Domain ve Sunucunuzun Güvenliği
Şirket veya şahıs web sitelerine yapılan saldırılar hepimizin bildiği üzere çok çeşitlidir.
Bu saldırıların, alan adlarına yapılıp, alan adlarının uzunca bir süre el değiştirmesine, büyük meblağlar karşılığı(fidye tarzı) geri verilmesi isteğinin oluşmasına veya bu alan adlarının kötü amaçlar üzerinde kullanılmasına sebebiyet verdiğini hepimiz biliyoruz.
Lâkin bu tip saldırılardan korunmanın yollarını bilen kardeşlerimizin yanı sıra bilmeyen kardeşimiz de bilenler kadar fazla.
Öncelikle bu saldırılardan korunabilmek için saldırıları bilmek gerekir.
Bu saldırıları 3’e ayırabiliriz.
1) Domain Registration Mail’e Yapılan Saldırılar
2) Domain Şirketine Yapılan Saldırılar
3) Şahsın Kişisel Bilgisayarına Sızılıp Şifrelerin Çalınması Durumundaki Saldırılar
Bu saldırıların amacı başlıktan da anlaşılacağı üzere Domain Reg Mail’in değiştirilip yeni bir şifre istenmesi ya da mail hesabının tamamen ele geçirilip yeni şifre ile alan adının yönlendirilmesidir.
Genelde bunu yapabilmek için Sosyal Mühendislik teknikleri uygulanır.
Bu saldırılardan korunmanın yolu User’dan geçer. Eskiden sadece kişisel bilgilere ulaşılarak domain hacking yapılabilirken, artık domain şirketleri, nüfus cüzdanı fotokopilerine dahi zar zor yeni şifre talebine izin veriyorlar.
Bunun haricinde trojan, RAT, keylogger, html logger, fake saldırıları diğer saldırıları oluşturmaktadır.
Bunlardan korunmanız için de gerekli önlemleri şahsi bilgisayarınız veya kurumsal bilgisayarınızda oluşturmanız, bunun yanı sıra şifre ile giriş yaptığınız her bilgisayarda bu önlemleri yinelemeniz gerekmektedir.
Zemana Antilogger, KeyScrambler, KeePass, Firefox NoScript Plug-in, CW-XSS Security gibi yazılımlar, bu tip saldırılardan büyük ölçüde korunmanızı sağlar.
Aslında bu saldırılarda yapabileceğiniz pek bir şey yok, domain şirketinizi güvenilir bir şirket seçmek haricinde tabii ki.
3) Şahsın Kişisel Bilgisayarına Sızılıp Şifre Çalınması Durumundaki Saldırılar
Yine trojan, RAT, keylogger, html logger gibi zararlı yazılımların bilgisayar üzerine yerleşmesi sonucu şifrelerinizin Attackerlerin eline geçmesi ile sonuçlanan saldırılardır.
Bu saldırılar her ne kadar genelde yazılımsal tabanlı olsalar da insan faktörünün etkisi %90’dır.
Kişisel güvenliğin önemini her ortamda vurguluyoruz zaten lâkin bir kez daha hatırlatayım.
Gördüğünüz üzere yine kişisel güvenlik ve domain güvenliği arasındaki ilişkinin önemi büyük.
Bazen çoğunuz duyarsınız en güvenli server fişi çekilmiş olandır diye.
Lâkin artık manyetik bir aleti adam kasaya yaklaştırıp oradan bile veri çekebilmektedir. Yani artık fişi çekilmiş serverda güvenli değildir. (Mujaahed abinin sözüdür.)
Sizin yapabilecekleriniz sadece server güvenliğini biraz daha üst seviyelere çıkarmaktır.
%100 güvenlik hiçbir zaman söz konusu değildir.
Dediğimiz gibi sadece saldırıların etkisini en aza indirgersiniz.
Serverınıza yapılacak olan başlıca saldırı çeşitleri yoğun ping, icmp istekleri olacaktır.
Bunlardan korunabilmeniz için, /etc/sysctl.conf içerisine şu satırlar;
Bu satırlardan sonra serverı resetliyoruz.
Böylece ping saldırılarından korunmuş oluyorsunuz.
Yine serverınız üzerinde alabileceğiniz bir başka önlem, attackerlar tarafından en çok kullanılan r57 ve c99 shelleri server üzerinden engellemek olabilir.
Alıntıdır, Yazar : Özkan BOZKURT
Çok Güzel Anlatım Yapmış Bir Arkadaşım Göndermişti Okumam İçin Link Bilmediğim İçin Veremiyorum Paylaşmak istedim.
arkadaşım çok teşekkürler çok güzel paylaşım yapmışsın arşivime alıyorum +rep
Lâkin artık manyetik bir aleti adam kasaya yaklaştırıp oradan bile veri çekebilmektedir.
fazla amerikan filmi izlemeyelim (Bkn. Prison Break - Syla yı çalma yöntemi)
Carus'a üyeye özel mesaj gönder
Carus tarafından gönderilen tüm mesajları bul
teşekkürler hemen uyguluyorum
« Google’ı Anlamak | Gmail'e e-posta ekleme »