Kütüphaneye Dön
Kütüphane • Makale

Zararlı IP Adresleri Sorgulama ve Engelleme Rehberi

FE
Fatih Emiral
IT Müdürü & Siber Güvenlik Uzmanı

IP İtibarı: Kimin Kapınıza Dayandığını Bilin

*Siber güvenlik raporlarına göre, SIEM kullanılan altyapılarda tehdit tespit süresi (MTTD) %80 oranında kısalmaktadır.*

İnternetten gelen her bağlantı isteği aynı değildir. Bazı IP'ler yıllardır "spam" veya "saldırı" amacıyla kullanılmaktadır. Bu listenin tutulduğu sistemlere 'Abuse Database' denir.

Nerede Sorgulanır?

Online olarak **AbuseIPDB**, **Cisco Talos** veya **IBM X-Force** gibi dev veritabanlarını kullanabilirsiniz. Ancak binlerce IP'yi web sitelerinde tek tek aratmak akıl karı değildir.

ACKLOG Otomatik Sorgu: ACKLOG, ağınıza gelen her dış IP'yi bu dev veritabanlarıyla arka planda milisaniyeler içinde eşleştirir. "Kötü şöhretli" bir IP sunucunuza dokunmaya çalıştığı an ACKLOG onu bloklar. Manuel kontrollerle vakit kaybetmeyin, dünyanın siber zekasını ACKLOG ile sisteminize entegre edin.

FE

Fatih EmiralCISA | CISSP | CEH

IT Müdürü & Siber Güvenlik Uzmanı

Fatih Emiral, siber güvenlik, BT yönetimi ve regülasyon uyumluluğu alanlarında 15 yılı aşkın tecrübeye sahiptir. BTPROSES bünyesinde kıdemli danışman olarak görev yapmaktadır.

LinkedIn Profilini İncele
Teknik Referanslar ve Kaynakça
  1. Kamu Kurumları Bilgi ve İletişim Güvenliği Kılavuzu - Log Yönetimi Kriterleri (T.C. Cumhurbaşkanlığı Dijital Dönüşüm Ofisi)
  2. 5651 Sayılı İnternet Ortamında Yapılan Yayınların Düzenlenmesi ve Bu Yayınlar Yoluyla İşlenen Suçlarla Mücadele Edilmesi Hakkında Kanun
  3. Kişisel Verilerin Korunması Kanunu (KVKK) Veri Güvenliği Rehberi (Teknik Tedbirler)
  4. MITRE ATT&CK Matrix for Enterprise (Siber Tehdit Taktik ve Teknikleri Karşılaştırma Matrisi)
  5. ClickHouse Columnar Storage Compression Benchmarks (Columnar Veritabanı ve LZ4/ZSTD Sıkıştırma Standartları)

Güvenliğinizi Şansa Bırakmayın

KVKK uyumlu loglama çözümlerimizle tanışın.

İlgili Makaleler

Bu konuyla ilişkili diğer içerikleri keşfedin