![\"\"](\"https:\/\/www.turhost.com/blog\/wp-content\/uploads\/2020\/08\/i\u00e7-g\u00f6rsel.jpg\")
<\/figure>\n\n\n\nSiber su\u00e7lular genellikle vir\u00fcsl\u00fc bir e-posta eki veya bir ba\u011flant\u0131yla k\u00f6t\u00fc ama\u00e7l\u0131 yaz\u0131l\u0131mlar\u0131n cihaz\u0131n\u0131za yerle\u015fmesini sa\u011flar. Robotun k\u0131saltm\u0131\u015f hali olan bot<\/strong>; bu \u015fekilde bilgisayarlara yerle\u015fmesi sa\u011flanm\u0131\u015f uzaktan kumanda edilebilen bir yaz\u0131l\u0131m, uygulama veya kod komut dosyas\u0131 anlam\u0131na gelir. <\/p>\n\n\n\n Bot bula\u015fm\u0131\u015f vir\u00fcsl\u00fc bilgisayara zombi<\/strong> denmesinin sebebi, bilgisayar\u0131n uzaktan kontrolle y\u00f6netilebilecek hale getirilmesinden kaynaklan\u0131r. <\/p>\n\n\n\n Botlar genellikle veri h\u0131rs\u0131zl\u0131\u011f\u0131, sunucu \u00e7\u00f6kmesi ve k\u00f6t\u00fc ama\u00e7l\u0131 yaz\u0131l\u0131m da\u011f\u0131t\u0131m\u0131 gibi toplu sald\u0131r\u0131lar\u0131 otomatikle\u015ftirmek i\u00e7in kullan\u0131l\u0131r.<\/p>\n\n\n\n Bazen siber su\u00e7lular, b\u00fcy\u00fck bir bot a\u011f\u0131 <\/strong>kurarak belirli sald\u0131r\u0131lar\u0131n ger\u00e7ekle\u015ftirilmesini \u00e7ok daha kolay ve y\u00f6netilebilir hale getiren birbiriyle ba\u011flant\u0131l\u0131, organize bir yap\u0131 olu\u015fturur. K\u00f6t\u00fc ama\u00e7l\u0131 yaz\u0131l\u0131m bula\u015fm\u0131\u015f bu bilgisayar a\u011flar\u0131na botnet <\/strong>denir. <\/p>\n\n\n\n Korsanlar bu a\u011fa eri\u015fimi di\u011fer su\u00e7lulara kiralayabilir ya da bu a\u011f\u0131 satmaya \u00e7al\u0131\u015fabilirler. Spam g\u00f6nderenler b\u00fcy\u00fck \u00f6l\u00e7ekli bir spam kampanyas\u0131 y\u00fcr\u00fctmek i\u00e7in bu a\u011flar\u0131 dark web \u00fczerinden kiralayabilir veya sat\u0131n alabilir.<\/p>\n\n\n\n Baz\u0131 botnetler tamamen yasald\u0131r ve kullan\u0131c\u0131 deneyimini iyile\u015ftirmek i\u00e7in kullan\u0131l\u0131r. Arama motorlar\u0131 da web sitelerini taramak i\u00e7in botlar kullan\u0131r, b\u00f6ylece motor arama s\u0131ralamalar\u0131n\u0131 belirleyebilir.<\/p>\n\n\n\n Botnetler, komut ve kontrol merkeziyle ileti\u015fim kurarak sald\u0131rgan\u0131n kimlik h\u0131rs\u0131zl\u0131\u011f\u0131 ve finansal sahtekarl\u0131k yapmas\u0131n\u0131, milyonlarca spam e-posta g\u00f6ndermesini, DDoS sald\u0131r\u0131lar\u0131nda web sitelerini uzaktan kontrol edebilmesini sa\u011flayabilir. Dahas\u0131 botnet; di\u011fer vir\u00fcsl\u00fc cihazlarla ileti\u015fim kurabilir. <\/p>\n\n\n\n Nesnelerin interneti (IoT); cihazlar\u0131n internet \u00fczerinden birbirleri ile veri payla\u015fmas\u0131na olanak tan\u0131d\u0131\u011f\u0131ndan sadece sunucu, bilgisayar ve ak\u0131ll\u0131 telefonlar de\u011fil yaz\u0131c\u0131lar, ak\u0131ll\u0131 ev aletleri (ayd\u0131nlatma sistemleri, termometreler, g\u00fcvenlik kameralar\u0131, ak\u0131ll\u0131 buzdolaplar\u0131, televizyonlar, hoparl\u00f6rler…), t\u0131bbi cihazlar, ara\u00e7 i\u00e7i bilgi-e\u011flence sistemleri ve giyilebilir cihazlar (ak\u0131ll\u0131 saatler, fitness takip cihazlar\u0131..) da sald\u0131rganlar\u0131n destans\u0131 b\u00fcy\u00fckl\u00fckte<\/strong> botnet olu\u015fturmas\u0131 i\u00e7in botlarla enfekte edilebilir. <\/p>\n\n\n\n Y\u00fczbinlerce IoT cihaz\u0131n\u0131 y\u00f6neten bir botnet, bir web sitesine g\u00fcnler s\u00fcren sald\u0131r\u0131lar d\u00fczenleyebilir.<\/p>\n\n\n\n Bilgi i\u015flem teknisyenleri i\u00e7in olduk\u00e7a sevimsiz bir kabus olarak tan\u0131mlayabilece\u011fimiz botnetler, bir bilgisayar korsan\u0131n\u0131n gittik\u00e7e daha b\u00fcy\u00fck sald\u0131r\u0131lar ger\u00e7ekle\u015ftirme yetene\u011fini geli\u015ftirmesi, sald\u0131r\u0131lar\u0131 otomatikle\u015ftirmesi ve h\u0131zland\u0131rmas\u0131 i\u00e7in bi\u00e7ilmi\u015f kaftand\u0131r. <\/p>\n\n\n\n Botlar; rakip botnetlerin zombi cihaza yerle\u015fmi\u015f olup olmad\u0131\u011f\u0131n\u0131 belirleme ve bunlar\u0131 ele ge\u00e7irme yetene\u011fine de sahiptir.<\/p>\n\n\n\n Botnet sald\u0131r\u0131lar\u0131 ile siber su\u00e7lular binlerce, on binlerce hatta milyonlarca bilgisayar\u0131 enfekte etmeye ve kontrol etmeye \u00e7al\u0131\u015fabilir. Bir korsan herhangi bir zombi bilgisayarla ileti\u015fim kurabildi\u011fi s\u00fcrece, komutlar\u0131 di\u011ferlerine yayabilir.<\/p>\n\n\n\n Bot a\u011flar\u0131, potansiyel olarak \u00e7ok say\u0131da bot ve bunlar\u0131n ortak \u00e7al\u0131\u015fma kabiliyetleri nedeniyle; bir sunucunun web trafi\u011fi ile \u00e7\u00f6kmesi i\u00e7in a\u015f\u0131r\u0131 y\u00fcklemeye dayal\u0131 sald\u0131r\u0131lar olarak bilinen DDoS sald\u0131r\u0131lar\u0131 <\/strong>i\u00e7in olduk\u00e7a elveri\u015flidir. <\/p>\n\n\n\n Botnetlerin en yayg\u0131n kullan\u0131mlar\u0131ndan biri olan DDoS sald\u0131r\u0131lar\u0131, \u00e7ok say\u0131da ayg\u0131t\u0131n kurumsal sunucular ve web sitelerine ayn\u0131 anda ba\u011flanmaya \u00e7al\u0131\u015fmas\u0131 olarak tan\u0131mlanabilir. <\/p>\n\n\n\n DDoS sald\u0131r\u0131lar\u0131, bir korsan\u0131n web sitelerinin kaynaklar\u0131na a\u015f\u0131r\u0131 y\u00fcklenmesi veya bant geni\u015fli\u011finde b\u00fcy\u00fck miktarda t\u00fcketime neden olmas\u0131n\u0131 ama\u00e7lar.<\/p>\n\n\n\n Botneti kontrol eden ki\u015filer, belirlenen bir web sitesine veya IP’ye ayn\u0131 anda eri\u015fmeleri i\u00e7in botlara komut verir. Bu trafik seli<\/strong> siteyi bunalt\u0131r ve DDoS sald\u0131r\u0131s\u0131 s\u0131ras\u0131nda, bir web sitesi trafik ak\u0131\u015f\u0131ndan dolay\u0131 durdurulabilir ya da \u00e7\u00f6kebilir.<\/p>\n\n\n\n Botnetler ile yap\u0131lan bir di\u011fer sald\u0131r\u0131 tekni\u011fi olan keylogging<\/strong>, C2 sunucusuna hedefleri hakk\u0131nda hassas bilgileri toplamada yard\u0131mc\u0131 olur. Bu \u00f6zellik, yaln\u0131zca Visa, PayPal gibi hassas bilgileri g\u00f6sterebilecek s\u00f6zc\u00fcklerden sonra tu\u015f vuru\u015flar\u0131n\u0131 kaydetmeye ba\u015flayacak \u015fekilde yap\u0131land\u0131r\u0131labilir.<\/p>\n\n\n\n Kimlik av\u0131<\/strong> sald\u0131r\u0131lar\u0131; bankac\u0131l\u0131k giri\u015fleri veya e-posta bilgileri gibi kullan\u0131c\u0131 hesab\u0131 bilgilerini \u00e7almay\u0131 ama\u00e7layan b\u00fcy\u00fck \u00f6l\u00e7ekli spam kampanyalar\u0131 ile yap\u0131l\u0131r. Bir sisteme bot bula\u015ft\u0131\u011f\u0131nda botlar\u0131n, kullan\u0131c\u0131 adlar\u0131 ve \u015fifreler de dahil olmak \u00fczere hassas bilgileri ara\u015ft\u0131rmas\u0131 sa\u011flanabilir.<\/p>\n\n\n\n Trafik izleme ve spam g\u00f6nderme<\/strong> ama\u00e7l\u0131 botnet sald\u0131r\u0131lar\u0131 da olduk\u00e7a yayg\u0131nd\u0131r. Botnetler genellikle spam kampanyalar\u0131 arac\u0131l\u0131\u011f\u0131yla tek seferde b\u00fcy\u00fck miktarda spam e-posta g\u00f6nderebilirler, bu botnetlerin g\u00fcnl\u00fck olarak \u00e7ok say\u0131da insana truva atlar\u0131<\/a> gibi k\u00f6t\u00fc ama\u00e7l\u0131 yaz\u0131l\u0131mlar\u0131 ula\u015ft\u0131rabilecekleri anlam\u0131na gelir. <\/p>\n\n\n\n Son y\u0131llar\u0131n pop\u00fcler botnetlerinden Emotet<\/strong>, yakla\u015f\u0131k 300.000-400.000 bota sahiptir ve her bir botu her g\u00fcn milyonlarca spam e-posta g\u00f6nderebilir.<\/p>\n\n\n\n Kaba kuvvet sald\u0131r\u0131lar\u0131<\/strong> (Brute force<\/a>), kullan\u0131c\u0131 hesaplar\u0131n\u0131 \u00e7almak i\u00e7in tasarlanm\u0131\u015f botlar\u0131 \u00e7al\u0131\u015ft\u0131r\u0131r. Bazen de botnetler, ma\u011fdur i\u00e7in hassas bilgi kayb\u0131na neden olmayan ancak di\u011fer botnetleri yaymay\u0131 ama\u00e7layan sald\u0131r\u0131lar ba\u015flatmak i\u00e7in kullan\u0131l\u0131r: Botnet yay\u0131lmas\u0131<\/strong> denen bu sald\u0131r\u0131 t\u00fcr\u00fc genelde bilgisayarlara, botneti yayan yaz\u0131l\u0131m\u0131 bar\u0131nd\u0131ran vir\u00fcsl\u00fc e-posta ekleriyle bula\u015f\u0131r.<\/p>\n\n\n\n Bir botun amac\u0131, alg\u0131lanmadan istenen i\u015flevi m\u00fcmk\u00fcn oldu\u011funca uzun s\u00fcre yapmakt\u0131r. Bu nedenle, vir\u00fcsl\u00fc bir cihaz\u0131n kullan\u0131c\u0131s\u0131 cihaz\u0131n\u0131n uzaktan manip\u00fcle edildi\u011fini fark etmeyebilir. <\/p>\n\n\n\n Genel olarak, botnet’ler, P2P (Peer-to-Peer) ya da istemci-sunucu mimarisinden birini kullan\u0131r. \u0130stemci-sunucu modelinde, a\u011fdaki t\u00fcm botlar bot master taraf\u0131ndan \u00e7al\u0131\u015ft\u0131r\u0131lan bir veya daha fazla komut ve kontrol sunucusuna ba\u011flan\u0131r. Bu model, bot istemcileriyle h\u0131zl\u0131 ve do\u011frudan ileti\u015fime izin verir, ancak yap\u0131sal bir zay\u0131fl\u0131ktan muzdariptir: t\u00fcm botlar, C2 sunucular\u0131n\u0131n internet adresini bilmelidir ve bu, g\u00fcvenlik g\u00fc\u00e7lerinin sunucular\u0131n yerini kolayca \u00f6\u011frenebilece\u011fi ve onlar\u0131 kapatabilece\u011fi anlam\u0131na gelir.<\/p>\n\n\n\n Bir P2P botnetinde ise talimatlar\u0131n yay\u0131nlanaca\u011f\u0131 merkezi bir komut olmad\u0131\u011f\u0131ndan, bot sahibi dijital olarak \u015fifrelenmi\u015f komutlar yay\u0131nlar. Bu asimetrik \u015fifreleme kullan\u0131m\u0131, ba\u015fkalar\u0131n\u0131n merkezi olmayan a\u011fdaki botlar\u0131 ele ge\u00e7irmesini engeller.<\/p>\n\n\n\n Bilgisayar korsan\u0131, kullan\u0131c\u0131lar\u0131 k\u00f6t\u00fc ama\u00e7l\u0131 yaz\u0131l\u0131mlara maruz b\u0131rakmak i\u00e7in g\u00fcvenlik a\u00e7\u0131klar\u0131ndan yararlan\u0131r. Genellikle de kullan\u0131c\u0131lar\u0131n bir Trojan vir\u00fcs\u00fc indirmeleri i\u00e7in kand\u0131r\u0131larak ikna edilmesi sa\u011flan\u0131r, sonras\u0131nda korsanlar sald\u0131r\u0131lar\u0131 ger\u00e7ekle\u015ftirmek i\u00e7in vir\u00fcsleri komut vererek etkinle\u015ftirir ve cihaz\u0131n y\u00f6netimini ele ge\u00e7irir.<\/p>\n\n\n\n Sald\u0131rganlar ayn\u0131 botla d\u00fczinelerce, y\u00fczlerce veya binlerce bilgisayar\u0131 enfekte ederek uzaktan y\u00f6netebilecekleri bir \u201cbotlar\u201d a\u011f\u0131 olu\u015fturur ve k\u00f6t\u00fc ama\u00e7l\u0131 e\u015f g\u00fcd\u00fcml\u00fc etkinlikler ger\u00e7ekle\u015ftirmeye zemin haz\u0131rlam\u0131\u015f olurlar. <\/p>\n\n\n\n Bir b\u00fct\u00fcn olarak birlikte \u00e7al\u0131\u015fan bireysel cihazlar\u0131n bir koleksiyonu oldu\u011fundan botnetler i\u00e7in ordu<\/strong> benzetmesi de yap\u0131l\u0131r. Bir zombi ordusunun komutan\u0131 olan siber su\u00e7lular;<\/p>\n\n\n\n Botnetler ile milyonlarca yapay t\u0131klama ve g\u00f6sterim olu\u015fturulabilir, k\u00f6t\u00fc ama\u00e7l\u0131 veya ger\u00e7e\u011fi \u00e7arp\u0131tan i\u00e7erik yaymak i\u00e7in sahte profiller olu\u015fturulabilir.<\/p>\n\n\n\n Botnetlerin ge\u00e7mi\u015f y\u0131llarda farkl\u0131 \u00fclkelerde ekonomi, h\u00fck\u00fcmet, se\u00e7imler gibi konularda kamuoyunu harekete ge\u00e7irmeyi ama\u00e7layan \u201csahte haber\u201d sitelerinin yay\u0131lmas\u0131n\u0131 kolayla\u015ft\u0131rmak i\u00e7in kullan\u0131ld\u0131\u011f\u0131 da biliniyor.<\/p>\n\n\n\n Baz\u0131 sald\u0131rganlar, \u00e7ok h\u0131zl\u0131 oranlarda hacimsel DDoS sald\u0131r\u0131lar\u0131 yerine, \u00e7ok yava\u015f oranlarda yasal trafik g\u00f6nderen sald\u0131r\u0131lara y\u00f6nelebiliyor. Bu tip botnet sald\u0131r\u0131lar\u0131 me\u015fru trafik olarak g\u00f6r\u00fcnd\u00fc\u011f\u00fcnden, daha belirgin DDoS sald\u0131r\u0131 y\u00f6ntemlerinden \u00e7ok daha etkili olabiliyor.<\/p>\n\n\n\n Botnet sald\u0131r\u0131lar\u0131 i\u00e7in garantili g\u00fcvenlik \u00e7\u00f6z\u00fcmleri olmamakla birlikte, d\u00fczenli uyguland\u0131\u011f\u0131nda<\/strong> riskleri b\u00fcy\u00fck \u00f6l\u00e7\u00fcde azaltabilecek ve sisteminizin zombi ordusuna kat\u0131lmas\u0131n\u0131 engelleyebilecek baz\u0131 temel stratejilerden bahsedebiliriz:<\/p>\n\n\n Vir\u00fcsl\u00fc bilgisayar a\u011f\u0131 anlam\u0131na gelen botnetler ile bir korsan; a\u011fdaki t\u00fcm bilgisayarlar\u0131n ayn\u0131 talimatlar\u0131 ayn\u0131 anda uygulamas\u0131n\u0131 sa\u011flayabilir. <\/p>\n\n\n\n Bireyler, i\u015fletmeler ve h\u00fck\u00fcmetler i\u00e7in \u00f6nemli bir tehdit olan botnetler, DDoS sald\u0131r\u0131lar\u0131ndan kriptocoin madencili\u011fine, spam g\u00f6ndermekten sahte haber yaymaya kadar geni\u015f \u00e7apl\u0131 sorunlara neden olabilir. <\/p>\n\n\n\n Botnet nedir?, Botnet sald\u0131r\u0131s\u0131 nas\u0131l yap\u0131l\u0131r? sorular\u0131n\u0131 yan\u0131tlad\u0131\u011f\u0131m\u0131z ve botnet sald\u0131r\u0131s\u0131 engelleme yollar\u0131ndan bahsetti\u011fimiz yaz\u0131m\u0131zla internet g\u00fcvenli\u011finin ne kadar hassas bir konu oldu\u011funun alt\u0131n\u0131 \u00e7izmeye \u00e7al\u0131\u015ft\u0131k. <\/p>\n\n\n\n <\/p>\n","protected":false},"excerpt":{"rendered":"Nesnelerin interneti (IoT); cihazlar\u0131n internet \u00fczerinden birbirleri ile veri payla\u015fmas\u0131na olanak tan\u0131d\u0131\u011f\u0131ndan sadece sunucu, bilgisayar ve ak\u0131ll\u0131 telefonlar de\u011fil t\u0131bbi cihazlar, ak\u0131ll\u0131 ev aletleri ve giyilebilir cihazlar da sald\u0131rganlar\u0131n destans\u0131 b\u00fcy\u00fckl\u00fckte botnet olu\u015fturmas\u0131 i\u00e7in botlarla enfekte edilebilir. \n","protected":false},"author":1,"featured_media":21180,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_relevanssi_hide_post":"","_relevanssi_pin_for_all":"","_relevanssi_pin_keywords":"","_relevanssi_unpin_keywords":"","_relevanssi_related_keywords":"","_relevanssi_related_include_ids":"","_relevanssi_related_exclude_ids":"","_relevanssi_related_no_append":"","_relevanssi_related_not_related":"","_relevanssi_related_posts":"42311,43938,46607,44596,44807,44232","_relevanssi_noindex_reason":"","footnotes":""},"categories":[657,662,138],"tags":[],"class_list":{"0":"post-20720","1":"post","2":"type-post","3":"status-publish","4":"format-standard","5":"has-post-thumbnail","7":"category-ev-ssl","8":"category-firewall","9":"category-ipuclari"},"yoast_head":"\nBotnet Sald\u0131r\u0131s\u0131 Nas\u0131l Yap\u0131l\u0131r?<\/h2>\n\n\n\n
![\"\"](\"https:\/\/www.turhost.com/blog\/wp-content\/uploads\/2020\/08\/i\u00e7-g\u00f6rsel-2.jpg\")
<\/figure>\n\n\n\nBotnetler Nas\u0131l \u00c7al\u0131\u015f\u0131r?<\/h2>\n\n\n\n
![\"\"](\"https:\/\/www.turhost.com/blog\/wp-content\/uploads\/2020\/08\/i\u00e7-g\u00f6rsel-3.jpg\")
<\/figure>\n\n\n\n\n
Botnet Sald\u0131r\u0131s\u0131 Nas\u0131l Engellenir?<\/h2>\n\n\n\n
![\"\"](\"https:\/\/www.turhost.com/blog\/wp-content\/uploads\/2020\/08\/1534-1200x849.jpg\")
<\/figure>\n<\/div>\n\n\n\n
\u00d6ZET<\/h2>\n\n\n\n