Saha · senaryo

Sırayla Çalınan Kapılar

Altay Kargo'nun kenar güvenlik duvarı kenar-gd, dışarıdan gelen ve reddedilen bağlantıları DROP olarak kaydediyor. Son on dakikada DROP sayısı fırladı.

Görevin, bu artışın rastgele internet gürültüsü mü yoksa hedefli bir port taraması mı olduğunu ayırt etmek.

Taramanın deseni genelde bellidir: aynı kaynak, artan port numaraları, kısa aralıklarla. Deseni doğrulayıp kaynağı kapat.

Engelleme komutu kilitli. Deseni doğrulamadan bir IP'yi güvenlik duvarında kapatma.

Görevler

0/5 tamamlandı

ufw.log dosyasının son kayıtlarını gör
DROP kayıtlarını say
En çok DROP üreten kaynak IP'yi bul
Denenen port numaralarının artan sırada olduğunu doğrula
Kaynağı güvenlik duvarında engelle ve flag'i al flag hedefi

altay@soc:~simülasyon

AltaySec eğitim terminali. Bu bir simülasyondur, gerçek makineye bağlı değilsin.

Hedef: kenar-gd.altaykargo.example (198.51.100.10) üzerindeki /var/log/ufw.log, Yalnız okuma ve güvenlik duvarı kuralı ekleme. Sunucu servislerine müdahale yok, Kurgu ortam. Bu adres ve günlük kayıtları gerçek değildir

Kullanabileceğin araçlar: tail, grep, awk, sort, uniq, wc, head, ufw, cat

Komutları bilmiyorsan 'yardim' yaz. Hedefleri yukarıdaki listeden takip et.

Bu bir simülasyondur. Komutlar gerçek bir sisteme gitmez. Öğrendiğin yöntemi izinsiz bir hedefte denemek suçtur. Yasal ortam için menzil var.