Topluluk Yöntemlerine Dayalı Dağıtık Hizmet Dışı Bırakma Saldırılarının Algılanması

Abstract

Anahtar KelimelerSiber güvenlik, Dagıtık hizmet dışı bırakma saldırıları, Makine ögrenmesi, Topluluk algoritmaları Özet: Dagıtık hizmet dışı bırakma eski bir siber saldırı yöntemi olmasına ragmen günümüzde saldırganlar tarafından hala kullanılmaktadır. Saldırganlar, internet üzerinde yer alan protokollerin mevcut zafiyetleri kullanılarak çeşitli katmanlarda bu tip saldırılar gerçekleştirmektedirler. Günümüzde makine ögrenmesi yöntemleri gelişen teknoloji ile beraber yüksek boyutlu veri kümelerine uygulanabilir olmaktadır. Siber saldırıların algılan-ması için kullanılacak olan veri kümeleri yüksek sayıda satırlar içeren log dosyalarıdır. Bu çalışmada dagıtık hizmet dışı bırakma saldırılarında elde edilmiş olan logların analiz edilerek tahmin modeli ortaya çıkarılması hedeflenmiştir. Topluluk yöntemleri kullanılarak, siber güvenlik veri kümeleri egitilebilir duruma getirilmektedir. Farklı parametreler kullanılarak model performans ölçümü uygulanmıştır. Buşekilde en yüksek dogruluga sahip model oluşturulması hedeflenmiştir. Ortaya konulan modelin sınıflandırma performans ölçüsü tablo veşekillerle paylaşılmıştır. Detection of Distributed Denial of Service Attacks Based on Ensemble MethodsKeywords Cyber security, Distributed denial of service attacks, Machine learning, Ensemble methods Abstract: Distributed denial-of-service is still used by attackers today, although it is an old method of cyber attack. Attackers are performing such attacks on various layers using the existing weaknesses of the protocols on the internet. Today, machine learning methods can be applied to high-dimensional data sets together with developing technology. The data sets to be used for the detection of cyber attacks are log files with a high number of rows. In this study, it is aimed to analyze the logs obtained in distributed denial-of-service attacks to build the prediction model. Cyber security data sets are brought into a trainable state using ensemble methods. Model performance measurement was applied using different parameters. It is aimed to create a model with the highest degree of accuracy in this way. The classification performance of the proposed model is shared with tables and figures. GirişBilgisayar kullanımının oldukça artmış oldugu günümüzde, gerçekleşen siber saldırıların ölçegi buna baglı olarak oldukça artmaktadır. Yapılan siber saldırıların önemli bir kısmını dagıtık hizmet dışı bırakma saldırıları adı verilen, hizmet veren sistemin işlemci, disk, ag gibi kaynaklarını tüketmeyi hedefleyen saldırılardır [1]. Dagıtık hizmet dışı bırakma saldırıları, adından anlaşıldıgı üzere tek saldırgan bilgisayar tarafından degil, birden fazla bilgisayarın koordineli birşekilde saldırması ile gerçekleşmektedir. Bu sekilde bir koordinasyon içeren saldırgan bilgisayarlar topluluguna RobotNetwork veya kısaca botnet adı verilmektedir. Günümüzde yapılan dagıtık hizmeti dışı bırakma saldırıları için kullanılan botnet agında yer alan bileşenler sadece kişisel bilgisayarlardan oluşmayıp, Mirai saldırısında oldugu gibi kişisel bilgisayarların dış...