Ağ bilgisinin web güvenliğindeki etkisi ne kadar?
- Konuyu başlatan Siberci07
- Başlangıç Tarihi
- Mesaj 4
- Görüntüleme 248
FDDeathWing
Kilopat
- Katılım
- 14 Ağustos 2019
- Mesajlar
- 685
- Çözümler
- 13
Merhaba,
Saldırı vektörlerine hakim olursunuz, safi olarak web güvenliğinden ziyade bilgi güvenliğiyle alakalı bir konudur.
Kritiklik düzeyini örnekle açıklayayım. Bir yerel sunucu kurdunuz, ancak güvenlik duvarınızda 1 port açıktı ve kontrol etmeyi unuttunuz. Saldırı yapan kişi belli bir IP serisinde açık port araması yaparken sizin 1 portunuzun açık olduğunu tespit eder. Bu sefer o port üzerinden cihazınızın cevap verebileceği requestler (header değiştirir vb.) göndermeye başlar. Eğer resquestine cevap gelirse TCP bağlantısını sağlayabilir.
Evlerde kullanılan modemlerin büyük kısmının tüm portları kapalı olur. Ama dış bir uygulamayla bağlantı sağlıyorsanız veya evinizden hosting yapıyorsanız, bu durumda bazı portlarınızın açık olması gerekir. Bu durumda da serverların her önüne gelene cevap vermesini engellemek için IP bazlı kısıtlamalar veya header içerisinde çok uzun hashler kullanılmaktadır.
Saldırı vektörlerine hakim olursunuz, safi olarak web güvenliğinden ziyade bilgi güvenliğiyle alakalı bir konudur.
Kritiklik düzeyini örnekle açıklayayım. Bir yerel sunucu kurdunuz, ancak güvenlik duvarınızda 1 port açıktı ve kontrol etmeyi unuttunuz. Saldırı yapan kişi belli bir IP serisinde açık port araması yaparken sizin 1 portunuzun açık olduğunu tespit eder. Bu sefer o port üzerinden cihazınızın cevap verebileceği requestler (header değiştirir vb.) göndermeye başlar. Eğer resquestine cevap gelirse TCP bağlantısını sağlayabilir.
Evlerde kullanılan modemlerin büyük kısmının tüm portları kapalı olur. Ama dış bir uygulamayla bağlantı sağlıyorsanız veya evinizden hosting yapıyorsanız, bu durumda bazı portlarınızın açık olması gerekir. Bu durumda da serverların her önüne gelene cevap vermesini engellemek için IP bazlı kısıtlamalar veya header içerisinde çok uzun hashler kullanılmaktadır.
KS
KS
Siberci07
Hectopat
- Katılım
- 14 Eylül 2019
- Mesajlar
- 2.581
Daha fazla
- Cinsiyet
- Diğer
Ağ bilgimin değil ağ bilgisinin yazıyor hocam, Kişisel bir şey değil genel olarak bir şey kendinizden örnek vere bilirdiniz en basit olarak, Ve ya temel seviyede.
Anladım teşekkür ederim
Dış bir uygulamadan kastınız nedir acaba o kısmı anlamadımda biraz açıklar mısınız ?
FDDeathWing
Kilopat
- Katılım
- 14 Ağustos 2019
- Mesajlar
- 685
- Çözümler
- 13
Merhaba,Ağ bilgimin değil ağ bilgisinin yazıyor hocam, Kişisel bir şey değil genel olarak bir şey kendinizden örnek vere bilirdiniz en basit olarak, Ve ya temel seviyede.
Anladım teşekkür ederim
Dış bir uygulamadan kastınız nedir acaba o kısmı anlamadımda biraz açıklar mısınız ?
Diş uygulamayı kabaca; bir API servisiyle karşılıklı bilgi alışverişinde bulunuyorsanız gibi düşünebilirsiniz.
