Dijital Dünyan\u0131n Gölge Gerçe\u011fi: DDoS Sald\u0131r\u0131lar\u0131<\/p>\n
<\/iframe><\/p>\n<p>\u0130nternetin bu kadar hayat\u0131m\u0131z\u0131n merkezinde oldu\u011fu bir dönemde, siber güvenlik art\u0131k hepimizin ortak sorumlulu\u011fu. DDoS (Distributed Denial of Service) sald\u0131r\u0131lar\u0131, dijital dünyan\u0131n en yayg\u0131n ve y\u0131k\u0131c\u0131 tehditlerinden biri olarak kar\u015f\u0131m\u0131za ç\u0131k\u0131yor. Peki bu sald\u0131r\u0131lar\u0131 anlamak, analiz etmek ve korunma yöntemleri geli\u015ftirmek için etik bir yol var m\u0131?<\/p>\n<p>DDoSPot Nedir ve Neden Önemli?<\/p>\n<p>DDoSPot, aç\u0131k kaynak kodlu bir \"honeypot\" (bal kavanozu) projesi. Temel mant\u0131\u011f\u0131, dijital bir tuzak kurarak sald\u0131rganlar\u0131 kendi a\u011f\u0131n\u0131z\u0131n kontrollü bir bölümüne çekmek ve onlar\u0131n yöntemlerini anlamak. <\/p>\n<p>Prensip olarak \u015funu söyleyebiliriz: \"Sald\u0131rganlar\u0131 kendi seçti\u011finiz sahneye davet edip, onlar\u0131n oyun kurallar\u0131n\u0131 ö\u011frenirsiniz.\"<\/p>\n<p> DDoSPot'un Etik Kullan\u0131m Alanlar\u0131:<\/p>\n<p> 1. E\u011fitim ve Fark\u0131ndal\u0131k<br>- Siber güvenlik ö\u011frencileri için canl\u0131 laboratuvar ortam\u0131<br>- \u015eirket çal\u0131\u015fanlar\u0131na yönelik siber güvenlik e\u011fitimleri<br>- DDoS sald\u0131r\u0131 mekanizmalar\u0131n\u0131 anlama f\u0131rsat\u0131<\/p>\n<p>2. Kurumsal Güvenlik Geli\u015ftirme<\/p>\n<p> Bu kod sadece kendi a\u011f\u0131n\u0131z\u0131 korumak içindir<br> Sald\u0131r\u0131 yöntemlerini ö\u011fren → Savunma stratejileri geli\u015ftir<\/p>\n<p> <\/p>\n<p>3. Ara\u015ft\u0131rma ve Geli\u015ftirme<br>- Yeni sald\u0131r\u0131 vektörlerini tespit etme<br>- Güvenlik yaz\u0131l\u0131mlar\u0131n\u0131 test etme<br>- Savunma mekanizmalar\u0131 geli\u015ftirme<\/p>\n<p>\"Beyaz \u015eapkal\u0131\" Hacker Etiketi<\/p>\n<p>DDoSPot'u kullanan güvenlik uzmanlar\u0131na genellikle \"beyaz \u015fapkal\u0131 hacker\" deniyor. Bunun anlam\u0131:<\/p>\n<p>- Amaç: Sistemleri güçlendirmek<br>- Yöntem: Etik kurallar çerçevesinde testler yapmak<br>- Sonuç: Daha güvenli bir dijital ekosistem<\/p>\n<p>DDoSPot Nas\u0131l Çal\u0131\u015f\u0131yor?<\/p>\n<p>Basit bir analojiyle aç\u0131klayal\u0131m:<\/p>\n<p>\"Evinize h\u0131rs\u0131z girebilecek tüm pencereleri önceden tespit edip, bu pencerelere alarm sistemi kurmak gibi dü\u015fünebilirsiniz.\"<\/p>\n<p>Çal\u0131\u015fma prensibi:<br>1. Kontrollü tuzaklar kurar<br>2. Sald\u0131r\u0131 verilerini toplar<br>3. Sald\u0131r\u0131 modellerini analiz eder<br>4. Savunma stratejileri önerir<\/p>\n<p>Neden DDoSPot Kullanmal\u0131y\u0131z?<\/p>\n<p>1. Proaktif Güvenlik Yakla\u015f\u0131m\u0131<br>- \"Sald\u0131r\u0131 olursa hallederiz\" yerine<br>- \"Sald\u0131r\u0131 olmadan önlem alal\u0131m\" mant\u0131\u011f\u0131<\/p>\n<p>2. Gerçek Zamanl\u0131 Tehdit \u0130stihbarat\u0131<br>python<\/p>\n<p> Bu sadece bir simülasyon<br>saldiri_tespiti = {<br> \"kaynak_ip\": \"loglan\u0131r\",<br> \"saldiri_turu\": \"analiz_edilir\", <br> \"zaman_damgasi\": \"kaydedilir\"<br>}<\/p>\n<p> <\/p>\n<p><br>3. Maliyet Etkin Çözüm<br>- Aç\u0131k kaynak kodlu ve ücretsiz<br>- Kurumsal güvenlik çözümlerine göre daha ekonomik<\/p>\n<p>tik S\u0131n\u0131rlar ve Sorumluluk<\/p>\n<p>DDoSPot gibi araçlar\u0131 kullan\u0131rken her zaman \u015fu ilkelere ba\u011fl\u0131 kalmal\u0131y\u0131z:<\/p>\n<p> Yap\u0131lmas\u0131 Gerekenler:<br>- Sadece kendi a\u011f\u0131n\u0131zda test yap\u0131n<br>- E\u011fitim ve ara\u015ft\u0131rma amaçl\u0131 kullan\u0131n<br>- Yasalara uygun hareket edin<\/p>\n<p>Yap\u0131lmamas\u0131 Gerekenler:<br>- Ba\u015fkalar\u0131n\u0131n sistemlerini test etmeyin<br>- Kötü niyetli amaçlarla kullanmay\u0131n<br>- Yasal s\u0131n\u0131rlar\u0131 a\u015fmay\u0131n<\/p>\n<p>Ba\u015far\u0131 Hikayeleri<\/p>\n<p>Örnek 1: Bir finans kurumu, DDoSPot ile kendi altyap\u0131s\u0131n\u0131 test ederek, olas\u0131 bir sald\u0131r\u0131da mü\u015fteri hizmetlerinin kesintisiz devam etmesini sa\u011flad\u0131.<\/p>\n<p>Örnek 2: Bir üniversite, siber güvenlik bölümü ö\u011frencileri için DDoSPot'u kullanarak canl\u0131 laboratuvar ortam\u0131 olu\u015fturdu.<\/p>\n<p>Gelece\u011fin Siber Güvenlik Uzmanlar\u0131 \u0130çin<\/p>\n<p>DDoSPot, siber güvenlik alan\u0131nda kariyer hedefleyenler için mükemmel bir ö\u011frenme arac\u0131. Genç uzmanlara:<\/p>\n<p>- Gerçek dünya senaryolar\u0131n\u0131 deneyimleme f\u0131rsat\u0131<br>- Etik hackleme tekniklerini ö\u011frenme imkan\u0131<br>- Proaktif güvenlik yakla\u015f\u0131m\u0131n\u0131 benimseme \u015fans\u0131<\/p>\n<p>sunuyor.<\/p>\n<p>Temel Özellikleri:<\/p>\n<p> 1. Sald\u0131r\u0131 Tespiti<br>- Çe\u015fitli DDoS sald\u0131r\u0131 türlerini tespit eder<br>- UDP flood, TCP SYN flood, HTTP flood<br>- DNS amplification sald\u0131r\u0131lar\u0131<br>- NTP reflection sald\u0131r\u0131lar\u0131<\/p>\n<p> 2. Protokol Destekleri<\/p>\n<p> Desteklenen protokoller:<br>- HTTP\/HTTPS<br>- DNS<br>- NTP<br>- SSDP<br>- Chargen<br>- Memcached<br>- ve di\u011ferleri...<\/p>\n<p><br> 3. Analiz ve Raporlama<br>- Sald\u0131r\u0131 kaynak IP'lerini loglar<br>- Sald\u0131r\u0131 trafi\u011fini analiz eder<br>- Gerçek zamanl\u0131 istatistikler sunar<\/p>\n<p> Kurulum ve Kullan\u0131m<\/p>\n<p> Kurulum:<\/p>\n<p> GitHub'dan klonla<br>git clone https:\/\/github.com\/aelth\/ddospot.git<br>cd ddospot<\/p>\n<p> Gereksinimleri kur<br>pip install -r requirements.txt<\/p>\n<p><br> Çal\u0131\u015ft\u0131rma:<\/p>\n<p> Temel kullan\u0131m<br>python ddospot.py<\/p>\n<p> Belirli portlarda çal\u0131\u015ft\u0131rma<br>python ddospot.py --ports 80,443,53<\/p>\n<p><br> Yap\u0131land\u0131rma Örne\u011fi<\/p>\n<p>python<br> config.py örne\u011fi<br>HONEYPOT_PORTS = {<br> 80: 'http',<br> 53: 'dns',<br> 123: 'ntp',<br> 1900: 'ssdp'<br>}<\/p>\n<p>LOG_LEVEL = 'INFO'<br>LOG_FILE = '\/var\/log\/ddospot.log'<\/p>\n<p><br> Ç\u0131kt\u0131 Örnekleri<\/p>\n<p> Log Format\u0131:<br>json<br>{<br> \"timestamp\": \"2024-01-15 10:30:00\",<br> \"source_ip\": \"192.168.1.100\",<br> \"protocol\": \"HTTP\",<br> \"attack_type\": \"HTTP Flood\",<br> \"packet_count\": 1500,<br> \"duration\": \"00:02:30\"<br>}<\/p>\n<p><br>Çal\u0131\u015fma Mant\u0131\u011f\u0131<\/p>\n<p>1. Dinleme: Belirlenen portlarda trafi\u011fi dinler<br>2. Analiz: Gelen paketleri analiz eder<br>3. S\u0131n\u0131fland\u0131rma: Sald\u0131r\u0131 türünü belirler<br>4. Loglama: Detaylar\u0131 kaydeder<br>5. Raporlama: \u0130statistikleri sunar<\/p>\n<p>Kullan\u0131m Senaryolar\u0131<\/p>\n<p> A. Güvenlik Testi<\/p>\n<p> Test ortam\u0131nda DDoS savunmalar\u0131n\u0131 test etmek için<br>python ddospot.py --test-mode<\/p>\n<p><br> B. Gerçek Zamanl\u0131 \u0130zleme<\/p>\n<p> Web arayüzü ile izleme<br>python ddospot.py --web-interface --port 8080<\/p>\n<p><br> C. E\u011fitim ve Ara\u015ft\u0131rma<br>- DDoS sald\u0131r\u0131 metodolojilerini ö\u011frenmek<br>- A\u011f güvenli\u011fi e\u011fitimi için<\/p>\n<p>Önemli Uyar\u0131lar<\/p>\n<p> Yasal Uyar\u0131:<br>- Sadece kendi a\u011f\u0131n\u0131zda kullan\u0131n!<br>- \u0130zinsiz a\u011flarda kullan\u0131m yasa d\u0131\u015f\u0131d\u0131r<br>- Sadece e\u011fitim ve güvenlik testleri için<\/p>\n<p> Güvenlik Önlemleri:<\/p>\n<p> \u0130zole ortamda kullan\u0131n<br>- Sanal makine<br>- Test a\u011f\u0131<br>- \u0130zole laboratuvar<\/p>\n<p><br>Faydalar\u0131<\/p>\n<p>1. Erken Uyar\u0131 Sistemi: DDoS sald\u0131r\u0131lar\u0131n\u0131 erken tespit<br>2. Sald\u0131r\u0131 Analizi: Sald\u0131r\u0131 metodolojilerini anlama<br>3. Güvenlik Fark\u0131ndal\u0131\u011f\u0131: Ekipmanlar\u0131 test etme<br>4. Log ve Kan\u0131t: Hukuki süreçler için kan\u0131t toplama<\/p>\n<p><br>DDoSPot bize \u015funu hat\u0131rlat\u0131yor: \"Güç, beraberinde sorumluluk getirir.\" Siber güvenlik araçlar\u0131, t\u0131pk\u0131 bir cerrah\u0131n bistürisi gibidir - do\u011fru elde hayat kurtar\u0131r, yanl\u0131\u015f elde ise zarar verir.<\/p>\n<p>Unutmay\u0131n: Gerçek güvenlik uzmanlar\u0131, sistemleri güçlendirmek için çal\u0131\u015f\u0131r, zay\u0131flatmak için de\u011fil.<\/p>\n<p>---<\/p>\n<p>Bu yaz\u0131 sadece bilgilendirme amaçl\u0131d\u0131r. Siber güvenlik araçlar\u0131n\u0131 kullanmadan önce yerel yasalar\u0131n\u0131z\u0131 kontrol edin ve daima etik kurallara uyun.<\/p>\n<p>https:\/\/github.com\/aelth\/ddospot<\/p>","excerpt":"\u0130nternetin bu kadar hayat\u0131m\u0131z\u0131n merkezinde oldu\u011fu bir d\u00f6nemde, siber g\u00fcvenlik art\u0131k hepimizin ortak sorumlulu\u011fu. DDoS (Distributed Denial of Service) sald\u0131r\u0131lar\u0131, dijital d\u00fcnyan\u0131n en yayg\u0131n ve y\u0131k\u0131c\u0131 tehditlerinden biri olarak kar\u015f\u0131m\u0131za \u00e7\u0131k\u0131yor. ","created_at":"2025-11-25 09:10:31","updated_at":"2026-09-08 00:23:23","category_id":7,"view_count":599,"reading_time":6,"status":"published","editor_choice":0,"is_editor_choice":0,"published_at":"2025-11-25 06:10:00","featured_image":"18383920cda6385102895fa27b3d45c1.jpg","slug":"ddospot-ddos-saldirilarini-anlamanin-etik-yolu","category_name":"Cyber Security","category_slug":"cyber-security","category_color":"#10b981"}]