Member-only story
Yapay Zeka Projemi Sömüren Botnet’i .NET 9 “Bal Küpü” (Honeypot) ile Nasıl Kilitledim?
Daha geçtiğimiz günlerde yayınladığım ASP.NET Core ve Gemini AI ile PatchTLDR’ı Nasıl Geliştirdim? başlıklı yazımda, oyun yama notlarını yapay zeka ile özetleyip çoklu dilde sunan yeni projemi duyurmuştum. Sistem, veritabanı okumalarıyla ışık hızında çalışıyor, sadece yeni bir çeviri gerektiğinde Gemini API’sini tetikleyerek maliyet optimizasyonu sağlıyordu. Her şey harika gidiyordu… ta ki Google Analytics raporlarına bakana kadar.
Son birkaç gündür siteme Singapur (SG) üzerinden inanılmaz bir trafik akmaya başladığını fark ettim. Başta bunun organik bir Asya trafiği olabileceğini düşündüm ancak sayfada kalma süreleri (Engagement Time) 0 saniyeydi ve sürekli sadece /es/, /it/, /pt/ gibi çeviri yapılmış yabancı dil uçlarına (endpoint) istek atılıyordu.
Bir şeylerin ters gidiyor gibi hissettim. Hemen Cloudflare üzerinden Firewall loglarını JSON formatında indirip, analiz etmesi için omuz omuza çalıştığım asistanıma yani Gemini’ye verdim.
Düşmanı Tanımak: Gelişmiş Bir Headless Browser Ağı
Gemini logları incelediğinde acı gerçeği yüzüme çarptı: Bu basit bir cURL veya ping botu değildi.
Sürekli işletim sistemi ve User-Agent değiştiren (bir saniye Chrome/Windows, sonraki…
