Siber Planet

  Ağ Güvenliği Ağınızın ve verilerinizin kullanılabilirliğini ve bütünlüğünü korumak için tasarlanmış etkinlikleri ifade eder. Donanım ve yazılım teknolojilerini içerir. Ağ güvenliğinin sağlanması için aşağıdaki konularda somut olarak ne yapıldığını ve ne yapılması gerektiğini ortaya koyması gerekir. Örneğin Skype benzeri anlık mesajlaşma uygulamalarına izin verilir. Torrent trafiği yasak olabilir. Bu durumda ihtiyaçlar düşünülerek karar verilmelidir. E-posta ve İletişim Faaliyetleri ​ E-posta eklerinin oluşturduğu tehditlerin ele alınması gerekir.​ Antivirüs Politikaları ​ Zararlı yazılımların oluşturduğu tehditlere karşı sürekli güncellenmesi gereken antivirüs yazılımları edinilmelidir.​ Erişim Politikaları ​ Ağ kaynaklarına kimin ve nasıl erişeceği belirlenmelidir.​ Parola Kuralları ​ Kullanıcıların ve kurumun genelinde parolaların sıklıkları değiştirilmelidir.​ Şifreleme Kuralları ​ Ağ üzerindeki verinin ve veri trafiğinin hangi durumlarda ve nasıl şifrelenmesi gerektiği belirl...

Herkese merhabalar,bugünkü konumuz DOM tabanlı cross site scripting yani kısa adıyla xss zafiyeti. haydi konumuza geçelim; Cross Site Scripting (XSS) , içinde bulunduğumuz dönemde geliştiriciler arasında oldukça iyi tanınan bir güvenlik açığıdır. Dolayısıyla XSS’in ne olduğunu tekrar anlatmaya gerek yok. Bir XSS saldırısının etkisine dair geliştiriciler tarafından iyi anlaşılması gereken en önemli kısım şu ki bir saldırgan oturum bilginizi (session) çalabilir ya da oturumunuzu ele geçirebilir. Yanı sıra başarılı phishing saldırıları düzenleyebilir. Kısacası kurbanın yapabildiği her şeyi etkin bir şekilde yapma becerisine sahip olur. Basitçe tanımlamak gerekirse “DOM Tabanlı XSS, bir HTML parçasında değil DOM ( Document Object Model )’da meydana gelen XSS zafiyetidir” denilebilir. Stored ve Reflected XSS saldırılarında, saldırı sonrası dönen sayfada XSS atağını görmek mümkünken; DOM tabanlı XSS saldırılarında HTML kaynağı ve dönen yanıt, tamamen aynı olacaktır. Başka bir deyişle, XSS at...

Merhabalar, Bugünkü yazımızda Sosyal Mühendisliği Konuşacağız Ve Anlatacağız,Haydi Konumuza Geçelim. Sosyal Mühendislik , bir bilgisayar sisteminin kullanıcılarını, bir bilgisayar sistemine yetkisi olmadan erişim elde etmek için gizli bilgileri açığa çıkarma sanatıdır. Bilgisayar korsanları yani Hackerlar kimliğini kullanan kullanıcıları hayati oturum açma bilgilerini serbest bırakmaları için kullandığı hileleri bilmek, bilgisayar sistemlerini korumak açısından temel bir gerekliliktir. Başta bu kavramı duyunca gerçekten böyle bir meslek var mı diye araştırmıştım. Sonra araştırınca anladım ki bu kavram Aldatma ve insanları kandırmanın ta kendisiymiş. Ünlü Hacker  Kevin D. Mitnick ’ın yazmış olduğu  Aldatma Sanatı  adlı kitabı okumanızı öneririm. Ünlü Hacker : Fujitsu, Motorola, Nokia, Sun Microsystems gibi büyük şirketlere izin ağlarına girerek birçok ceza ve bilgisayardan uzaklaştırma almıştır. Aşağıdaki linkten kitaba ulaşabilirsiniz : Kitabı Görmek İçin Tıklayınız. Sosy...

Arama motoru optimizasyonu  (Search engine optimization) Seo Çalışma Mantıgı Nasıldır ? O nedir  dediğimizde aslında bunun açıklaması gerçekten zor değildir  ‘’Search Engine Optimization’’  yani arama motoru optimizasyonu, özellikle Google gibi arama motorlarının çok fazla kişi tarafından tercih edildiği biliniyor. Herhangi bir anahtar kelime aradığınızda karşınıza çıkan web siteleri, sizin ziyaret ettiğiniz adresler olmak durumundadır. Bilgi almak, ürün tanımak ve hizmetleri yerinde görmek açısından, pek çok kişinin bu arama sonuçlarını çok iyi takip ettiği bilinmektedir. Eğer uzman desteği ve uzman çalışması ile birlikte web siteniz iyi bir aşamadan geçecek olursa, arama sonuçlarında en ön sırada yer alabilir. Bunun için yapılan profesyonel çalışmalarla birlikte, web sitelerinin kısa zamanda iyi bir yere gelmesi hesaplanmıştır. SEO nedir  ve ne işe yarar dediğimizde, esasen arama motoruna uyumlu bir çalışmanın gözler önüne geldiğini görmek durumundayız. Böyle ...