Siber Güvenlik Sözlüğü - Turkhackteam.org/net - Ethical Hacking & Cyber Security Platform
Siber Güvenlik Sözlüğü
Siber Güvenlik Sözlükleri
Merhaba arkdadaslar bugün siber güvenlik terimlerini ve ne anlama geldiklerini paylaşıyorum umarım işinize yarar.
(Computer Forensics ) Adli Bilişim :Bilişim suçları davalarında, olay yerine suça konu olan dijital delillerin zarar görmeyecek ve değiştirilemeyecek şekilde toplanması, toplanan verilerin mahkeme sürecinde olayın aydınlatılması adına kullanılabilmesi gibi süreçleri içeren bilim dalıdır.
( Dijital Foresics ) Adli İnceleme : Bir siber güvenlik olayının nasıl meydana geldiğini veya kimler tarafından gerçekleştirildiğini belirlemek için dijital kanıtların toplanması ve çeşitli işlemlerden geçme süresidir.
( Adware ) Zararlı Reklam Yazılımı :Bilgisayarınızda reklamları otomatik gösteren yazılımdır. Bir uygulamayı kullandığınızda bilgisayarınızda otomatik olarak reklamlar bir anda ekranda belirir.
( Network Traffic Analysis ) Ağ trafiği Analizi : Ağ üzerindeki gelen ve giden trafiğin ve bu trafik üzerinede taşınan paketlerin analiz edilmesi sürecidir.
( Alert Situation ) Alarm Durumu :Kurum içinde meydana gelen herhangi bir kesinti kritik seviyeye ulaştığında ve kesintiyi giderecek çözüm bulunmadığında yaşanan durumdur.
( Public Key ) Asimetrik Şifreleme :Şifre ve deşifre işlemleri için farklı anahtarların kullanıldığı bir şifreleme tekniğidir.
( Backdoor ) Arka Kapı : Bir sisteme dışarıdan sızılabilmesi için sistemde açık oluşturulması amacıyla kullanılan sanal bir ajandır.
( Information Security ) Bilgi Güvenliği : Bilgilerin izinsiz kullanımı, ifşa edilmesi, yok edilmesini, değiştirilmesini, zarar görmesini veya bilgilere yetkisiz kişilerce erişilmesini engellemek için yürütülen faaliyetlerin bütünüdür.
( Brute Force ) Kaba Kuvvet Saldırısı eneme - yanılmaz yöntemiyle şifrelerin çözülmesi için kullanılan yöntemdir. Hackerlar bu saldırıda dosyaya veya bir sisteme erişim için çok fazla sayıda şifre ve kelime kombinasyonu dener.
( Buffer Overflow ) Arabellek Taşması eğişkenlere varsayılandan büyük veriler girerek taşmaya sebep olunması ve bu sayede istenilen bir kodun çalıştırılması olarak tanımlanabilir.
( Cloud Computing ) Bulut Bilişim : Bulut Bilişim tüm uygulama, program ve verilerin sanal bir sunucuda yani bulutta depolanmasıdır. İnternete bağlı olunan herhangi bir ortamda cihazlar aracılığıyla bu bilgilere kolayca erişim sağlanabilir.
( Integrity ) Bütünlük : Bilgilerin kasti, yetkisiz veya kazaya bağlı değişikliklerden korunması prensibidir.
( Cookie ) Çerez : Cookie'ler web sitelerinde dolaşırken bilgilerin, şifrelerin kaydedildiği, o web sitesine tekrar girildiğinde bilgierlin hatırlanarak giriş yapıldığı dosyalardır.
( Containment Policy ) Çevreleme Politikası : Bir olay tespit edildiğinde ve doğrulandığında etkilerin minimum düzeye indirimesi için atılan adımları içeren polikadır.
MFA (Multi - Factor Authentication )Çok Faktörleri Kimlik Doğrulaması :Çift aşamaları güvenlik seviyesi olarak kullanıma sunulan yöntemdir.
DNS ( Domain Name System ) Alan Adı Sistemi : 266 karaktere kadar uzayabilen alan adı isimlerini IP'ye çevirmek için kullanılan hiyerarşik veritabanıdır.
DNS Hijacking : DNS hijacking saldırısında saldırgan bilgisayarın ayarlarını DNS'i görmezden gelecek şekilde değiştirir veya kendisi tarafından kontrol edilen bir DNS sunucusu kullanır. Saldırganlar iletişimi sahte sitelere yönlendirir. Kullanıcılar genellikle giriş bilgilerinin ele geçirilmesi için sahte sitelere yönlendirilir.
( Denial Of Service ) DoS Saldırısı :Saldırının amacı hedef alınan sitemi hizmet veremeyecek hale getirip servisi durdurmaktır.
Eaves - dropping : Özel konuşmaların gizlice dinlenmesidir.
( Availability ) Erişebilirlik : Bilgilerin ihtiyaç halinde erişilebilir olmasını sağlayan prensiptir.
( Eradikasyon ) Ortadan Kaldırma : Olay kontrol altına alındıktan ve gerekli önlemler uygulandıktan sonra olayın asıl nedeni tespit edilir ve tamamen ortadan kaldırılır.
( Access Rights ) Erişim Hakları : Veri sahipleri veya bilgi güvenliği politikası tarafından oluşturulan kurallara uygun olarak bir sistemde verileri silmek değiştirmek veya görüntülemek için kullanıcılara veya programlara verilen izindir.
( Impact Analysis ) Etki Analizi : Siber olayların veya tehditlerin maliyetleri baz alınarak bilgi kaynaklarının kurum açısından kritiklik seviyelerinin tespit edilmesi amacıyla gerçekleştirilen çalışmalardır.
Exploit : Sistemlerde veya programlarda bulunan zafiyetler veya hatalar için kullanılır. Bu yüzden zafiyetleri exploit eden hackkerlar sistemlere ciddi hasarlar verir.
( Disaster ) Felaket : Ciddi zararlara veya kayıplara sebep olan planlanmamış olaydır.
( File Transfer Protokol ) Dosya Aktarımı : İnternete bağlı biligsayarlar arasında dosya transferi yapmak için kullanılan bir internet protokolüdür.
( Gateway ) Ağ Geçidi : Bit ağdan başka bir ağa geçilmesini sağlayan cihazdır.
Sistem Geliştirme Yaşam Döngüsü :Bir yazılım sisteminin geliştirilmesi sürecini kapsayan tüm aşamalardır.
( Cyber Espionage ) Siber Espiyonaj :Gizli ve kritik bilgileri siyasi veya ekonomik sebepler doğrultusunda ele geçirmek için yürütülen faaliyetlerin bütünüdür.
( Cyber Security ) Siber Güvenlik : Bilgi sistemlerinin ve kritik verilerin korunması işlenen ve depolanan bilgilerin gizlilik bütünlük ve erişilebilirliğinin sağlanması, tespit edilen olaylara veya tehditlere karşı önlem alınması gibi faaliyetleri içeren süreçlerin bütünüdür.
( Cyber War ) Siber Savaş : Bir devletin veya kurumun bilgisayar sistemlerine zarar vermek veya kesintiye uğratmak amacıyla gerçekleştirilen faaliyetler bütünüdür.
( Worm ) Solucan : Virüs gibi kendini bir bilgisayardan başka bilgisayara kopyalamak için tasarlanmış zararlı yazılınlardırç
( Social Engineering ) Sosyal Mühendislik : Kişilerin zafiyetlerinden faydalanarak çeşitli ikna ve kandırma yöntemleriyle istenilen bilgileri elde etmek için yapılan saldırılardır.
( Decryption ) Şifre Çözme :Şifrelenmiş bilgiyi tekrar eski haline getirme işlemidir.
( Encryption ) Şifreleme : Bilgiyi erişilmez hale getirmektir.
URL Spoofing : Bir web sitesine ait URL'in tıklandığında farklı bir adrese yönlendirilerek hedef kişinin kandırılması durumdur.
VPN - Sanal Özel Ağ : VPN, istenilen ağlara uzaktan erişim sağlanmasına imkan tanıyan bağlantı türüdür.
( Cross Site Scripting ) XSS : Güvenlilir web sitelerine zararlı scriptler enjekte edilmesini sağlayan bir saldırı türüdür.
( Patch ) Yama : Yazılım programlama hataları ve zafiyetlerine ilişkin güncellemeledir.
( Vulnerability ) Zafiyet : Zafiyetler yazılım programlarındaki hatalardır. Hackerlar zafiyetlerden faydalanarak kişilerin bilgisayarına sızabilir ve kritik verileri çalabilir.
Konu NoteBox tarafından (21-06-2018 19:01 Saat 19:01 ) değiştirilmiştir. Sebep: Konuya Renk Eklenmiştir (21.06.2018)
asi drason, Milliyetci87 Teşekkür etti.
Eyvallah sağol yararli 👍
Bayağı uzun olmuş ama ellerine sağlık
--------------------- People who touch your heart are always with you.
Hocam elinize sağlık. Konuyu biraz renklendirirseniz daha güzel olur
--------------------- Mezarlıktan Korkan biri, daha en sevdiğini kaybetmemiştir.