TS3 Anti-Spam ve Gelişmiş Ban Sistemleri ile Sunucu Güvenliği

Topluluğunuz büyüdükçe sunucunuza sadece dostlar değil, ortamı bozmak isteyen kişiler de göz diker. Sohbete saniyede onlarca mesaj yağdıran spamcılar, sürekli odaya gir-çık yaparak herkesi rahatsız eden troller ve farklı IP'lerden gelen bot dalgaları en sık karşılaşılan sorunlardır. İyi haber şu ki TeamSpeak 3, bu tehditlerin çoğunu tek başına savuşturacak yerleşik araçlara sahiptir. Bu araçları doğru ayarlarsanız sunucu güvenliğinizi ciddi biçimde güçlendirirsiniz.

Anti-Flood (Anti-Spam) Ayarları Nasıl Yapılır?

TS3'ün flood koruması, kısa sürede çok fazla işlem yapan kullanıcıları otomatik olarak yavaşlatır veya susturur. Ayarlara ulaşmak için:

1. Sunucu adınıza sağ tıklayıp Edit Virtual Server deyin.
2. Pencerenin altındaki More düğmesine basarak gelişmiş sekmeleri açın.
3. Anti-Flood sekmesine geçin.

Burada iki değer belirleyicidir. Points per command, her işlemin (mesaj, poke, oda değiştirme) kaç puan yazacağını; Block commands after ise kaç puanda kullanıcının geçici olarak engelleneceğini belirler. Eşiği düşürdükçe koruma sıkılaşır, ancak fazla sıkılaştırırsanız normal kullanıcılar da yanlışlıkla susturulabilir. Dengeli bir başlangıç için varsayılan değerlerin biraz altına inip topluluğunuzun davranışına göre ince ayar yapın. Yöneticilerin bu kısıttan etkilenmemesi için ilgili yetki gruplarına anti-flood muafiyeti tanıyabilirsiniz.

IP Ban Neden Yetersiz Kalır?

Bir trolü sadece IP adresinden banlamak eskiden çözümdü; bugün çoğu zaman değil. Ev internetlerinin büyük kısmı dinamik IP kullanır. Modemini kapatıp açan kişi yepyeni bir IP alır ve az önce banladığınız kullanıcı hiçbir engelle karşılaşmadan geri döner. Bu yüzden ban stratejinizi tek başına IP'ye dayandırmamalısınız.

Unique ID ile Kalıcı Ban

TeamSpeak 3'ün en güçlü yanı Unique ID (Eşsiz Kimlik) tabanlı banlamadır. Her TS3 istemcisi, o cihazdaki kimlik dosyasına bağlı benzersiz bir kimlik üretir. Bir kullanıcıyı banlarken IP yerine bu Unique ID'yi seçtiğinizde, kişi IP'sini değiştirse bile aynı kimlikle sunucuya giremez. Banlamak için kullanıcıya sağ tıklayıp Ban Client seçin ve ban türü olarak kimliği işaretleyin. Cezanın süreli mi kalıcı mı olacağını ve bir açıklama notunu da buradan belirleyebilirsiniz.

Not: Kullanıcı kimlik yedeğini almadan format atarsa yeni bir Unique ID oluşur ve teoride geri girebilir. Bu ihtimali zorlaştırmak için kalıcı olaylarda IP veya subnet banını Unique ID banıyla birlikte kullanmak iyi bir uygulamadır.

Bot Saldırılarına Karşı Security Level

Sürekli farklı IP'lerden gelen ve tek tek banlamanın işe yaramadığı bot akınları, genelde otomatik betiklerle üretilir. Bu betikler kimlik güçlendirme işlemiyle uğraşmadıkları için zayıf kimliklerle bağlanır. TS3'ün Security Level ayarı tam da burada devreye girer: sunucuya bağlanmak için gereken kimlik gücünü yükselttiğinizde, kimliğini yeterince güçlendirmemiş botlar kapıda elenir. Değeri 25 gibi bir seviyeye çekmek, gerçek kullanıcıları çok az etkileyip otomatik saldırıların önemli kısmını keser. Bu ayara Edit Virtual Server altındaki güvenlik seçeneklerinden ulaşabilirsiniz.

Süreli mi Kalıcı mı? Ceza Seviyeleri

Her ihlale kalıcı ban atmak zorunda değilsiniz; aslında iyi bir moderasyon kademeli ceza üzerine kuruludur. TS3'te ban süresini saniye cinsinden belirleyebildiğiniz için esnek bir sistem kurmak mümkün. Pratikte işe yarayan bir kademelendirme şöyle olabilir:

• İlk uyarı: Kısa süreli bir kick ya da 5-10 dakikalık ban. Çoğu kişi mesajı anlar.
• Tekrar eden ihlal: Birkaç saatlik ya da bir günlük ban. Ban notuna sebebi yazmayı unutmayın; ekipteki diğer yöneticiler geçmişi görebilsin.
• Israrlı troll ya da saldırı: Unique ID üzerinden kalıcı ban, gerekiyorsa subnet banı ile destekleyin.

Yöneticilerinize ban yetkisi verirken dikkatli olun; ban oluşturma iznini yalnızca güvendiğiniz gruplara tanıyın ki yetki suistimali yaşanmasın. Aşırı geniş dağıtılan ban yetkisi, zamanla kendi ekibiniz içinde sorun çıkarabilir.

Günlük Yönetimde Küçük Ama Etkili Önlemler

Otomatik korumanın yanında birkaç pratik alışkanlık da sunucunuzu ferah tutar:

• Misafir yetkilerini kısın: Yeni giren "Guest" grubunun dosya yükleme, poke ve özel mesaj haklarını sınırlamak, spam'in büyük kısmını daha başta önler.
• Kanal gir-çık bildirimini kapatın: Trollerin en sevdiği taktik sürekli oda değiştirmektir. Rahatsız eden kullanıcıda bunu yetkiyle engelleyebilirsiniz.
• Log kayıtlarını takip edin: Kimin ne zaman girdiğini görmek, tekrar eden bir saldırganın desenini fark etmenizi kolaylaştırır.

Yönetim Öncesi Yedeğinizi Alın

Yetki ve güvenlik ayarlarıyla oynamadan önce sunucunuzun bir yedeğini almak, olası bir hatada dakikalar içinde geri dönmenizi sağlar. Nasıl yapıldığını TS3 yedek alma ve geri yükleme yazımızda adım adım anlattık. Ban ve yetki yönetimini daha ince ayarlamak isterseniz yetki ayarları rehberimiz de yardımcı olur.

Asıl Kalkan: Sağlam Altyapı

Anti-flood ve Unique ID banı sunucu içi düzeni korur; ancak sunucunun tümünü hedef alan bir DDoS saldırısını bunlar durduramaz. Bu tür saldırılar sunucuya hiç ulaşmadan, altyapı katmanında engellenmelidir. İstanbul lokasyonlu sunucularımız, önlerindeki DDoS koruma katmanı sayesinde yoğun saldırı anlarında bile kesintisiz çalışmaya devam eder. Güvenliği baştan sağlam bir zemine oturtmak için DDoS korumalı TS3 kiralama seçeneklerimizi inceleyebilirsiniz.