Komuta Kontrol Sunucusu (C2)
Saldırganın ele geçirdiği cihazlara komut gönderip veri topladığı uzak sunucu.
Komuta kontrol sunucusu↗ (Command and Control, C2 veya C&C), bir saldırganın, ele geçirdiği cihazları uzaktan yönettiği, onlara komut gönderdiği ve onlardan çaldığı veriyi topladığı sunucu ya da altyapıdır. Bir saldırının "beyni" veya "komuta merkezi" gibi düşünülebilir; bulaşmış cihazlar ile saldırgan arasındaki iletişim köprüsünü kurar.
Bir zararlı yazılım↗ bir cihaza bulaştıktan sonra, talimat almak için genellikle bu C2 sunucusuyla iletişime geçer. Saldırgan bu kanal üzerinden yeni komutlar gönderir (örneğin "şu veriyi çal", "şu sisteme yayıl", "bir DDoS↗ saldırısı başlat"), zararlının güncellenmesini sağlar ve sızdırılan veriyi geri toplar. Saldırganlar bu trafiği gizlemek için onu normal web trafiğine benzetir, şifreler veya meşru bulut hizmetleri üzerinden yönlendirir.
C2 iletişimi, saldırının can damarı olduğu için aynı zamanda kritik bir savunma noktasıdır. Bu trafiği tespit edip kesmek (örneğin bilinen kötü amaçlı adreslere giden bağlantıları engellemek veya olağan dışı dış bağlantıları izlemek), ele geçirilmiş cihazların saldırgandan komut almasını ve veri sızdırmasını durdurarak saldırının kontrolünü etkili biçimde kırar.