getirmezseniz sonra tartışma çıkıyor.

Kafamdaki soru işareti kalktı, teşekkürler.

Tam zamanında bi konu. Karar verirken en kötü senaryoyu da yazın, sadece iyisini deil.

Not olarak bırakayım lazım olur.

honeypot kontrol aracı konusunda hiç tecrübem yok, o yüzden soruyorum. Bizde en çok zaman kaybettiren şey, kimin karar vereceğinin belli olmamasıydı.

İlk kez yapıyorsanız küçük başlayın, ölçek sonra gelir.

Acele etmeyin derim. Test edilmemiş bir yedek, yedek değildir.

Küçük bir deneme ile başlayın, tamamını bir anda bağlamayın. Umarım işinize yarar.

Bizde şöyle oldu. Bir konuda üç farklı cevap alıyorsanız soru yanlış sorulmuştur.

İlk üç ay herşey iyi gider, sorun dördüncü ayda çıkar.

Buna katılıyorum. açıkçası yanlış alarmı azarlarsanız bi daha kimse bildirim yapmıyor.

Umarım işinize yarar.

Bizde şöyle oldu. Bizde en çok zaman kaybettiren şey, kimin karar vereceğinin belli olmamasıydı.

Kendi durumunuz farklıysa tabii değişir.