Günümüz internet teknolojilerinde Botnet terimi, web sitesi güvenliği ile alakalı olarak son birkaç sene içerisinde en sık duyduğunuz tabirlerden birisi olabilir. Web teknolojilerinde bildiğimiz üzere birçok farklı kişi ya da kurum nitelikli hale gelmekte ve bu nitelikleri olumlu olduğu kadar olumsuz kullananların olduğunu da rahatlıkla söyleyebilmekteyiz. Kötü niyetli yazılımcıların esas amaçları her zaman için bir web sitesinin içeriklerini çalmak ya da o web sitesini tamamı ile ele geçirmek gibi sonucu iyi olmayan çalışmalara işaret eder.
Botnet, kötü niyetli yazılımcılar tarafından hazırlanan ve web sitesi güvenliği bir için nevi tehdit unsuru olarak dikkat çekebilecek yazılım tiplerinden birisi olarak da dikkatleri çekiyor. Bu sistemler, yazılımcıların farklı bilgisayarları da bir şekilde ele geçirerek oluşturdukları güncel yazılım şekillerinden birisi olarak dikkat çeker. Bu sistemin esas amacı ana sunucuya birçok farklı sorgu göndererek web sitesinin ya da aynı sunucuda yer alan tüm web sitelerinin kapanmasını sağlamaktır. Bu sayede kalıcı hasar verebilme riski de artabiliyor.
Botnet Nedir?
Kötü niyetli yazılımcıların sunuculara sorgu yöntemi ile saldırı yapmaları için hazırlanmış olan bir nevi casus yazılımdır. Bu yazılım, dünya genelinden birçok farklı bilgisayarın İP adresini kullanarak saniyede yüzlerce sorgu yapabilme yeteneği olan programlardır. Anlık olarak gerçek bir kullanıcı gibi saniyede yüzlerce yükleme sorgusu yapar ve bu yükleme sorgularına karşı dayanıksız durumda olan hosting sunucuları kısa zaman içerisinde infilak ederek tüm özelliklerini yitirebilir.
Botnet saldırısı, dolaylı yollardan web sitelerinin kapanması için en etkili yöntemlerden birisidir ancak günümüzde alınan sunucu önlemleri ile birlikte çok da etkisiz bir yöntem haline gelmeye başlamıştır. Botnet önlemlerinin alınması ile birlikte sunucular bu tip sorgulara karşı çok daha dayanıklı hale gelmiştir.
Web Sitesi Güvenliği
Web sitesi güvenliği ile alakalı olarak öncelik her zaman için sunucuda başlar. Yazılım altyapısı ile oluşturulmuş web sitelerinin de güvenliği aslında doğrudan sunucu ile alakalıdır. Botnet, diğer yöntemlere nazaran zaman içerisinde etkisini yitirmiş bir saldırı yöntemi olsa da bazı firmalar maliyeti kısmak amacı ile hala bu tip saldırıların önlemini almadığından dolayı çok ciddi sıkıntılar yaşamaktalar. Bu sıkıntılar nedeni ile zaman içerisinde tüm firmaların bu tip önlemleri alması zorunlu hale geldi.
DDOS saldırıları en tehlikeli saldırı biçimleridir ancak önlemini aldığınız takdirde Botnet saldırıları web sitesi güvenliği için herhangi bir tehdit oluşturmamaya da başlamıştır.
Bir önceki yazımız olan WordPress Mi? Blogger Mı? başlıklı makalemizde blogger faydaları, wordpress faydaları ve wordpress ve blogger hakkında bilgiler verilmektedir.
Botnet web sitesi güvenliği için en çok tehdit unsuru oluşturan konulardan birisi. Bu makale de DDOS saldırısına nazaran biraz hafife alınmış. Ancak başıma geldiği için biliyorum ki ben BOTNET yüzünden sektörü bırakma noktasına kadar geldim. Sonrasında ise DDOS korumalı sunucu kavramı ile tanıştım. Maddi anlamda biraz tuzlu da olsa zaman içerisinde yatırımlarınızı koruma amacı ile mükemmel bir seçenek olabilir.