Web & Server GüvenliğiDoğru web ve veritabanı sunucusu güvenliği sağlanmadan, bilgisayar korsanları hassas verilerinize erişebilir. Web, Sunucu ve veritabanı güvenliğini nasıl sağlayacağınızı buradan öğrenebilirsiniz.
Sıfır Gün Açığı, bir yazılım üzerindeki açığın fark edilmesi ve bu açığın ortaya çıkmasından sonra internet korsanlarının açık olabilmesi muhtemel platformlara saldırılar düzenlemesidir. Sıfır Gün Açığı ile meydana gelen açık internet korsanları çevresinde bir kere yayıldığında, açık giderilene kadar tüm korsanlar bu açıktan faydalanacak ve bu açıktan etkilenebilecek kişileri hedef alacaktır.
Sıfır Gün Açığı, bir bilgisayar açığının halka açık şekilde duyurulmasıyla oluşur. Bu elbette yetkili ekip tarafından yapılabileceği gibi basit bir bilgisayar kullanıcısı veya internet korsanları tarafından da gerçekleştirilebilir. Bir kere Sıfır Gün Açığı ortaya çıktığı anda o yazılımı kullanan tüm bilgisayar ve bilgisayar kullanıcıları riskte demektir.
İnternet korsanları ilk önce bu açığı kavrar ve daha sonra bu açıkla kimlere zarar verebileceğini hedeflerler. Uzunca bir liste hazırlandıktan sonra manuel yöntemler veya otomatikleştirilmiş yazılımlar (exploit) yardımıyla toplu saldılar düzenlerler.
Eğer yazılımın destek ekibi açığın kapatılması için yeteri kadar hızlı davranmazsa internet korsanları bu açığı birer exploite dönüştürebilir ve kendi aralarında hızlıca paylaştırabilir. Bunun sonucunda daha çok bilgisayar korsanı bu açığı kolayca kullanmayı başarabilir.
Zero Day Exploit
Zero Day Exploit, Sıfır Gün Açığı ile meydana gelen açıkların tecrübeli internet korsanları tarafından yazılıma veya script haline getirilmesidir. Bu tür açıklar Zero Day Exploit haline getirildiğinde, tecrübeli veya tecrübesiz fark etmeksizin tüm internet korsanları kolayca açığı kullanabilir ve sistemlere zarar verebilir hale gelirler.
Zero Day Exploitlerin hazırlanması bazen oldukça zorlu bir süreçken bazen de son derece kolay olabilir. Yukarıdaki verdiğimiz örnekten devam etmemiz gerekecek olursa, WordPress sürekli olarak güncellenen bir sistem olduğu için bu sistemdeki açıkların çoğu Exploite dönüşme şansı olmadan yazılım ekibi tarafından giderilecektir. Yine de geç kalınması durumunda açık için Zero Day Exploit hazırlanabilir ancak açık giderileceği için bu Zero Day Exploitden çok az internet korsanı faydalanabilecektir.
Windows XP gibi desteğini tümüyle kaybetmiş ve güncelleme almayan işletim sistemleri içinse Zero Day Exploitler oluşturmak çok daha kolay olacaktır. Zira, bu işletim sistemi için Microsoft artık herhangi bir güvenlik güncellemesi sunulmayacağını açıklamıştır. Bugünden sonra artık Windows XP için çıkan tüm güvenlik açıkları birer Zero Day Exploite dönüşecektir.
Zero Day Attack
Zero Day Attack, bir yazılımdaki açığın ortaya çıkması ve internet korsanlarının bu açığı doğrudan veya exploit olarak kullanarak saldırılar gerçekleştirmesidir. Zero Day Attack saldırıları erken davranan internet korsanları için bir nevi nimet denebilir. Çünkü bu açıklar başkaları tarafından ortaya çıkarılmış olmasına karşın, ilk davranan internet korsanları bu açıktan faydalanacak ve açığın kapatılması sürecine kadar açığı kullanmaya devam edebilecektir.
Kullanıcı İmzası
┏╋━━━━━━━━━━━━◥◣◆◢◤━━━━━━━━━━━╋┓ 1881 DEN SONSUZLUĞA UZANAN BİR SEVDADIR ADIN.
DÖN GEL BİRAZ DA CENNET ÖZLESİN SENİ. 067d419c5c2c34d587e8143ca2ab1a33
┗╋━━━━━━━━━━━━◥◣◆◢◤━━━━━━━━━━━╋┛