Anormal Trafik Artışı Tespiti: Ağınızda DDoS saldırısı mı var?

Trafik Anomali Analizi: Görünmez Tehditler

Bir sabah ofise geldiğinizde internetin tamamen kesik olduğunu görebilirsiniz. Bu bir altyapı sorunu değil, ağınıza yönelik bir DDoS saldırısı veya içeriden yayılan bir solucan (Worm) olabilir. Anormal trafik artışlarını (Anomalies) tespit etmek, siber savunmanın en kritik safhasıdır.

Belirtiler

• Firewall CPU kullanımının %90 üzerine çıkması.
• İç ağda (LAN) saniyede binlerce ARP isteğinin dolaşması.
• TCP 'Half-Open' bağlantı sayısındaki patlama.

Manuel Takip İle Geç Kalırsınız: Saldırı başladıktan sonra loglara bakmak, ev yandıktan sonra sigortaya başvurmak gibidir. ACKLOG'un 'Trafik Eşik Değeri' (Threshold) alarmları, normal trafiğinizin %30 üzerine çıkıldığı anda telefonunuza bildirim gönderir. ACKLOG ile saldırıyı başlamadan durdurun.