VPS Sunucuma Gelen Sürekli C&C Saldırıları

Bu sayı gittikçe artıyor. Dünyanın dört bir yanından sürekli portları tarayan otomatik bilgisayarlar aracılığı ile bu yapılıyor. Biraz daha güvenli hale getirmeye çalışıyorum sistemi.

Bu durum aslında evde olan routerların ne kadar yetersiz olduğunu gösteriyor. Şu olaylardan sonra araya başka bir bilgisayarı firewall haline getirmeye karar verdim.

Belki bir DMZ veya benzeri bir şeyde yerleştirebilirim IPS ve IDS çözümleri de uygulanabilir.

Hocam attack vector'ü azaltmak önemli. Dediğiniz doğru bu arada. Ek olarak mesela bazı kullanıcılar özel kripto cüzdanları alıyor ama o kripto cüzdanları sürekli boşaltılıyor :D

Yani %100 güvenli sayamayız durumları. Fakat riskleri azaltmak bizim elimizde.

Ben mesela şifreleri şifre yöneticisinde tutmaktan ziyade farklı yöntemlerle tutmaya karar veriyorum. Onun içinde biraz bir şeyler ayarlamam gerekecek.

Hedef şimdilik bounty programlarına hazırlanmak. Google mesela bu bounty programlarını sonlandırdı çünkü Çinliler sistemlerde açık bulup google'a bildirmiyorlardı. Google bunları artık tamamen AI'a yaptırıyor.

Bir süre salmıştım her şeyi, artık beni pek engelleyen bir şey kalmadı.

Hocam bu konuda haklısınız. Yani aracının aracısı sıkıntı. Şimdilik açık kaynak güvenlik toolları ile devam edeceğiz mecbur. Kendi firewall'ımı yazana kadar en azından.

Browserlarda veri tutmak zaten intihardır. Bir siteye giriyorsun adam çekiyor datayı geçmiş olsun.

Ben şifre yöneticilerine çok güvenmiyorum hocam.

En mantıklısı USB anahtarları oluşturup bunları şifreleyip bir yerlere kaldırmak. O şifreler içinde bulunması zor bir hale getirip kağıt kalemle bir kriptolama algoritması ile anahtarlı hale getirmek.

Anahtarı ben bilirsem zaten kimse USB'yi bulsa bile açamayacak. Hatta daha güzeli USB'ye bir ayarlama yapılabilir 3 denemeden sonra verileri siler.

Gibi gibi.

Hocam ben şifreleme algoritmalarını zaten salting yaparak kullanıyorum ve kuantum proof olmasından sha 3 veya 2 tercih ediyorum.

USB'yi tercih etmek istememin sebebi kaybolma riski çok fazla yok ama SD kartı düşünüyordum ben de dediğiniz gibi fakat onların kaybolma riski çok fazla.

SD kart daha ucuz bir çözüm.

Fakat şunu düşünmüyor değilim C veya benzeri bir dille acaba 3 denemeyle sınırlı bir login kısmı gibi bir şey mi yazsam diye düşünüyorum.

Kioxia zaten toshiba onların bellekleri kolay kolay bozulmuyor. Evde raspberry pilar içinde sd kart kullandığım için o sıkıntı değil.

Bunu USB veya disk içine ayarlama şansım yok mu yani? Kendi işletim sisteminde açabilir bunda bir mahsur yok. Bir hash ile doğrulatma koysam flash içine?

Yani autorun gibi düşünebilirsiniz hocam. Flash takılınca linux veya başka ne varsa böyle bir şey yapılabilir.

Bypass edilmesini engellemek içinde önlem alınabilir belki.

Token çalınmıştı ruhi abimizin youtubu heklenmiştii

Hocam çok kompleks düşünmeyin.

USB içine ufak bir veritabanı yazılabilir, timezone vs olmasına gerek bile yok bu arada. Disk şifreli olacak veriler şifreli olacak. USB'de olan veriyi sadece okuma modunda tutacak ama kopyalama işini yaptırmayacak o belirtilen şifreyi girmeden.

3 Kere yanlış girsen usb kendini 0'la basıp silecek.

Yani kısacası verilere erişemeyecek.

Bence bunun için ek bir donanımsal desteğe pek gerek yok. Aslında mantık biraz petya veya wannacry mantığına benziyor. Fakat ben burada fidye istemiyorum aksine senden ilgili hashi eşleyeceğin şifreyi girmeni istiyorum.

Burada bir fark daha var USB'nin okuma modunda olması yani şifreyi girmeden disk kendi içinde olan verilere eriştirmeyecek zaten.

Tokene falan gerek bile yok aslında.

Buna benzer şeyrler yapan malwareler var. Çok kez karşılaştım. Yani adam diski şifreliyor yetmiyor kopyalamana da izin vermiyor. Para gönder anahtarı verecem diyor sana :D

Bir denemek lazım aslında. Bence yapılması mümkün gibi geliyor bana.

TPM gibi bir destek olmadan zor ama imkansız değil bence bir yolu vardır.

Mesela bazı SSD'lerde AES 256 desteği geliyor donanımsal olarak başka makinede TPM anahtarı eşleşmeyince girmiyor.

Fakat bir çözüm bulunur buna.

İşletim sistemini tanıyan bir sistem geliştirilebilir belki. Bazı zararlılar şifreleme yapıyor ancak bazı zararlılar sadece şifrleme değil işletim sistemlerini tanıyıp buna göre farklı davranışlar sergiliyor.

Bu pattern örnek alınabilir.