Sağol hoca, ellerine sağlık. Yakınınızdan geçerken tıslayan kaç şey sayabilirsiniz?

Alex bende onu diyecektim ALINTIDIR yazmayı unutmuş :D Sorularınızı cilginsigortaci@gmail.com a yazabilirsiniz cevaplar facebook sayfasında >>> facebook.com/cilginsigortaci

saygı duyuyorum...=))) ... sorcerer & musket...

c/p kopyala/yapıştırın ing sidir, ayrıca sanırım operadan cp yaptın ben yapıncada le çıkıyodu :D

nerden c/p yaptığını slesen daha tatlı olurdu başka dkümanlarıda okurduk bide word pad i kullanma c/p yaparken :D "ıÜü" :D:D::D Ardından yüz kpek havlamayan kurt, kurt sayılmaz..

Gzumsun sen benim bende dokuman hazırlıyordum ilerde verceğim dokumanımı ;) CeLeKatireJeotuzbeş

altına alıntı yazsaydın bari. dünya yan geldi. dalganıza bakın...

güzeL Bi aLıntı oLmuş a. q Alim ile Sohbet Etmek Zümrüt ile incidir, Cahil ile Sohbet Etme Günde Bin Can incitir. Alim ile Sohbet Etmek Mertebe, Cahil ile Sohbet Etme Dnersin Merkebe, Eşek Alim Olmaz Kitap Taşımakla Tekkeye, insan da Hacı Olmaz Gitmekle Mekkeye.

zuhahhaha... ama olsun yine de nemili olan paylaşım... paylaştığın için teşekkür ediyoruzz uMuT :) Ama yine de sen bundan sonra amele_2 nin tavsiyesini gz nünde bulundur... SaYGıLaR mina kyim.. Kral nerde diye Sorma. SENde.. BENde.. SİZde.. Onda Çıplak giyen kral olur.. Taç giyen oturur tahtına::. Emeğe Saygı.. kürtaja hayır!! Soruya bak: Dünyaya Tekrar Gelseniz Ne Yaparsınız? E dedim ben; Eminim herkez yine aynı şeyi yapar aynı şeyi yaşardı... Hani szüm ona; .. Ben siktiğim eşşeğin huyunu bilmem mi? die... E sen syle bilmem mi usta :)

c/p ne gurban Amphetamine Logic.

ıÜüSaldiri Senaryolari 1 - Hizmet Aksatma DoS bir veya daha fazla ağ servisini altüst eder veya tıkar, bu yüzden deservisin arkasındaki kişi veya servisin kendisi ağ ile birlikte kullanılamazhale gelir. DoS esasen sistem kaynaklarını hedef alır. Tehlike altında olanservisler küçük bant genişliğine sahip olan ve/veya ağa herhangi bir türservis sunan ve güvenli olmayan uygulamalara sahip sistemlerdir. Bu türtehlikeleri en aza düşürmek için çeşitli yollar vardır, bunlar akıllı bantgenişliği ynetimi, ateş duvarları ve devamlı yazılım güncellemeleri olaraksayılabilir. Derin bir bilgiye sahip olmadan da hacker/cracker/ve-diğerlerigibi kişilerin bu çeşit saldırıları deneyebileceğini bilmelisiniz. DoS aşağıdakiler gibi sınıflandırılabilir:a) Sel Sunucu bilgisayara anlamsız birçok veri veya istek gnderilir, buyüzden de sunucu bilgisayar asıl isteklere gerektiği gibi cevapveremez. b) SmurfingIP yayın sisteminin, bir grup sahte kaynak IP adresi kullanılarak güçlendirilmiş bir sel ile ktüye kullanılmasıdır. Bunun anlamı sahte kaynak IP'li ICMP yankı paketlerinin yayınlama yoluyla birçoksisteme gnderilmesidir. Bu olayda sahte IP adresleri hedefin IPadresi ile aynıdır. Bunun yayın servislerine gnderilmesiyle, diğerbilgisayarlar ping ile sahte IP'li bilgisayara cevap verirler bu da hedefin sistem kaynaklarını kaybetmesini, bantgenişliğini tamamen tüketmesini ve hedef bilgisayarın herhangibirservis isteğine kaşı cevapsız kalması sonucunu doğurur. c) Bant Genişliği Doldurma / Parçalama SaldırısıBu tür saldırılar TCP/IP implementasyonu içerisinde bulunan hataları, servisleri veya sistemlerin tamamını devreden çıkarmak içinkullanırlar. d) SYN/RST Seli TCP/IP implementasyonu içerisindeki bir zayıflık sayesinde birçokSYN/RST paketi gnderilerek, hedef üzerinde gelen paketler yüzündenbir tampon taşması oluşturulması sağlanır. Bu da hedefin servisisteklerine karşı cevapsız kalmasını sağlar. e) zel DoSzel DoS rneğin web sunucularındaki tampon taşması gibi, hedefbilgisayardaki bir servisin bilinen bir zayıflığını kullanır.2 - Ktü Niyetli Yazılım Ktü niyetli bir yazılım, güvenlik politikası doğru şekilde ayarlanmamışsa, mevcut değilse veya ihmal edilmişse her zaman sisteme girebilir. rneğinvirüs tarayıcıları, onlar virüsleri sistemden uzak tutarlar. Uygulamaseviyesinde çalışan ateş duvarları turuva atlarını ve dağıtık solucanlarıdurdurur. a) Mantıksal Bomba Çeşitli şartlar altında sistemlere zarar veren programlardır. Ortayaçıkmaları genellikle program hataları veya işletim sistemi hataları iletetiklenmeleriyle olur. b) Arka kapılar Arka kapı bir program/uygulama içerisine yerleştirilmiş, saldırganınsisteme girmesi için bir kapı açan programdır. Açık kaynaklı yazılımlarkullanıcıların kolayca erişebileceği hale geldiğinden beri bir bakımakapalı yazılımlara gre daha güvenli olmuşlardır. Derlenmişprogramların güvenliğinden emin olmak için bir yol, programın veyakaynak kodunun üzerinde yapılan değişiklikleri haber vermek üzeresayısal olarak imzalanmasıdır. c) Kurtlar Kurt kendini birçok bilgisayar ağı üzerinden erişim kazanarak bulduğubirçok sisteme yayarak çoğaltan programdır. d) VirüsVirüs kendini dosyalara ekleyen ve eklediği yazılım dosyasıçalıştırıldığında aktif olup zararlı kodunu calıştıran programdır. e) Turuva atları Truva atı sisteme giren ve kendini aktive eden bilgisayar programıdır .3 - Zayıflık istismarları Bir zayıflığı istismar etmek, bilinen bir zaafın hedef sistem üzerindeyetkisiz bir erişim sağlamak veya zarar vermek amacıyla ktüyekullanılmasıdır. İyi ynetilen sistemlerde zaaf oluşturan zayıf noktalarıtespit etmek ve acemi kullanıcılardan korumak internet sayesinde kolayolmuştur. Bunun için tek karşı tedbir sisteminizin her zaman güncelolduğundan emin olmanızdır. Zayıflık istismarları aşağıdaki gibi kategorilere ayrılabilir:a) Erişim izinleriSaldırgan nemli sistem dosyaları üstündeki zayıf bir dosya izninikullanmayı dener. Bu normalde yazma iznine sahip fakat yazmaişlemenine gerek duymayan sistem dosyalarına yazmak ve onlarıdeğiştirmek şeklindedir. b) Kaba kuvvet Kaba kuvvetin anlamı birçok yetki kodu, şifre veya kullanıcı-adı/şifreyi sistemli bir şekilde bir servise veya sisteme erişmek içindenemektir. Bu prosedür genellikle otomatiktir. c) Taşmalar Uzak sistem üzerinde bir tampon taşması ortaya çıkran programkodudur. Aslında birçok acemi programcı tamponları statik olarak girişverileri için kullanır, bunun anlamı tampon boyutunun sabit olmasıdır. Daha fazla tampona gerek duyan giriş verisi, tahsis edilmiş olantampon dışındaki bellek alanına da yazar. Programlama diline vekullanılan dosya tiplerine bağlı olarak, çalışan gerçek kodunbulunduğu aktif belleğin üzerine yazabilirsiniz. Eğer düzenlenmiş kod belleğeyerleştirilmişse hemen aktif olacaktır. . Bunoktada C de yazılmış programların, giriş fonksiyonlarının giriştamponunu, yazılan giriş fonksiyonları ile ayrıştırarak yerel birkatardan okumak için zorladığı yer tehlikededir. Bu tamponlar yığındayerleşmişlerdir ayrıca burası fonksiyonların kaynak adreslerininyerleştiği yerdir. Bu tür yolları bilen bir saldırgan kolayca programınasıl yapması gerekenleri değiştirebilir. Ktü ayarlanmış bir websunucu buna rnektir ve bu tür saldırıları kullanan bir saldırgan içinbüyük bir dül olabilir. Aynı zamanda CGI script'leri de tehlikeoluşturmaktadır. d) Yarış koşulu Bu tür bir saldırı hassas dosyalara ulaşmayı sağlamak üzere, birprogram çalışırken oluşan geçici kararsız bir durumu kullanır.4 IP Paket ModifikasyonuIP paket modifikasyonu TCP/IP nin geçmişine dayanan çok uzun biryoldur. TCP/IP protokoller ailesi kullanılabilirliği güvenlikten daha ndetutacak şekilde tasarlandı. IP yığınları üzerinde yeni ataklarınoluşturulması çok fazla yetenek gerektirmektedir, bu tür saldırılara azrastlanır fakat bunun yanında da çok tehlikelidirler. IP paket modifikasyonu aşağıdaki kategorilere ayrılabilir. a) Port Şaşırtma İyi bilinen portları (20/53/80 vs.. portları), paket filtreleme kuralkümelerini aşmak için kullanmak alışılageldiktir. b) Ufak Parçalara Ayırma Sadece 8 Byte boyutundaki paketler paket filtreleyen ateşduvarlarındaki protokol-bayrak/port-boyut-grüntülemeyi aldatabilir. c) Kr IP Şaşırtması Bir saldırgan, şifre koruması olmayan UDP tabanlı servislere erişimelde etmek için kaynak IP adresini değiştirebilir, ayrıca bu kaynakIP'nin sahip olduğu izinlere bağlıdır. d) İsim Sunucusu Şaşırtma Bu tahmin edilebilir tanıtıcı numarası ile birlikte IP aldatmanınkullanıldığı ve isim sunucusunun n belleğine sahteverinin gnderildiği yntemdir. Bu saldırı DNS-Aldatma olarak dabilinir. e) Sıra Numarası Tahmini TCP SEQ/ACK numaraları sıra numaraları tahmin edilebilirbilgisayarlara bağlantı sağlamak amacıyla üretilir. Bu yüzden tümmodern IP yığınları kendi sıra numaralarını rasgele üretirler. Tahminedilebilir sıra numaraları IP yığınları için uzun zaman büyük bir sorunolmuştur. f) Uzak Oturum Katıştırması Sahte paketler yardımıyla, aktif TCP/UDP bağlantılarını başkabilgisayarlara ynlendirmek amacıyla kopartılır. Bunun anlamı hedefbilgisayarın hala gerçek sunucuya bağlı olduğunu düşünmesidir, fakatgerçekte saldırgan ile bağlantıdadır.5 İçeriden Gelen Saldırılarİçeriden gelen saldırılar İnternetin tamamında meydana gelen saldırıların%80'nini oluşturmaktadır. Bu soruna karşı savaşmanın en iyi yolubilgisayar sistemini nasıl ayarlayacağını bilmek, her zaman güncelliğindenemin olmak ve iyi korumaktır. İçeriden gelen saldırılar aşağıdakiler gibi sınıflandırılabilir. a) Arka Kapı Yazılımlar Saldırganın daha sonra sisteme girebileceği bir port açacak olanişlemlerin başlatılmasıdır. b) Kayıt Değiştirme Neler olduğuna dair izleri gizlemek için kayıt dosyaları değiştirilir veyatamamen silinirler. c) Paravanlaştırma Sistem programlarının sistemin parçalarına yetkisiz erişimi sağlamak üzereturuva atları tarafından değiştirilmesidir. d) Koklama Paket koklayıcıları yerel olarak düz metin şifreler/kullanıcı-adları gibi kritikbilgileri yakalamak amacıyla kurulurlar. e) Kr Olmayan IP Şaşırtması Saldırgan veri transferlerini grüntüleyerek, aktif bağlantılara çengelatabilir veya sahte bağlantı oluşturmakta kullanabileceği birçok bilgiyi eldeedebilir. AzraiL üstüMe Yürümeden GeL..