Web Güvenliği Yazılımı - Spotter Pro (TheArmor)

Selamın Aleyküm Ben TheArmor.

Bu Konuda Kendi Geliştirmiş Olduğum Web Güvenliği Yazılımı olan ve adını "Spotter Pro" koyduğum Programdan bahsedeceğim size.

Program henüz Geliştirme Aşamasında olduğu için Program hakkında kısıtlı şeyler paylaşacağın.

Maalesef kaynak kodlarını vermeyeceğim çünkü proje hakkında ciddi düşüncelerim var kaynak kodlarını paylaşmak istemiyorum kusura bakmayın lütfen...

Programı C++ Programlama Dili Geliştirdim.

Bugün Öğle Saatlerinde Başladım aslında geliştirmeye.

Bu Konuyu 1. Konu Olarak Düşünün, Programı Güncelledikçe Konuyu Seri hallinde devam ettirmeyi işin sonunda da işi profesyonele taşımayı düşünüyorum.

Baktım Olmuyo Kaynak Kodlarını Satarım...


Programın amacı: Web sunucusunu potansiyel tehditlere karşı korumak ve güvenliği artırmaktır.

Gelin Programın Şuan ki Özelliklerine Bakalım ;

Çoklu IP İzleme ve Engelleme: Program, IP adreslerini izler ve bu IP adreslerinden gelen istek sayılarını takip eder. Eğer IP adresinden gelen istekler belirlediğiniz sınır değerini (10 istek) aşarsa ve bu istekler zararlı olarak algılanırsa, IP adresini belirlediğiniz süre boyunca engeller.

Saldırgan Tespiti: Program, izlenen IP adreslerinden gelen istekleri izler ve eğer bir IP adresinin belirli bir davranışı (mesela çok fazla istek gönderme) aşarsa, bu IP adresini potansiyel bir saldırgan olarak kabul eder.

Beyaz Liste: Program, güvenilir IP adreslerini beyaz listede saklar ve bu IP adreslerini izlemez. (Zıt mantıkta çalışan Kara liste özelliği de var)

VPN IP Kontrolü: Program, belirli VPN IP aralıklarını kontrol eder ve bu aralıklara ait IP adreslerini engelleyebilir.

Güvenlik Olayları Loglama:
Program, güvenlik olaylarını kaydeden bir günlük dosyası tutar. Bu dosyada güvenlik olaylarına ilişkin bilgiler bulunur. Güvenlik olayları, programın çalışma sürecindeki önemli olayları içerir. Bu sayede olası güvenlik tehditlerini ve saldırıları izleyebilirsiniz.

E-posta Bildirimleri: Program, zararlı istekler algılandığında veya bir IP adresi engellendiğinde e-posta bildirimleri gönderebilir. Bu bildirimler sayesinde güvenlik olaylarını daha hızlı fark edebilir ve müdahale edebilirsiniz.

Zararlı İstek Algılama: Program, belirli istek türlerini izler ve zararlı istekler tespit edildiğinde belirli önlemler alabilir. Zararlı istekleri tanımlamak için programın içine özel kurallar eklemek mümkündür.

Trafik Yönlendirme: Program, zararlı istekleri engellemek veya güvenli istekleri hedef sunucuya yönlendirmek için trafik yönlendirme işlevini kullanabilir. Bu işlev özelleştirilebilir ve ihtiyaca göre ayarlanabilir.

Kötü Amaçlı Yazılım Taraması: Program, dosyaları ClamAV kullanarak tarar ve kötü amaçlı yazılım bulunup bulunmadığını kontrol eder. Eğer kötü amaçlı yazılım tespit edilirse, gerekli önlemleri alabilirsiniz. (Bu özelliği daha iyi seviyelere getirmeyi düşünüyorum)

Arka Planda Çalışma: Program, izleme ve engelleme işlemlerini arka planda bağımsız iş parçacıklarını (thread denen olay) kullanarak gerçekleştirir. Bu sayede program sürekli olarak çalışabilir ve birden fazla IP adresini aynı anda izleyebilir.

Ayarlanabilir Parametreler: Programın davranışını ayarlayabileceğiniz bir dizi parametre bulunur. Örneğin, izlemek istediğiniz IP adreslerini, istek türlerini, eşik değerini ve engelleme süresini belirleyebilirsiniz.

Belirli Süre Bekleme: Program, belirli bir süre (300 saniye gibi) bekleme işlemi gerçekleştirir ve ardından güvenlik izleme işlemini tekrarlar.

m1grsdy.png
8drtpuw.png

ikl51ss.png


*Ekran Görüntülerini Alırken Kod Satırları arasında bilerek fark bıraktım.


Konuyu Açarken kodlamalarda değişiklikler yapmaya devam ediyorum. Konunun Devamı İçin Elimden geleni yapacağım.

THEARMOR
1011197.jpg

Devamında Görüşürüz >>
 
Son düzenleme:
Üst

Turkhackteam.org internet sitesi 5651 sayılı kanun’un 2. maddesinin 1. fıkrasının m) bendi ile aynı kanunun 5. maddesi kapsamında "Yer Sağlayıcı" konumundadır. İçerikler ön onay olmaksızın tamamen kullanıcılar tarafından oluşturulmaktadır. Turkhackteam.org; Yer sağlayıcı olarak, kullanıcılar tarafından oluşturulan içeriği ya da hukuka aykırı paylaşımı kontrol etmekle ya da araştırmakla yükümlü değildir. Türkhackteam saldırı timleri Türk sitelerine hiçbir zararlı faaliyette bulunmaz. Türkhackteam üyelerinin yaptığı bireysel hack faaliyetlerinden Türkhackteam sorumlu değildir. Sitelerinize Türkhackteam ismi kullanılarak hack faaliyetinde bulunulursa, site-sunucu erişim loglarından bu faaliyeti gerçekleştiren ip adresini tespit edip diğer kanıtlarla birlikte savcılığa suç duyurusunda bulununuz.