Python Tabanlı Özelleştirilmiş Düşük Etkileşimli Bal Küpü (Honeypot) Sistemi Tasarımı ve Adli Bilişim Perspektifiyle Siber Tehdit Analizi
Keywords:
Siber Güvenlik, Bal Küpü (Honeypot), Adli Bilişim, Tehdit İstihbaratı, Soket Programlama, Veri GörselleştirmeAbstract
Siber savunma stratejilerinin etkinliği, saldırgan davranışlarının ve kullandıkları yöntemlerin
analiz edilmesine bağlıdır. Bu çalışmada, otomatik bot ağlarını, kötü amaçlı yazılımları ve zafiyet
tarayıcılarını izlemek amacıyla Python programlama dili ve socket mimarisi kullanılarak düşük
etkileşimli bir bal küpü (honeypot) sistemi geliştirilmiştir. Sistem, Ubuntu SSH servisini taklit ederek
saldırgan bağlantılarını kabul etmekte, kaynak IP adresleri ile denenen kullanıcı adı ve parola bilgilerini
zaman damgalı olarak kayıt altına almaktadır. Geliştirilen honeypot, Microsoft Azure bulut ortamında
7/24 çalıştırılmış; elde edilen log verileri Pandas ile işlenmiş, IP-API servisi kullanılarak coğrafi konum
bilgileriyle zenginleştirilmiş ve Matplotlib ile görselleştirilmiştir. Analiz sonuçları, saldırı girişimlerinin
büyük bölümünün root kullanıcısını hedeflediğini ve yaygın olarak zayıf veya varsayılan kimlik
bilgilerinin denendiğini göstermiştir. Ayrıca saldırı trafiğinin gün boyunca kesintisiz devam etmesi ve
belirli zaman dilimlerinde yoğunlaşması, tehditlerin büyük ölçüde otonom botnet ağları tarafından
gerçekleştirildiğini ortaya koymuştur. Coğrafi analizler ise saldırı trafiğinin ağırlıklı olarak Asya ve Doğu
Avrupa'daki sunucu altyapılarından yönlendirildiğini göstermektedir. Elde edilen bulgular, internete açık
sistemlere yönelik kaba kuvvet saldırılarının küresel eğilimlerini ortaya koyarken, geliştirilen sistemin
tehdit istihbaratı üretimi ve dijital adli bilişim süreçlerine katkı sağlayabilecek uygulanabilir bir çözüm
sunduğunu göstermektedir.
Downloads
References
[1] L. Spitzner, Honeypots: Tracking Hackers. USA: Addison-Wesley Longman Publishing Co., Inc., 2002.
[2] M. Roesch, “SNORT—LIGHTWEIGHT INTRUSION DETECTION FOR NETWORKS”.
[3] “13th USENIX Security Symposium — Technical Paper”. Erişim: 21 Temmuz 2026. [Çevrimiçi]. Erişim adresi: https://www.usenix.org/legacy/event/sec04/tech/full_papers/provos/provos_html/
[4] I. Koniaris, G. Papadimitriou, ve P. Nicopolitidis, “Analysis and visualization of SSH attacks using honeypots”, içinde Eurocon 2013, Tem. 2013, ss. 65-72. doi: 10.1109/EUROCON.2013.6624967.
[5] Andhra University CS&SE, Visakhapatnam, 530003, India, S. Z. Melese, ve P. S. Avadhani, “Honeypot System for Attacks on SSH Protocol”, IJCNIS, c. 8, sy 9, ss. 19-26, Eyl. 2016, doi: 10.5815/ijcnis.2016.09.03.
[6] J. Owens ve J. Matthews, “A Study of Passwords and Methods Used in Brute-Force SSH Attacks”.
[7] “socket — Low-level networking interface”, Python documentation. Erişim: 23 Temmuz 2026. [Çevrimiçi]. Erişim adresi: https://docs.python.org/3/library/socket.html
[8] E. Chou, Mastering Python Networking: Your one-stop solution to using Python for network automation, programmability, and DevOps. Packt Publishing Ltd, 2020.
[9] “pandas documentation — pandas 3.0.5 documentation”. Erişim: 23 Temmuz 2026. [Çevrimiçi]. Erişim adresi: https://pandas.pydata.org/docs/
