Siber Planet

Herkese merhabalar,bugünkü konumuz DOM tabanlı cross site scripting yani kısa adıyla xss zafiyeti. haydi konumuza geçelim; Cross Site Scripting (XSS) , içinde bulunduğumuz dönemde geliştiriciler arasında oldukça iyi tanınan bir güvenlik açığıdır. Dolayısıyla XSS’in ne olduğunu tekrar anlatmaya gerek yok. Bir XSS saldırısının etkisine dair geliştiriciler tarafından iyi anlaşılması gereken en önemli kısım şu ki bir saldırgan oturum bilginizi (session) çalabilir ya da oturumunuzu ele geçirebilir. Yanı sıra başarılı phishing saldırıları düzenleyebilir. Kısacası kurbanın yapabildiği her şeyi etkin bir şekilde yapma becerisine sahip olur. Basitçe tanımlamak gerekirse “DOM Tabanlı XSS, bir HTML parçasında değil DOM ( Document Object Model )’da meydana gelen XSS zafiyetidir” denilebilir. Stored ve Reflected XSS saldırılarında, saldırı sonrası dönen sayfada XSS atağını görmek mümkünken; DOM tabanlı XSS saldırılarında HTML kaynağı ve dönen yanıt, tamamen aynı olacaktır. Başka bir deyişle, XSS at...

Merhabalar, Bugünkü yazımızda Sosyal Mühendisliği Konuşacağız Ve Anlatacağız,Haydi Konumuza Geçelim. Sosyal Mühendislik , bir bilgisayar sisteminin kullanıcılarını, bir bilgisayar sistemine yetkisi olmadan erişim elde etmek için gizli bilgileri açığa çıkarma sanatıdır. Bilgisayar korsanları yani Hackerlar kimliğini kullanan kullanıcıları hayati oturum açma bilgilerini serbest bırakmaları için kullandığı hileleri bilmek, bilgisayar sistemlerini korumak açısından temel bir gerekliliktir. Başta bu kavramı duyunca gerçekten böyle bir meslek var mı diye araştırmıştım. Sonra araştırınca anladım ki bu kavram Aldatma ve insanları kandırmanın ta kendisiymiş. Ünlü Hacker  Kevin D. Mitnick ’ın yazmış olduğu  Aldatma Sanatı  adlı kitabı okumanızı öneririm. Ünlü Hacker : Fujitsu, Motorola, Nokia, Sun Microsystems gibi büyük şirketlere izin ağlarına girerek birçok ceza ve bilgisayardan uzaklaştırma almıştır. Aşağıdaki linkten kitaba ulaşabilirsiniz : Kitabı Görmek İçin Tıklayınız. Sosy...

Arama motoru optimizasyonu  (Search engine optimization) Seo Çalışma Mantıgı Nasıldır ? O nedir  dediğimizde aslında bunun açıklaması gerçekten zor değildir  ‘’Search Engine Optimization’’  yani arama motoru optimizasyonu, özellikle Google gibi arama motorlarının çok fazla kişi tarafından tercih edildiği biliniyor. Herhangi bir anahtar kelime aradığınızda karşınıza çıkan web siteleri, sizin ziyaret ettiğiniz adresler olmak durumundadır. Bilgi almak, ürün tanımak ve hizmetleri yerinde görmek açısından, pek çok kişinin bu arama sonuçlarını çok iyi takip ettiği bilinmektedir. Eğer uzman desteği ve uzman çalışması ile birlikte web siteniz iyi bir aşamadan geçecek olursa, arama sonuçlarında en ön sırada yer alabilir. Bunun için yapılan profesyonel çalışmalarla birlikte, web sitelerinin kısa zamanda iyi bir yere gelmesi hesaplanmıştır. SEO nedir  ve ne işe yarar dediğimizde, esasen arama motoruna uyumlu bir çalışmanın gözler önüne geldiğini görmek durumundayız. Böyle ...

Denial-of-service attack Nedir ? Denial of Service, internete bağlı bir hostun hizmetlerini geçici veya süresiz olarak aksatarak, bir makinenin veya ağ kaynaklarının asıl kullanıcılar tarafından ulaşılamamasını hedefleyen bir siber saldırıdır Vikipedia .   Dos (Denial Of Service- Servis Hizmet Reddi) saldırısı bir hedefe yönelik gerçekleştirilen, sistemin hizmet vermesini, kullanıcıların sisteme erişmesini engelleyen bir saldırı türüdür. Her sistemin kaldırabileceği bir ağ trafiği hacmi vardır. Sistemin sahip olduğu bu kaynaklara saldırganlar tarafından aşırı yüklenildiğinde sistem hizmetleri yavaşlamakta hatta sistemin verdiği hizmetler bu saldırılar sonucunda tamamen çökmektedir. DDos (Distributed Denial of Service- Dağıtılmış Hizmet Reddi) ise saldırının bir kaynaktan değil de fazla sayıda farklı kaynaktan başlatılmasıyla gerçekleşir. DDos saldırılarını gerçekleştirmek için zombi adı verilen cihazlardan oluşan botnetler kullanılmaktadır. Bu zombi cihazlar, internet korsanları ta...