Merhaba arkadaşlar,
Uzun süredir üzerinde çalıştığımız Metaren Smart – Saldırı Analiz Sistemi, uygulama katmanında (Layer 7) çalışan, özellikle WordPress altyapılara ve botnet tabanlı saldırılara karşı geliştirilmiş bir koruma yazılımıdır.
Amaç; klasik “IP engelle – rate limit koy” mantığından çıkıp, davranış analizi ile gerçek kullanıcıyı bottan ayırabilmektir.
🎯 Hedeflenen Saldırı Türleri
  • wp-login.php brute force
  • xmlrpc.php abuse
  • Author enumeration
  • Admin panel taramaları
  • Tema / eklenti exploit denemeleri
  • Header manipülasyonu
  • Sahte bot / fake crawler trafiği
  • Düşük yoğunluklu dağıtık botnet saldırıları
  • Headless browser (Puppeteer / Selenium vb.) istekleri
⚙️ Çalışma Mantığı

Metaren Smart klasik blacklist mantığında çalışmaz.
IP başına sabit limit koymak yerine:
  • İstek davranış paterni
  • Header tutarlılığı
  • Tarayıcı fingerprint analizi
  • Oturum akışı kontrolü
  • JS davranış doğrulaması
  • Gerçek arama motoru bot doğrulaması
  • URI bazlı anomali analizi
gibi çok katmanlı değerlendirme yapar.
Amaç:
Gerçek kullanıcıyı etkilemeden, kaynak tüketen saldırıyı erken aşamada kesmek.
🔍 Öne Çıkan Özellikler

✅ Layer 7 Davranış Analizi


Uygulama seviyesinde request akışını analiz eder.

✅ WordPress Odaklı Koruma


WordPress’in en sık hedef alınan endpoint’lerine özel filtreleme.

✅ Botnet Tespiti


Farklı IP’lerden gelen ama benzer davranış gösteren dağıtık saldırıları ilişkilendirebilir.

✅ Gelişmiş Gizli Tarayıcı Kontrolü


Headless browser tabanlı otomasyonları tespit etmeye yönelik kontroller içerir.

✅ Arama Motoru Dostu


Gerçek Googlebot / Bingbot gibi crawler’ları doğrulama mekanizması ile ayırır.
SEO’ya zarar vermez.

✅ Kernel Destekli Ön Filtreleme


Şüpheli trafik uygulama katmanına ulaşmadan önce düşürülebilir.
Kaynak tüketimini azaltmaya odaklıdır.

✅ Anlık İzleme Paneli

  • Gerçek zamanlı saldırı akışı
  • Engellenen istek sayısı
  • Tekil saldırgan analizi
  • Karantina listesi
  • URI bazlı yoğunluk görüntüleme
Tamamen sunucu bazlı çalışır.



🧠 Neden Böyle Bir Sistem?

Klasik firewall + rate limit kombinasyonu:
  • Düşük yoğunluklu botnet saldırılarında yetersiz kalabiliyor
  • Gerçek kullanıcıyı yanlışlıkla etkileyebiliyor
  • WordPress exploit denemelerinde kaynak tüketimini engelleyemeyebiliyor
Bu sistemin amacı;
yükü azaltmak, false positive üretmemek ve özellikle L7 seviyesinde daha akıllı bir ayrım yapabilmek.
📌 Sonuç

Metaren Smart, uygulama katmanında davranış analizi yapan, botnet odaklı ve SEO dostu bir Layer 7 koruma sistemidir.
Aktif trafik altında çalışmakta ve sürekli geliştirilmektedir.
Teknik görüş ve geri bildirimlere açığım.