Metaren Smart – Layer 7 Sunucu Bazlı DDOS & Botnet Koruma Sistemi Tanıtımı (Ücretsiz Deneme)

Merhaba arkadaşlar,
Uzun süredir üzerinde çalıştığımız Metaren Smart – Saldırı Analiz Sistemi, uygulama katmanında (Layer 7) çalışan, özellikle WordPress altyapılara ve botnet tabanlı saldırılara karşı geliştirilmiş bir koruma yazılımıdır.
Amaç; klasik “IP engelle – rate limit koy” mantığından çıkıp, davranış analizi ile gerçek kullanıcıyı bottan ayırabilmektir.

🎯 Hedeflenen Saldırı Türleri

• wp-login.php brute force
• xmlrpc.php abuse
• Author enumeration
• Admin panel taramaları
• Tema / eklenti exploit denemeleri
• Header manipülasyonu
• Sahte bot / fake crawler trafiği
• Düşük yoğunluklu dağıtık botnet saldırıları
• Headless browser (Puppeteer / Selenium vb.) istekleri

⚙️ Çalışma Mantığı

Metaren Smart klasik blacklist mantığında çalışmaz.
IP başına sabit limit koymak yerine:

• İstek davranış paterni
• Header tutarlılığı
• Tarayıcı fingerprint analizi
• Oturum akışı kontrolü
• JS davranış doğrulaması
• Gerçek arama motoru bot doğrulaması
• URI bazlı anomali analizi

gibi çok katmanlı değerlendirme yapar.
Amaç:
Gerçek kullanıcıyı etkilemeden, kaynak tüketen saldırıyı erken aşamada kesmek.

🔍 Öne Çıkan Özellikler

✅ Layer 7 Davranış Analizi

Uygulama seviyesinde request akışını analiz eder.

✅ WordPress Odaklı Koruma

WordPress’in en sık hedef alınan endpoint’lerine özel filtreleme.

✅ Botnet Tespiti

Farklı IP’lerden gelen ama benzer davranış gösteren dağıtık saldırıları ilişkilendirebilir.

✅ Gelişmiş Gizli Tarayıcı Kontrolü

Headless browser tabanlı otomasyonları tespit etmeye yönelik kontroller içerir.

✅ Arama Motoru Dostu

Gerçek Googlebot / Bingbot gibi crawler’ları doğrulama mekanizması ile ayırır.
SEO’ya zarar vermez.

✅ Kernel Destekli Ön Filtreleme

Şüpheli trafik uygulama katmanına ulaşmadan önce düşürülebilir.
Kaynak tüketimini azaltmaya odaklıdır.

✅ Anlık İzleme Paneli

• Gerçek zamanlı saldırı akışı
• Engellenen istek sayısı
• Tekil saldırgan analizi
• Karantina listesi
• URI bazlı yoğunluk görüntüleme

Tamamen sunucu bazlı çalışır.

🧠 Neden Böyle Bir Sistem?

Klasik firewall + rate limit kombinasyonu:

• Düşük yoğunluklu botnet saldırılarında yetersiz kalabiliyor
• Gerçek kullanıcıyı yanlışlıkla etkileyebiliyor
• WordPress exploit denemelerinde kaynak tüketimini engelleyemeyebiliyor

Bu sistemin amacı;
yükü azaltmak, false positive üretmemek ve özellikle L7 seviyesinde daha akıllı bir ayrım yapabilmek.

📌 Sonuç

Metaren Smart, uygulama katmanında davranış analizi yapan, botnet odaklı ve SEO dostu bir Layer 7 koruma sistemidir.
Aktif trafik altında çalışmakta ve sürekli geliştirilmektedir.
Teknik görüş ve geri bildirimlere açığım.

Selamlar,

Ellerinize sağlık bir detay çok ilgimi çekti.
Test edebilirmiyiz ?

Selamlar,
İlginiz için teşekkür ederim.
Test konusunda planlı ilerliyoruz. Şu an sistem aktif trafik altında çalışıyor.
Kontrollü bir test ortamı hazırlayıp belirli senaryolar üzerinden deneme yaptırmayı düşünüyorum.
Özellikle:

• WordPress brute force
• xmlrpc abuse
• düşük yoğunluklu botnet simülasyonu
• headless browser istekleri

gibi senaryolarda performansını göstermek daha sağlıklı olur.


İlk mesajı yazarken stres testi kastedildiğini düşünmüştüm, o yüzden netleştirmek istedim.
Detayları belirlediğimizde konu altından paylaşacağım.

Arkadaşlar, Metaren Smart altyapımızın limitlerini ve özellikle yüksek trafikli/saldırı alan projelerdeki stabilitesini bizzat tecrübe etmeniz için bir imkan tanımak istiyoruz.
Sürekli saldırı (DDoS/Bot) alan, siteleriniz varsa, altyapımızın gücünü test etmek adına ücretsiz deneme hesabı tanımlayabiliriz.
Donanım gücümüzü ve optimizasyon farkımızı canlı yayında test etmek isteyenler PM (Özel Mesaj) üzerinden ulaşabilirler.
Gerekli incelemeyi yaptıktan sonra uygun projeler için kurulumları hızlıca gerçekleştiriyoruz.