|
Yaptığımız başka bir araştırmada uçlarda giriş trafiğinin hangi IPye ne
kadar oranda olduğudur
 TÜBİTAK
- ULAKBİM
Yaptığımız başka bir araştırmada uçlarda giriş trafiğinin hangi IPye ne kadar
oranda olduğudur. Yöntem olarak ana yönlendiricilerden alınan bir haftalık
NetFlow bilgisinin ilgili uca ait IPlerinin toplam aldıkları oktetler sayılmış
ve toplam trafiğe yüzde olarak oranı çıkartılmıştır. Çok belirgin olan üç örnek
aşağıdadır:
| Fırat Üniversitesi |
Ondokuz Mayıs Üniversitesi |
Erciyes Üniversitesi |
|
IP |
% |
|
193.255.125.113 |
0.775 |
|
193.255.125.105 |
1.487 |
|
193.255.125.103 |
1.599 |
|
193.255.125.109 |
1.909 |
|
193.255.125.106 |
2.532 |
|
193.255.125.108 |
4.045 |
|
193.255.125.107 |
4.239 |
|
193.255.125.101 |
5.208 |
|
193.255.125.104 |
10.419 |
|
193.255.124.2 |
65.618 |
|
|
IP |
% |
|
193.140.28.1 |
0.072 |
|
193.140.28.17 |
0.139 |
|
193.140.28.5 |
0.222 |
|
193.140.29.10 |
0.375 |
|
193.140.28.3 |
0.489 |
|
193.140.28.21 |
0.554 |
|
193.140.28.16 |
0.800 |
|
193.140.28.140 |
1.010 |
|
193.140.29.2 |
3.508 |
|
193.140.28.132 |
92.573 |
|
|
IP |
% |
|
193.140.157.139 |
1.459 |
|
193.140.157.103 |
1.610 |
|
193.140.157.8 |
1.820 |
|
193.255.88.2 |
2.246 |
|
193.140.157.59 |
2.353 |
|
193.140.157.137 |
3.308 |
|
193.140.157.98 |
7.947 |
|
193.140.157.21 |
11.757 |
|
193.140.157.134 |
21.288 |
|
193.255.88.4 |
33.474 |
|
Bu tablolardan ilgili üniversitelerin çok fazla aktif cihazı
içerecek şekilde NAT yaptığı ortaya çıkmaktadır. Dış bağlantılar üzerinden gelen
saldırılardan korunmak için etkili bir yöntem olsada bu kadar çok cihazı içeren
ağlarda hem son kullanıcıyı lüzumlu bazı servisler açısından kısıtladığı, hem
içerideki kullanıcı ve sunucuları güvenlik duvarının çapını artırıldığından daha
fazla iç saldırı ile başbaşa bıraktığı için biz bu tip uygulamaları yanlış
görüyoruz.
|
