RexOS Shield güvenliği
Saldırılar kapıda durur, sunucuya ulaşmadan çok önce.
Bu siteye gelen her istek, ağın ucundan ona yanıt veren koda kadar 12 koruma katmanından geçer. Gerçek oyuncular ve arama motorları fark etmeden geçer.
- Günün 24 saati izlenir
- OWASP Top 10 kapsanır
- Yalnızca HTTPS, HSTS ile
- İki adımlı giriş
- Saldırganlar kanıtlarıyla bildirilir
Shield'ın bu hafta durdurdukları
Bu sitede doğrudan Shield tarafından sayılır. Doğrulanmış arama motorları ve gerçek ziyaretçiler bu sayılara dahil değildir.
- 7,011Paz
- 8,291Pzt
- 7,842Sal
- 8,359Çar
- 10,260Per
- 12,986Cum
- 1,193Bugün
Bugün, türe göre
- SEO kazıyıcıları
- 980
- Güvenlik duvarının durdurduğu saldırılar
- 181
- Kötü botlar ve sahte tarayıcılar
- 25
- Sınırda durdurulan sahte istekler
- 5
- Yasaklanan tekrarlayan saldırganlar
- 1
- Başarısız insan doğrulamaları
- 1
Bugün 2,989 doğrulanmış arama ve yapay zekâ tarayıcısı ziyaretine izin verildi
Bu ay raporlananlar, kategoriye göre
- Port Scan110
- Web App Attack110
- Exploited Host54
- Bad Web Bot37
Bir istek nasıl kontrol edilir
Her ziyaret bu yolu birkaç milisaniyede kat eder. Bir adımı geçemeyen istek daha ileri gidemez.
- Uç
Sahte ve bozuk istekler atılır.
- İtibar
Bilinen kötü ağlar reddedilir.
- Tarayıcı kontrolü
Tarayıcı, cihazı ve ağıyla uyumlu olmalıdır.
- Güvenlik duvarı
Başlıklar, formlar ve API gövdeleri açılıp incelenir.
- Limitler
Flood ve şifre denemeleri yavaşlatılır.
- Uygulama
Sayfa yalnızca güvenli sorgularla oluşturulur.
- Sızıntı kontrolü
Yanıt, sunucudan çıkmadan önce kontrol edilir.
Yedisini de geçti: sayfa sunulur. Arama motorları ve yapay zekâ tarayıcıları 3. adımda doğrulanır ve asla yavaşlatılmaz.
Neleri durdurur
En sık gördüğümüz saldırılar ve her birine ne olduğu.
| Tehdit | Nasıl görünür | Shield ne yapar |
|---|---|---|
| SQL enjeksiyonu | Bir forma, bağlantıya veya API çağrısına gizlenmiş veritabanı komutları. | Herhangi bir sorgu çalışmadan önce çözülür, tanınır ve engellenir. |
| Siteler arası betik (XSS) | Bir yoruma, profile veya bağlantıya gizlenmiş betik kodu. | Girişte engellenir ve her sayfa çıktısını güvenli hale getirir. |
| Uzaktan kod çalıştırma | Sunucuya çalıştırtmak için gönderilen shell komutları veya kod. | Her girdide tanınır ve güvenlik duvarında engellenir. |
| Gizli dosya taramaları | .env dosyaları, yedekler, wp-config ve yönetim araçları için istekler. | Görüldüğü anda engellenir. Tekrar eden tarama araçları yasaklanır ve raporlanır. |
| Şifre tahmini | Sürekli değişen adreslerden binlerce giriş denemesi. | Önce yavaşlatılır, sonra kilitlenir. İki adımlı giriş çalınan şifreleri durdurur. |
| Veri kazıyıcılar ve sahte botlar | Googlebot ya da normal bir tarayıcı gibi davranan bir bot. | Ağına ve cihazına göre kontrol edilir. Sahteler durdurulur. |
| Tor ve proxy kötüye kullanımı | Tor, VPN ve kiralık sunucuların arkasına gizlenen saldırılar. | Önce insan doğrulaması. Çoğu otomatik araç orada pes eder. |
| Uygulama katmanı flood saldırıları | Siteyi yavaşlatmak için gönderilen yoğun istek dalgası. | Adres başına istek sınırı, ardından otomatik kilitleme. |
| Spam ve dolandırıcılık | Sahte yorumlar, destek talebi spamı ve kötüye kullanılan siparişler veya ödüller. | Gönderimde taranır. Sahte siparişler işaretlenir ve raporlanır. |
Gizli saldırılar önce çözülür
Saldırganlar kodlarını basit filtrelerden kaçırmak için gizler. Shield karar vermeden önce her katmanı çözer. Bu üçü son incelememizdeki gerçek testlerdir.
%2527%20UNION%2F**%2FSELECT%20password%20FROM%20usersşu anlama gelir' union select password from usersEngellendi: SQL enjeksiyonu&lt;svg onload=alert(1)&gt;şu anlama gelir<svg onload=alert(1)>Engellendi: Siteler arası betik (XSS)／ｅｔｃ／ｐａｓｓｗｄşu anlama gelir/etc/passwdEngellendi: Sistem dosyası erişimi
Her katman, tek bir görev
Her katman farklı bir giriş yolunu kapatır. Birlikte siteyi, launcher'ı ve her hesabı korurlar.
Uç filtreleme
Zararlı ve sahte istekler, uygulama çalışmadan önce uçta reddedilir.
Tehdit istihbaratı
Bilinen zararlı ağlardan gelen trafik, sürekli güncellenen tehdit listeleriyle engellenir.
Bot yönetimi
Masaüstü ve mobilde çok sinyalli doğrulama, her tarayıcının cihazı ve ağıyla tutarlı olduğunu kontrol eder. Arama motoru ve yapay zekâ botları doğrulanır, taklitçiler durdurulur.
Proxy ve anonimlik denetimi
Tor, VPN ve hosting ağları üzerinden gelen ziyaretçiler ya da kiralık proxy kullandığı belli olan tarayıcılar, siteyi görmeden önce insan doğrulamasından geçmek zorundadır.
Web uygulama güvenlik duvarı
Başlıklar ve API gövdeleri dahil her istek; enjeksiyon, siteler arası betik (XSS) ve diğer OWASP Top 10 saldırılarına karşı incelenir. Kodlanmış ve gizlenmiş saldırılar önce çözülür, bu yüzden atlatma hileleri işe yaramaz.
Tarama ve anomali tespiti
Yönetim araçlarını, gizli dosyaları, yedekleri ve bilinen açıkları arayan denemeler anında engellenir. Tuzaklar kuralları çiğneyen tarayıcıları ortaya çıkarır.
Hesap koruması
Kaba kuvvet ve çalıntı şifre denemeleri yavaşlatılır ve engellenir. İki adımlı giriş, sitede ve launcher'da hesapları korur ve yetkililer için zorunludur.
Veri sızıntısı önleme
Giden yanıtlar incelenir; böylece gizli bilgiler ve iç ayrıntılar sunucudan asla dışarı çıkmaz.
Sunucu sıkılaştırma
Hassas dosyalara web üzerinden ulaşılamaz ve yüklenen içerik sunucuda asla çalıştırılamaz.
Spam ve dolandırıcılık koruması
Yorumlar, destek talepleri ve ilanlar spama ve otomatik gönderimlere karşı taranır. Siparişler ve ödüller kötüye kullanılamamaları için kontrol edilir.
Flood koruması ve izleme
Uygulama katmanındaki floodlar otomatik kilitlenmeyi tetikler. Her güvenlik olayı ayrıntılı olarak kaydedilir ve ekibe anında iletilir.
Kötüye kullanım bildirimi
Doğrulanmış saldırganlar, spamcılar ve sahte siparişler, her biri kategorisi ve kanıtlarıyla birlikte küresel kötüye kullanım veritabanlarına bildirilir.
İyi botlar içeri, sahte botlar dışarı
Arama motorları ve yapay zekâ asistanları, ancak gerçek sahiplerinden geldikleri doğrulandıktan sonra içeri alınır. Bir botun adını herkes kopyalayabilir, ağını kimse kopyalayamaz.
- Googlebot
- Googlebot smartphone
- Google-InspectionTool
- Googlebot-Image
- Bingbot
- Applebot
- DuckDuckBot
- GPTBot
- OAI-SearchBot
- ChatGPT-User
- ClaudeBot
- Claude-User
- PerplexityBot
- MistralAI-User
Kiralık bir sunucudan gelen "Googlebot" engellenir.
Gerçek saldırılarla test edildi
Bunlar son kapsamlı incelememizin sonuçları.
İncelendi
- 1,260
- saldırı yükü 7 farklı giriş noktasına gönderildi. Hepsi engellendi.
- 0
- 631 normal yorum, değerlendirme ve mesajda yanlış engelleme.
- 14
- arama motoru ve yapay zekâ tarayıcısı test edildi. Hepsi geçti, sahteleri geçemedi.
Bir kötüye kullanım raporu nasıl görünür
Bir saldırgan doğrulandığında kanıtlar AbuseIPDB ve Spamhaus'a gönderilir, böylece diğer siteler de onu engelleyebilir. Bu örnekte dokümantasyon adresi kullanılmıştır.
IP 203.0.113.47 · Web App Attack, SQL Injection, Hacking Blocked 14 requests in 3 minutes by RexOS Shield (web application firewall) GET /search?q=1%27%20UNION%20SELECT%20password%20FROM%20users-- GET /.env · GET /wp-config.php.bak · GET /admin/phpinfo.php User agent: python-requests/2.31 · Network: hosting provider
Hesaplar ve veriler nasıl güvende tutulur
Koruma güvenlik duvarında bitmez. Bu kurallar sitenin kendisine yerleşiktir.
Şifreler
Yalnızca güçlü tek yönlü hash olarak saklanır. Biz dahil kimse okuyamaz.
İki adımlı giriş
Sitede ve launcher'da; yetkililer için zorunlu.
Oturumlar
Çerezler HttpOnly, secure ve same-site'dır; betikler ve diğer siteler bunları kullanamaz.
Formlar
Her form tek kullanımlık bir token taşır, böylece başka siteler onu sizin adınıza gönderemez.
Veritabanı
Her sorgu önceden hazırlanır, bu yüzden girdi asla komuta dönüşemez.
Tarayıcı kuralları
Her sayfada HSTS, İçerik Güvenliği Politikası, frame ve referrer kuralları.
Yüklemeler
Görseller ve dosyalar sunucuda asla kod olarak çalışamaz.
Launcher
Açık kaynak ve GitHub Actions ile herkese açık şekilde derlenir.
Sizin için nasıl kuruyoruz
Ne kullandığınızı anlatın
Siteniz, sunucunuz, mağazanız veya paneliniz ve gördüğünüz saldırılar.
Trafiğinizi inceleriz
Sizin için neyin normal olduğunu öğreniriz, böylece gerçek oyuncular asla engellenmez.
Shield devreye girer
Koruma adım adım açılır, ilk dakikadan itibaren kayıt tutulur.
İzlemeye devam ediyoruz
Uyarılar, aylık raporlar ve saldırı başladığında destek.
Aynı korumayı sunucunuz veya web siteniz için ister misiniz?
Minecraft ağları, mağazalar ve topluluk siteleri için RexOS Shield kuruyoruz. Ne çalıştırdığınızı anlatın, size bir plan ile dönelim.
- Trafiğinize göre ayarlanmış güvenlik duvarı ve bot koruması
- Arama motorları ve gerçek oyuncular asla engellenmez
- Saldırganlar kanıtlarıyla bildirilir
- Ayrıntılı kayıtlar ve anlık uyarılar
- Saldırı sırasında destek
Sorular
Koruma siteyi yavaşlatır mı?
Hayır. Kontrollerin çoğu sayfa oluşturulmadan önce çalışır, bu yüzden normal bir ziyaret yavaşlamaz.
Google'ı veya gerçek oyuncuları engelleyebilir mi?
Doğrulanmış arama motoru ve yapay zekâ tarayıcıları her zaman geçirilir, normal ziyaretçiler de fark etmeden geçer.
Saldırganlara ne olur?
Engellenir ve kaydedilir; kesinleştiğinde AbuseIPDB ve Spamhaus'a kanıtlarıyla bildirilir.
Bu korumayı kendi sunucum veya web sitem için alabilir miyim?
Evet. Minecraft ağları, mağazalar ve topluluk siteleri için RexOS Shield kuruyoruz. Bize ulaşın ve ne çalıştırdığınızı anlatın.
DDoS saldırılarını durdurur mu?
Web sitesinin kendisini hedef alan istek dalgaları ve giriş saldırıları gibi floodları durdurur. Çok büyük ağ floodlarının hosting ağı tarafından karşılanması gerekir; bunu kurmanıza yardımcı oluyoruz.
Normal bir güvenlik duvarı eklentisinden farkı ne?
Shield siteden önce çalışır, gizlenmiş saldırıları çözer, botları gerçek sahiplerine göre doğrular ve doğrulanmış saldırganları kötüye kullanım veritabanlarıyla paylaşır.
Bir güvenlik açığını nasıl bildiririm?
Bir destek talebi açın ve konuya Security ile başlayın. Hızlıca yanıt verir, sorumlu bildirimlere teşekkür ederiz.
Bir güvenlik açığı mı buldunuz?
Araştırmacılardan ve oyunculardan gelen bildirimleri memnuniyetle karşılar, sorumlu bildirenlerin adını anarız.
Lütfen şunları yapın
- Bir destek talebi açın ve konuya Security ile başlayın
- Sorunu tekrarlama adımlarını ekleyin
- Herkese açıklamadan önce düzeltmemiz için bize zaman tanıyın
Lütfen şunları yapmayın
- Başkalarının verilerine erişmek veya onları değiştirmek
- Flood saldırısı veya yük testi yapmak
- Yüksek hızda otomatik tarama araçları kullanmak
Bunları yaparsanız etkinliğiniz kaydedilir ve geldiği ağa kadar izlenir. Kanıtlarıyla birlikte ilgili internet sağlayıcısına ve kötüye kullanım veritabanlarına bildirebiliriz; sağlayıcı, adresin arkasındaki abonenin kim olduğunu tespit edebilir. Ciddi durumlar doğrudan yetkili kurumlara şikâyet edilebilir ve doğacak hukuki sonuçlardan siz sorumlusunuz.
Bu tür saldırılar Türkiye'de suçtur. Türk Ceza Kanunu madde 243'e göre bilişim sistemine izinsiz girmenin cezası 1 yıla kadar hapis veya adli para cezası, veriler bozulursa 6 ay ile 2 yıl hapistir. Madde 244'e göre sistemi engellemenin veya bozmanın cezası 1 ile 5 yıl hapistir; bundan çıkar sağlanırsa 2 ile 6 yıl hapis ve 5.000 güne kadar adli para cezası verilir. Banka veya kamu kurumu sistemlerine karşı işlenirse ceza yarı oranında artırılır.
