Güvenlik ipuçları

Merhabalar dostlar, canlar gününüz aydın olsun (:

Kimse emeklerinin bir anda uçup gitmesini istemeyecektir. Emekleriniz değer verdiğiniz web sitelerin güvenliğine katkı sağlamayı hedeflediğimiz projemizi hazırlıyoruz şuanda o zamana değin bizi Wmaraci'ndan izlemeye devam edin:rolleyes:

Bir yeri korumayı planlıyorsanız ona saldıran kişi gibi düşünüp tüm güvenlik zaafiyetlerini ortadan kaldırmalısınız. Peki ozaman doğru soru şu:

Bir web sitesine hangi yollardan saldırılır ?

Betik(script) Zaafları:
Bilirsiniz programlar komutlardan oluşur ve komutların kötü niyetlileri yada kötü niyetle kullanılanları da vardır.

Örneğin:ASP scriptlerde SQL injection yapılıp verilerinizi istedikleri gibi çalıp, silip,, değiştirebilirler.
PHP scriptlerde RFi açığı kullanılarak servere girelebilinir.
Tabi bunlar: LFİ - XSRF/CSRF - XST - XSS - XFS - BOF - CJ - PPTS vb. çoğaltmak münkün.

Server zaafları
Hedef web sitesinin scriptinde eğer güvenlik zaafı oluşturacak bir açık yok ise yayın yaptığı serverdaki diğer sitelere girelebilinir.
buradan web sitenin yayın yaptığı ipyi kullanan diğer web sitelerini görüntüleyebilirsiniz. Herhangi bir siteye erişim kazandıktan sonra telnet ve gelişmiş sheller ile siteler arası geçiş yapmak mümkün.

Port zaafları
Günümüzde lisede öğrenim gören kardeşlerimiz dahi harçlıklarıyla sunucu alıp hosting dağatmakta hal böyle iken wordpress kullananlar dahi port üzerinden erişim sağlandığında rahatlıkla saldırı alabilir.
NMAP ve alternatip port tarayıcılar ile açık portu bulup gerekli exploitlerle erişim sağlanabilir.

Ve unutmayın anlatım Wmaracina uygun değil ise biraz saldırgan bir tarzda geldiyse sabah sabah en baştan yazmaktansa şu uyarıyı yineleyelim korumak istediğiniz şeye nasıl saldırılacağını bilmeden koruyamazsınız bu amaçla anlattık ve olabildiğince genel konular.Elimizden geldiğince Türk internet güvenliği için çalışacağız.

yazınızla ilgili 2 konuda eleştiri yazmak mümkün birincisi dil bilgisi kuralları ve imla hak getire :) neyse önemli değil diyoruz, yeter ki bilgi olsun, ikincisi nasıl savunulacağını bilmek için nasıl saldırılacağını bilmelisiniz demişsiniz ancak herkes bu konuda bilgi sahibi olamaz, olduklarını sananların da çoğunun bilgisi, aslında okyanusta bir damla kadardır.

Peki doğrusu nedir ? benim düşüncem;

Düzenli güncelleme
Güvenli Hosting
Bilinmeyen Eklentilerin kurulmaması
Kullanıcıların müdahalesini en aza indirecek izinlerin düzenlenmesi
Ve en önemlisi benim siteme bir şey olmaz yau diye kendine çok güvenmemek :)

@blueffect bilgi eklediğiniz için teşekkür ederim. Çok haklısınız pekte bir şey bilemiyoruz sanal büyük bir okyanus.Benim çabamda güvenli hosting diye geçmekten se safe mod, kernel sürümü gibi detaylarında bilinmesi. Yani çakışan bir durum yok ben ikimizi de doğru görüyorum :D

ben sana kısa öz söyliyeyim script eklenti normal sql null script bu kişinin kendi açığıdır geri kalan sunucu açığıdır.