Yayın tarihi 24 Eki 2026Thelma NwosuOkuma süresi: 3 dk7 görüntüleme

Yüksek Riskli ASN Ağlarını Tanımlamak: Dolandırıcılık Önleme Ekipleri İçin Bilinmesi Gerekenler

Giriş

Otonom Sistem Numaraları (ASN'ler), internet üzerinde veri trafiğinin kontrolünde önemli olan yönlendirme bilgisini sağlayan otonom sistemlere bağlı benzersiz numaralardır. İşletmeler, yüksek riskli ASN'leri belirleyen ASN sorgulama araçlarıyla dolandırıcılığı önleyebilir. Tanımlamanın ardından, işletmeler çeşitli dolandırıcılık önleyici önlemler uygulayabilir. Bu rehberde, yüksek riskli ağların tespiti için kullanılan araçlar açıklanmaktadır.

Otonom Sistem Numarası (ASN) Nedir?

Otonom Sistem Numarası (ASN), İnternet Atanmış Numaralar Kurumu (IANA) tarafından bir otonom sisteme atanan benzersiz bir sayıdır. İnternette bağımsız sistemler, ASN'leri ağları içindeki yönlendirme bilgisini kontrol etmek ve diğer internet servis sağlayıcıları ile yönlendirme bilgisi alışverişi yapmak için kullanır.

ASN Kullanan Kuruluşlar Hangileridir?

1. İnternet Servis Sağlayıcıları

ASN kullanıcılarının en yaygın olanlarından biri Comcast, Virgin Media, Vodafone veya Telefónica gibi İnternet Servis Sağlayıcılarıdır (ISP). Bir Bölgesel İnternet Kayıt Kurumu (RIR), her ISP'ye; daha sonra bireysel kullanıcılara verilen benzersiz IP adresi blokları tahsis eder.

2. Hosting Sağlayıcıları

Web Hosting Sağlayıcıları da müşterilerine IP adresleri tahsis eder ve genellikle büyük miktarda IP adresine ihtiyaç duyarlar. Bir müşteri genel erişimli bir sunucu başlattığında, bu geniş bir IP aralığından bir adres atanır.

3. Diğer Kuruluşlar

Büyük IP bloğu gereksinimi olan kuruluşlar da ASN sahibi olmaya ihtiyaç duyar. Bunlar arasında Netflix, Apple, Microsoft ve daha küçük kuruluşlar bulunur.

ASN'lerin Önemi

ASN'ler şu amaçlarla önem taşır:

1. Güvenlik

ASN'ler, IP adresi hırsızlığına yönelik dolandırıcılıkları, işletme ağı ve verilerine yapılan saldırıları önleyerek işletmelerin güvenliğini artırır ve alışılmadık trafiği tespit etmeye yardımcı olur.

2. Yasadışı Erişim Tespiti

ASN'ler kullanıcıların konumuna ilişkin önemli bilgiler sağlar. Coğrafi konum verileriyle birlikte, internet servis sağlayıcıları ve kuruluşlara hangi kullanıcıların web sitesine eriştiği hakkında bilgi verir.

3. Kötü Niyetli IP Adresi Tespiti

ASN verileri sayesinde, yüksek sayıda giriş denemesi yapılan IP adresleri kolayca tespit edilir. Ayrıca, IP adresleri kötü niyetli geçmişi olan ASN'lere bağlıysa, bu adresler yüksek riskli sayılır.

4. Yönlendirme Kontrolü

Yönlendirme kontrolü, otonom sistemler arasındaki trafik akışının düzenlenmesiyle yönlendirme bilgisinin verimli ve güvenli aktarımını sağlar. ASN ile işletmeler kendi ağları içinde yönlendirmeyi kontrol edebilir ve diğer ağlarla bilgi alışverişi yapabilir.

ASN Sorgulama Araçları

ASN sorgulama için kullanılan birkaç araç vardır:

Greip ASN sorgulama

Greip, gelişmiş teknoloji kullanarak ASN IP'lerini tespit eder ve izler; her ASN'nin ağ altyapısı hakkında işletmelere detaylı bilgi sunar. Greip ASN Lookup ile işletmeler ağ aktivitelerini izleyebilir, şüpheli davranışları saptayabilir ve kötü niyetli kaynaklardan gelen trafiği engelleyebilir.

Whois ASN sorgulama

Whois Lookup, bir IP adresinin internet servis sağlayıcısını, hosting sağlayıcısını ve iletişim bilgilerini hızlı ve kolayca bulmak için kullanılan bir araçtır. İnternet Atanmış Numaralar Kurumu (IANA) sorgulanarak hangi Bölgesel İnternet Kayıt Kurumu'na (RIR) başvurulacağı tespit edilir.

Cymru

Cymru, otonom sistem numaraları hakkında detaylı bilgi sağlayan ücretsiz ve kullanımı kolay bir araçtır. ASN numarası, adı, ülkesi ve IP adresi aralığı hakkında bilgi sunar.

PeeringDB

PeeringDB, ağ sağlayıcıları tarafından yaygın kullanılan bir platformdur; ASN sahiplerine hangi ASN'lerle peering (eşleşme) yapacaklarına karar vermeleri için yardımcı olur, böylece trafik alışverişi mümkün hale gelir.

Yüksek Riskli ASN Nedir?

Yüksek riskli ASN, son zamanlardaki illegal faaliyetler veya kalıplarına dayanarak dolandırıcılık amaçlı kullanılma olasılığı yüksek olan Otonom Sistem Numarasıdır.

Yüksek Riskli ASN Nasıl Tanımlanır?

Yüksek riskli ASN'leri belirlemeye yarayan bazı kritik faktörler şunlardır:

1. ASN İtibar Skorları

Birçok güvenlik aracı, belirli ASN'lerdeki IP'lerin geçmişine dair bilgi sağlar; skor yüksekse, ASN yüksek risklidir.

2. Kara Listedeki IP Sayısı

IP adresleri spam veya diğer illegal aktivitelerle bağlantılıysa kara listeye alınır. Greip ASN Lookup gibi araçlar kara listedeki IP adreslerini tespit eder ve yüksek riskli ASN'leri belirler.

3. Tehdit İstihbarat Verileri

Tehdit istihbarat veri akışları, kötü niyetli kişilerden gelebilecek potansiyel saldırılar hakkında bilgi sağlar. Bu bilgilerle kuruluşlar güvenlik sistemlerini güncel tutarak saldırılara hazır olur.

4. IP Adreslerini İnceleme

Şüpheli IP adresleri ile karşılaşıldığında, bunların bağlı olduğu ASN sorgulanmalı; itibarlı olup olmadığı ve dolandırıcılık içermediği kontrol edilmelidir.

5. Bilinen Kötü Aktörler

Yüksek riskli ağları etkili şekilde tanımlamak için kara listede bulunan IP adresleri ve bu IP'lerin ASN'lerinin listelenmesi işlemi süreci hızlandırır.

Sonuç

ASN numaraları, müşteriler ve işletmeler için önemlidir; çünkü müşterilerin güvenliğini artırır ve işletmelerin itibarını korumasına yardımcı olur. Dolandırıcılığı etkili biçimde önlemek için, kötü niyetli ASN'lere bağlı IP adreslerini tespit etmek ve işaretlemek gerekir. Bu da Greip ASN Lookup gibi araçlarla sağlanabilir.

SSS

ASN İtibarı Nedir?

ASN İtibarı, belirli bir ASN'ye bağlı IP adreslerinin güvenilirliği hakkında bilgi verir. Bu, kara listede bulunan IP'ler üzerinden hesaplanabilir.

ASN Numaralarını Kim Atar?

ASN numaraları, İnternet Atanmış Numaralar Kurumu (IANA) tarafından Bölgesel İnternet Kayıt Kurumlarına (RIR) atanır; RIR'lar ise ASN'leri ağ operatörlerine RIR politikalarına uygun şekilde dağıtır.