Dünya Trafiği ne kadar ya da Dünyada 1 günde kaç Saldırı Oluyor?

Dünya trafiği ne kadar ya da dünyada 1 günde kaç saldırı oluyor? Bu sorulara zaman zaman cevaplar yayınlanıyor ama bizim bahsetmek istediğimiz Akamai firmasının yeni yayınına başladığı, anlık veriler[1]. Çünkü halka açık anlık veri yayınlayan başka bir yer yok şimdilik.

Akamai, uzun zamandır bulut servisi veren bir firma. 52 ülkede bulunduğu belirtilen 60.000 kadar sunucu üzerinden, çeşitli yazılım firmalarının güncelleme servisleri (mesela Microsoft yazılımlarının), bazı siteler (mesela Twitter) ya da video servisleri sağlanıyor. Akamai anlık trafiğinin 2 terabyte olduğu raporlanıyor.

Bu şirket kendi network yönetim kumanda merkezinden (Network Operations Command Center – NOCC) anlık olarak, kesinti, saldırı ve trafik bilgilerini veriyor. Bunu yaparken, o ülkedeki sunucularına gelen trafiğin en az 50.000 farklı IP’den olunması durumunda hesaba katıldığını belirtiyorlar.

Turk-internet.com olarak son 15 gündür bu verileri izledik ve sonuçlarına baktık. Veriler Akamai’nin kendi networkünün verilerini sunmakla birlikte, Akamai’nin dünya trafiğinin % 20’sini taşıdıkları raporlandığı için, önemli bir veri sunuyor. Fikir vermesi açısından raporluyoruz.

Saldırı Trafiği

Önceleri becerilerini göstermek isteyen virüs geliştiricilerin yarattığı güvenlik endişeleri, zamanla sanal mafia’nın oluşması ile arttı. Ülkeler siber savaştan bahsetmeye başladı. Bu konudaki detayları başka bir makalemize bırakıyoruz. Ancak Akamai’nin kendi networkünden raporladığı rakamlar ilginç sonuçlar veriyor.

Yukarda da bahsettiğimiz üzere, rakamlar 52 ülkedeki 60.000 sunucunun ve de dünya trafiğinin % 20’sini taşıyan networkün raporladığı istatistiki bilgiyi veriyor. Raporda günlük 10 saldırı altındaki veriler hesaba katılmamış[1].

Bizim inceleme yaptığımız 15 gün içinde (9-24 şubat 2012 arasında), 22 ülkeden 15.021 saldırı raporlanmış durumda. Günlük 10 üzeri saldırıların % 27’sinin Çin’den geldiği görülüyor. Bu süre zarfında Türkiye ise 867 saldırı ve % 5,8 ile 5ci sırada.

15 günlük izleme sırasında, Akamai networkü içinde 10 adetten fazla olarak, Kuveyt’te sadece 1 gün, Bulgaristan, Peru ve İran’da 2’şer gün, Vietnam ve Mısır’da 3’er gün, İspanya’da 6 gün saldırı yapıldığı görüldü.

Tayland, Macaristan ve Hong Kong’da, aynı sürede 2 günde 1 gibi saldırı görüldü.

Buna karşın içlerinde Türkiye’nin de olduğu 12 ülkede her gün saldırı var. Aşağıda 15 günlük süredeki saldırı miktarları (günlük 10 üstü) veriliyor.

Global Trafik

Akamai’nin anlık raporladığı diğer bir rakam, kendi networklerinde yer alan 60.000 sunucuya doğru olan trafik[1]. Bu trafiğin toplam dünya trafiğinin % 20’si ve anlık olarak 2 terabyte olduğunu yeniden hatırlatalım.

Akamai raporlamasında da trafik yüzde (%) olarak veriliyor ve % 0,1 altındaki trafik harita üzerinde gösterilmiyor. Takip ettiğimiz 15 gün ve farklı saatler içinde, raporlanan trafikte % 0,1 üzerine çıkan 20 ülke var. Bu ülkeler içinde Türkiye ortalama % 2-3 arasındaki trafiği ile 6cı sırada gözüküyor.

Trafiğin çoğunluğunu, beklendiği gibi ABD çekiyor. Hatta, gece yarısı ya da sabah çok erken saatlerde baktığımızda rakamın % 40’a (zaten toplam % 55 civarı raporlanıyor demiştik) ulaştığı görülüyor. Türkiye’nin mesai saatleri içinde ise ABD rakamı genellikle %15-20 arasında.

Akamai raporlamasında, ABD sonrasında en büyük trafiğin İngiltere’de olduğu görülüyor. Hem Avrupa-ABD arasındaki trafiğin önemli bir kavşak noktası olması nedeniyle, hem de sunucuların ağırlığı nedeniyle olsa gerek, İngiltere’deki Akamai trafiği anlık % 7-9 arasında. Ancak başka bir noktaya da işaret edelim. Akamai’nin saldırı raporlamasında, 15 günlük süre içinde İngiltere için hiçbir rakam raporlanmadı. Bu da ilginç.

ABD ve İngiltere’yi, Almanya, Fransa, Japonya ve arkasından Türkiye takip ediyor.

Rusya, Çin ve Hindistan büyük nüfuslarına ve de saldırı rakamlarında da önde olmalarına karşın, trafik rakamlarında geride kalmış durumdalar. Rusya % 1 ortalama ile 15ci, Çin % 2 ile 10cu ve Hindistan % 1 altı trafiği ile 17ci sırada. Bunda, özellikle Rusya ve Çin’de, Akamai sunuculardaki servislerin (güncelleme ya da video) fazla kullanılmamasının payı var.

Akamai’nin dünya trafiğinin % 20’sini oluşturan trafiği içinde çeşitli ülkelerin aldıkları paylar (9-24 şubat 2012 arasında, ortalama) şu şekilde;

Türkiye’nin Ortalama Hızı 2,7 MB

Akamai’nin yayınladığı diğer bir veri ise, kendi sunucularına yapılan bağlantılara göre ortalama hızların tespiti. Servis verdiği firmalara hizmet seviyesi raporu olarak sunulan verileri, Akamai 3 ayda bir rapor olarak yayınlıyor. Son olarak yayınlanan 2011 3.çeyrek rakamlarına göre, Türkiye’de bağlantı yapılan 7+ milyon IP adresinin ortalama hızı 2,7 MB olarak veriliyor [2].

Bu ortalama değer komşularımızdan krizdeki Yunanistan için 3,8 MB, Bulgaristan için 5,1 MB olarak veriliyor. Bu rakam diğer bir komşumuz olan Suriye için 1,9 MB.

Türkiye’nin Trafiği ve Saldırı Sayısı Neden Yüksek?

Dünya trafiğinin % 20’sini taşıyan bir network üzerinde de olsa, bu tabloda Türkiye’ye ait rakamların yüksek olması ne anlama geliyor?

Bu soruyu sormamızın nedeni, Türkiye’de hem hızın, hem de bağlantı sayısının (ADSL ya da diğer) düşük olması. Türkiye’nin, pek çok sitenin (Facebook, Youtube vs) kullanımında ön sıralarda olması bir neden olabilir ama başka ülkelerde 15 MB ortalama hızları ya da 100 milyon gibi bağlantı sayılarını düşünürsek başka nedenlerin olması daha olası.

Ya da şöyle diyelim; İngiltere, Fransa ya da Almanya aynı raporda trafik açısından yüksek ama saldırı açısından aynı durumda değiller.

Ülkemizde spam ya da diğer nedenlerle saldırı sayısının yüksekliği biliniyor. Burada Turk hackerların saldırılarından bahsetmiyoruz. Amerikan Başkanı Clinton’un danışmanı R.Clarke’ın yazdığı “Siber Savaş” isimli kitaba bakılırsa, dünyadaki bazı saldırılarda Türkiye (muhtemelen haberi bile olmadan) kullanılıyor. Örneğin; Clarke, Estonya’ya 4 yıl kadar önce yapılan Rus siber saldırısının bir kısmının Türkiye üzerinden gerçekleştirildiğini iddia ediyor. Bu saldırı ülkedeki Lenin heykelinin yıkılması nedeniyle başlatılmıştı. Doğal olarak Rus’lar tarafından gerçekleştirilmiş ve 4 gün boyunca bankalar en başta olmak üzere, Estonya’nın iletişimi tamamen kesilmişti. Saldırı Estonya’nın Lenin heykelini yıkmasından dolayı özür dilemesinden sonra kesilmşti.

Bu raporu incelememizin nedeni işte bu. Ülkemiz açısından “saldırı” sayısı önemli bir kavram. Bugün herhangi bir hosting firmasına yapılan saldırılara bakıldığında, şaşırtıcı bir şekilde pek çok kamu kurumlarından gelen saldırılar ve açık arama hareketleri (örneğin webscan) görülüyor. Bu kamu şirketlerinde çalışan insanların bu tür saldırılar düzenleyerek, şirketlerindeki iş hayatlarını tehlikeye atmayacaklarını varsayarsak, acaba bu şirketlere sızılmış ve truva atları mı yerleştirilmiştir?

Türkiye bugünlerde yeni bir siber saldırı tatbikatı gerçekleştirecek. Bu tatbikattan umarız, “hiç sorun yok, her şey yolunda” sonucu çıkmaz. Mevcut sorunlar tespit edilebilir. Aksi takdirde “yasak savar” bir tatbikatla kendi kendimizi kandırmış oluruz.

[1] Real Time Web Monitor

[2] Akamai’ye Göre Türkiye’nin Ortalama Hızı 2,7 Mbps’e Çıktı