cok faydali bi yazi olmus ellerine saglik bilader

eyvallaaaah dostum...

Arkdaslar Sizinde Bildiginiz Gibi TAhribat. Com Sanal Alemde Baya Saygın Bir Yere Sahipiz Ama Bu HerseySanal Gibi Ezik İnsanlar Tarafında Suistimal Ediliyor Szin Saygınlıgınlıgınzla İşim Olmaz Benim Kocum Herseysanal Dene Ezik Sahsiyetin Ne Tür Bİr İnsan Oldugu Belii Oluyor Ban Yedigi İçin To Be Or Not To Be

herseysanal haji yaf sen çok mübarek bir adamsın valla helal olsun, bu güne kadr işe yaramayacak bir paylaşımını grmedim! ne paylaşsan bir gün işime yarar diye not ediyorum. Saygılar... Ülkücüler için "sokak ortasında adam dvüyor" diyorlar. Yalan hoca, inanma sen! Bizim adam olanı dvdüğümüz nerde grülmüş?

Herseysanal Bıktım ya senin zürekli ezik sitelerinden yaptıgın copy pasteleri grmekten ya hangi akla hizmet gidiyorsun bilgisi 5 para etmez adamlardan alıyorsun bunları a. k sora gidiyorlar ezik grubu w. c su su site bizim dküanlarımızı kulanıyor dior. Herseysanal lütfen yapma ya burayı bosver kendi adına leke srülmesine izin verme Ya copy paste yapma yada git kendin dküman yaz oke yazamıyorsan bişey yapma sadece okumakla yetin To Be Or Not To Be

INFOSECURE şirketi tarafından şirketlerde yapılan denetimler sonucu ortaya çıkan en nemli 10 güvenlik açığı aşağıdaki şekildedir;Türkiye'deki Şirketlerde En Sık Rastlanan Güvenlik Açıkları :1. Hatalı Kablosuz Ağ Yapılandırması2. Hatalı Yapılandırılmış Sanal zel Ağ Sunucuları3. Web Uygulamalarında SQL Sorgularının Değiştirilebilmesi4. Web Uygulamalarında Başka Siteden Kod Çalıştırma5. Kolay Tahmin Edilebilir Şifrelere Sahip Kullanıcı Hesapları6. SNMP Servisi Kullanımı7. Güncellemeleri Yapılmamış Web Sunucusu8. İşletim Sistemi ve Uygulamaların Standart Şekilde Kurulması9. Hatalı Yapılandırılmış Saldırı Tespit Sistemleri10. Güvenlik Duvarı Tarafından Korunmayan Sistemler1. Hatalı Kablosuz Ağ YapılandırmasıAçıklama :Günümüzde kullanımı oldukça artan kablosuz ağlar, birçok kurumun yerel ağının bir parçası olmuştur. Ancak kablosuz ağ erişim noktalarının, istemcilerin ve kablosuz ağ tasarımlarının yapılandırmasında güvenlik gereksinimleri gznüne alınmamaktadır. İstemcilerin kimlik doğrulamasının yapılmaması, kriptolu erişim kullanılmaması, kablosuz ağların güvenlik duvarı aracılığıyla erişim denetimine tabi tutulmaması ve sinyal kalitesinde kısıtlama olmaması, saldırganların kablosuz ağlara sızmasını kolaylaştırmaktadır. Kablosuz ağlara sızabilen bir saldırgan, kurum yerel ağına girebilir, sunuculara erişim sağlayabilir, tüm ağ erişimlerini izleyebilir veya değiştirebilir. Çzüm nerileri :Kablosuz ağ tasarımı yapılırken, kablosuz ağın Internet gibi güvensiz bir ağ olduğu gz nüne alınmalı, güvenlik duvarının DMZ blümünden giriş yapılması sağlanmalı, tercihen sanal zel ağ sistemleri kullanılmalı, sinyal kalitesinde kısıtlamalara gidilmeli ve istemciler harici doğrulama sistemleri tarafından kimlik kontrolüne tabi tutulmalıdır. Kurum güvenlik politikası dahilinde, gezgin kullanıcıların sistemlerinde kurumda kullanılmamasına rağmen kablosuz ağ kartı bulunması engellenmeli ve istemci kurumda iken ağ kartının devre dışı olması sağlanmalıdır.2. Hatalı Yapılandırılmış Sanal zel Ağ SunucularıAçıklama :Sanal zel ağ sunucuları güvensiz ağlar üzerinde güvenli iletişim tünelleri oluşturmak için kullanılmaktadır. Genel kullanım alanları arasında; kurum blgeleri arası bağlantıları, çzüm ortakları ile iletişim, veya gezgin istemcilerin yerel ağa güvenli bağlanabilmesi sayılabilmektedir. Sıkça karşılaşılan sanal zel ağ güvenlik açıkları arasında, sanal zel ağ sunucularında harici kimlik doğrulama sistemleri kullanılmaması, sunucunun yerel ağda bulunması sonucu yerel ağa doğrudan erişim, istemciler ile Internet arasında iletişim izolasyonu olmaması ve zayıf kriptolama algoritmalarının seçilmesi sayılabilmektedir. Güvenlik açığı barındıran sanal zel ağa sızabilen bir saldırgan, kurum ağına doğrudan erişim sağlayabilmekte ve yerel kullanıcı haklarına sahip olabilmektedir. Çzüm nerileri :Sanal zel ağ sunucuları kendilerine ayrılmış bir DMZ blümü ve güvenlik duvarı aracılığıyla yerel ağa bağlanmalıdır. Bylece güvenlik duvarına gelen iletişim kriptosuz olacak ve üzerinde erişim denetimi yapılabilecektir. Gezgin kullanıcıların bağlantısında ise sayısal sertifika veya tek seferlik şifre gibi kimlik doğrulama yntemleri kullanılmalıdır. Kriptolama amaçlı kullanılacak algoritma mutlak suretle günümüzde kolayca kırılamayan algoritmalar (3DES, AES vb.) arasından seçilmelidir. Kullanılacak istemci yazılımları, Internet kullanımı ile sanal zel ağ kullanımı arasında izolasyon yapmalı ve istemcilerin Internet'te farklı kaynaklara erişimini kısıtlamalıdır. Ayrıca uzak erişimlerde sahip olunan yetkiler, yerel ağda sahip olunan yetkilerden çok daha az olacak şekilde yapılandırılmalıdır.3. Web Uygulamalarında SQL Sorgularının DeğiştirilebilmesiAçıklama :Web uygulamalarında bazı bilgilerin tutulabilmesi için SQL veritabanları kullanılmaktadır. Uygulama geliştiricileri, bazı durumlarda kullanıcılardan gelen verileri beklenen veri türü ile karşılaştırmayarak SQL sorguları içinde kullanmaktadırlar. Genel olarak problemler, uygulama geliştiricinin SQL sorgularında anlam ifade edebilecek ' ; UNION gibi ktü niyetli karakterlere karşı bir nlem almadığı zaman ortaya çıkmaktadır. Bu durum kullanıcıya nceden planlanmamış uygulama düzeyinde erişim sağlayabilir. İçinde SQL sorgulama barındıran bir çok ürün SQL sorguları değiştirilebilmesine karşı savunmasızdır. Saldırganlar SQL sorgularını değiştirme tekniklerini web sitelerine ve uygulamalara zarar vermek amaçlı kullanmaktadırlar. SQL enjeksiyon ile saldırgan tablo yaratabilir, değişiklikler yapabilir, veritabanı üzerinde erişim sağlayabilir veya veritabanı kullanıcısının hakları doğrultusunda sunucuda komut çalıştırabilir. Çzüm nerileri :Uygulamanın tüm bileşenlerinde kullanılan değişkenler için kontroller oluşturulmalı ve değişkene atanması beklenen veri türü ile kullanıcı girdisi karşılaştırılmalıdır. Beklenen girdi türünden farklı karakterler saptanması durumunda, karakterler SQL sorgularında anlam ifade etmeyecek biçimde değiştirilmeli, silinmeli veya kullanıcıya uyarı mesajı dndürülmelidir. Tercihen uygulamanın tamamı için geçerli olacak, değişken türü ve atanabilecek girdi türünü parametre olarak alan ve kontrolleri yaptıktan sonra girdi kabul sonucu üreten sabit bir fonksiyon tercih edilmelidir.4. Web Uygulamalarında Başka Siteden Kod ÇalıştırmaAçıklama :Başka siteden kod çalıştırma açıkları, bir saldırganın hedef web sitesi aracılığıyla site ziyaretçilerinin sisteminde komut çalıştırabilmesine olanak tanımaktadır. Saldırı sonucu olarak site ziyaretçilerinin browser'larında bulunabilecek güvenlik açıklarının kullanılması, JavaScript/ActiveX ve VBScript komutlarının çalıştırılmasını mümkün kılmaktadır. Bu tür komutlar ile kullanıcıya ait site çerezleri alınabilir, kaydedilmiş şifreler çalınabilir veya browser'da bulunabilecek güvenlik açıkları ile kullanıcı sistemi ele geçirilebilir. Ayrıca elektronik ticaret veya bankacılık uygulamaları için sahte giriş ekranları oluşturularak ziyaretçilerin yanıltılması ve sonucunda kullanıcıya ait nemli bilgilerin ele geçirilmesi mümkün olabilir. Çzüm nerileri :Uygulamanın tüm bileşenlerinde kullanılan değişkenler için kontroller oluşturulmalı ve değişkene atanması beklenen veri türü ile kullanıcı girdisi karşılaştırılmalıdır. Beklenen girdi türünden farklı karakterler (rn. <>/; saptanması durumunda, karakterler anlam ifade etmeyecek biçimde değiştirilmeli, silinmeli veya kullanıcıya uyarı mesajı dndürülmelidir. Tercihen uygulamanın tamamı için geçerli olacak, değişken türü ve atanabilecek girdi türünü parametre olarak alan ve kontrolleri yaptıktan sonra girdi kabul sonucu üreten sabit bir fonksiyon tercih edilmelidir.5. Kolay Tahmin Edilebilir Şifrelere Sahip Kullanıcı HesaplarıAçıklama :Ağda bulunan istemci, sistem yneticisi veya servislere zel kullanıcı hesaplarının kolay tahmin edilebilir şifrelere sahip olması, bir saldırganın kurum ağına ynelik kullanabileceği en basit saldırı yntemidir. zellikle ynlendirici ynetim şifreleri veya sunucu servislerine ait kullanıcı hesaplarının şifreleri kolayca tahmin edilebilmektedir. Web temelli uygulamaların yaygınlaşması ile web temelli uygulamalar da şifre seçim hatalarından etkilenmektedir. Bir saldırganın, ynetim hesaplarını veya geçerli bir kullanıcıya ait şifreleri ele geçirmesi durumunda, kurum ağına sınırsız erişim sağlanabilmekte ve istenen ağ sistemi kolayca ele geçirilebilmektedir. Çzüm nerileri :Şifre seçimi, kalitesi ve ynetimi konusunda kurum politikası oluşturulmalıdır. Başta sistem yneticileri olmak üzere kullanıcıların şifre seçim kriterlerine uyumu, dizin hizmetleri veya alan denetçileri ile sağlanmalı ve kullanıcıların daha zor tahmin edilebilir şifre seçimleri yapmaları sağlanmalıdır. zel uygulama alanlarında harici doğrulama sistemleri veya sayısal sertifikalar kullanılmalıdır. Web temelli uygulamaların tasarımında, kullanıcı hesap ynetimi ve şifre seçimi konusunda, beklenen kriterlerin uygulanması zorlayıcı olmalıdır.6. SNMP Servisi KullanımıAçıklama :SNMP protokolü, ağ ynetim ve izleme amaçlı olarak kullanılmaktadır. Kurumsal ağlarda, birçok sunucu veya ağ bileşeninde SNMP servisi kullanılmaktadır. Kurumlar, Internet erişim ortamında güvenlik duvarı aracılığıyla sunucularda bulunan SNMP servisine erişimleri engellenmektedir. Ancak güvenlik duvarının nünde yer almakta olan birçok ynlendirici SNMP servisini ve SNMP servisinin yapısından kaynaklanan güvenlik sorunlarını içermektedir. UDP protokolü temelli olması, kullanıcı adı ve şifre doğrulamaları kullanmaması, SNMP protokolünün en zayıf ynlerindendir. Ynlendirici üzerinde bulunan SNMP servisini ele geçiren bir saldırgan, tüm kurumsal ağ trafiğini tünelleme ile kendisine aktarabilir, ynlendirme tablolarında değişiklik yapabilir ve kurum ağına geçiş için ynlendiriciyi atlama noktası olarak kullanabilir. Çzüm nerileri :Internet erişimine açık sistemlerde SNMP servisinin kullanılmaması tavsiye edilir. SNMP protokolünün kullanılması gerekli ise ynlendirici/sunucu üzerinde bulunan paket filtreleme seçenekleri ve erişim denetim kuralları aracılığıyla sadece bağlanması istenen sistemlere izin verilmelidir. Ayrıca SNMP erişimi için zor bir iletişim kelimesi tanımlanmalı ve iletişim TCP protokolü temelli veya ynlendirici/sunucu destekliyor ise kriptolu veri trafiği üzerinden yapılmalıdır.7. Güncellemeleri Yapılmamış Web SunucusuAçıklama :Birçok kurum, ağlarında bulunan web sunucu yazılımlarını düzenli olarak güncellememektedir. Microsoft IIS veya ASF Apache web sunucu yazılımların eski sürümleri birçok güvenlik açığı barındırmaktadır. Web sunucularının düzenli güncellenememesinin sebeplerinden en nemlisi, bu yazılımların parçası olduğu ticari ürünlerin kullanılıyor olmasıdır. Web sunucuda yapılacak sürüm değişikliği veya güncellemeler, ürün firması tarafından desteğin kesilmesine neden olabilmektedir. Her iki web sunucusunda da saptanan güvenlik açıkları, web sunucusunun servis dışı kalmasına veya tüm sunucunun ele geçirilmesine neden olmaktadır. nceden belirlenmiş yapılandırma ile kurulan web sunucuları, gerekli olmayan birçok bileşeni bünyelerinde barındırmakta ve gelecekte bu bileşenlere ait ortaya çıkabilecek güvenlik açıklarından etkilenebilmektedir. Çzüm nerileri :Web sunucu yazılımların düzenli güncellenmeleri oldukça nemlidir, ayrıca gerekli olmayan tüm bileşenler sistemden çıkarılmalıdır. Bylece gelecekte sz konusu bileşenler için duyurulacak güvenlik açıklarından etkilenilmeyecektir. Microsoft IIS web sunucusu için Microsoft URLScan aracı kullanılmalı ve tüm web istekleri içeriklerine gre süzülmelidir. Microsoft IIS veya ASF Apache'nin parçası olduğu ticari ürünler kullanılıyor ve güncellemeler yapılması durumunda üretici firmanın desteğinin kesilmesi sz konusu ise alternatif yntemler kullanılmalıdır. Bir ters proxy aracılığıyla güvenlik açığı barındıran web sunucusuna doğrudan erişimin kısıtlanması, uygulama katmanında kullanılabilecek içerik denetim sistemleri, uygulama güvenlik duvarları veya saldırı tespit sistemleri verimli sonuçlar üreten çzümlerdendir.8. İşletim Sistemi ve Uygulamaların Standart Şekilde KurulmasıAçıklama :İşletim sistemleri ve uygulamalar temel kullanım standartları doğrultusunda ntanımlı bir yapılandırma ile kurulmaktadırlar. ntanımlı yapılandırma, etkin kullanımda gerekmeyecek birçok desteği içermekte ve ürünün kullanımının kolaylaştırılması için sunulmaktadır. İşletim sistemi ve uygulamaların ntanımlı kurulumlarında kolay tahmin edilebilir şifreler, güvenlik açığı içermekte olan bileşenler ve rnek uygulamalar kolay kurulum sebebiyle tercih edilmektedir. Bu şekilde kurulan işletim sistemi ve uygulamalar genel zelliklere sahip olmakta, yayınlanmış ve kullanılmayan bileşenlerinde içermekte olduğu güvenlik açıklarından etkilenmektedir. Yazılımlarda bulunan yayınlanmış güvenlik açıkları, kullanımlarının güvenlik tehditi içerebileceği ngrülmemiş uygulamalar ve gerekli olmayan servisler sonucu, sistemin tamamen ele geçirilmesi veya servis dışı bırakılması mümkün olmaktadır. Çzüm nerileri :İşletim sistemi ve uygulama kurulumlarında, kurulum seçenekleri zelleştirilmeli, ynetim şifreleri zor tahmin edilebilir olmalı, gerekli olmayan servisler durdurulmalı ve rnek uygulamalar sistemden çıkarılmalıdır. Ürün geliştiricisi tarafından sağlanan tüm güvenlik yamaları ve yapılandırma nerileri yazılımlara uygulanmalıdır. Kurulumlarda minimalist bir yaklaşım belirlenmeli ve gerekli olmayan tüm erişim yetkileri kısıtlanmalıdır. Ayrıca düzenli olarak üretici tarafından yayınlanmış güvenlik duyuruları ve güncel güvenlik e-posta listeleri takip edilmeli, ynergeler izlenmelidir.9. Hatalı Yapılandırılmış Saldırı Tespit SistemleriAçıklama :Saldırı tespit sistemleri etkin güvenlik için vazgeçilmez uygulamalardır; ancak hatalı yapılandırılmaları durumunda saldırganların ağ iletişimini aksatabilmesi için en nemli araçlardandır. Tespit edilen saldırılara kontrolsüz tepkiler verilmesi durumunda,- saldırganlar saldırı tespit sisteminin türünü ve zelliklerini saptayabilir,- çokça yapılan saldırı ile kayıt veritabanlarını doldurabilir,- sunuculara ynelik servis engelleme saldırısı yapabilir,- ağda gereksiz veri trafiği oluşturabilir,- saldırılarını gizleyebilir,- sahte saldırılar ile kritik grevdeki ynlendirici ve alan adı sunucularına erişimi kesebilir- veya güvenlik duvarı aracılığıyla saldırgan engelleme yapılıyor ise güvenlik duvarının kural tablosunu taşırabilir. ntanımlı yapılandırmalarda, saldırı tespit sistemleri saldırı nleme yapmamaktadırlar, ancak optimizasyon yapılmamış birçok sistemde kontrolsüz olarak saldırı nleme yapılmaktadır. Güncelleme ve tanımlamaları doğru yapılmamış, güncel yamaları uygulanmamış sistemlerde, farklı veri ve iletişim türleri seçilmesi durumunda saldırı tespit edilememektedir. Çzüm nerileri :Ağ üzerinde bir süre saldırı tespit sistemi izleme durumunda çalıştırılmalı ve gelen veri trafiği türüne bağlı olarak saldırı tespit sistemi kural ve tepki optimizasyonu yapılmalıdır. Saldırı tespit siteminin saldırı türlerine gre tepki vermesi sağlanmalı, zorunlu kalmadıkça tepki üretilmemelidir. Güvenilir sistemler tanımı oluşturulmalı, nemli ynlendiriciler ve alan adı sunucuları ile kritik güvenlik sistemleri güvenilir olarak tanımlanmalıdır. Tepkiler ncelikle ICMP/TCP/UDP paketleri ile üretilmeli, çok sayıda saldırı olması durumunda tek bir işlem olarak ele alınmalı ve sürekli saldırılarda saldırgan sistem güvenlik duvarı tarafından engellenmelidir. Paket ve iletişim analiz seçenekleri için nerilen yama ve yardımcı yazılımlar kullanılmalı, ürün geliştiricilerinin hazırlamış oldukları rehber dkümanlarla karşılaştırılarak yapılandırmalar gzden geçirilmelidir.10. Güvenlik Duvarı Tarafından Korunmayan SistemlerAçıklama :Güvenlik duvarları, kurumların güvenlik sürecinde en nemli bileşenlerdendir. Doğru yapılandırılmamış veya tasarım hatası içermekte olan güvenlik duvarları, istenen güvenlik seviyesini sağlayamamaktadır. zel istemci veya sunuculara verilmiş sınırsız erişim hakları, güvenlik duvarının nünde bulunan sunucu ve istemciler ile erişim denetim kuralları zelleştirilmemiş güvenlik duvarları, saldırganların kurum ağına sınırsız olarak erişimine imkan tanımaktadır. Yayınlanmış güvenlik açıklarının takip edilmemesi veya yapılandırma hatası sonucu güvenlik duvarı tarafından korunmayan bir sistem, saldırganın kurum ağına girebilmesi için atlama noktası olabilmektedir. Çzüm nerileri :Güvenlik duvarı tasarımı yapılırken, kurum ağında bulunan ve Internet üzerinden hizmet sunacak sistemler DMZ blümüne taşınmalı, ynlendirici ile güvenlik duvarı arasındaki ağa fiziksel giriş imkanları nlenmeli ve güvenlik duvarı üzerinde düzenli kontroller yapılarak, zel haklar sağlayan kurallar devre dışı bırakılmalıdır. zel amaçlar için güvenlik duvarının dışına yerleştirilmesi gereken sistemlerin, yapılandırmaları zelleştirilmeli, gerekmeyen servisler durdurulmalı, güvenlik yamaları tamamlanmalı ve güvenlik duvarı üzerinden ağa erişimlerinde hiçbir zel erişim kuralı belirlenmemelidir. Alıntıdır. "Sylesem Tesiri Yok ; Sussam Gnül Razı Değil."

cw-wc ile ne alakasi var anlamadim?arkadasin copy-paste yaptigi sirket Tr'nin en bilinen guvenlik firmalarindan biri olan INFOSECURE.. konu hakkinda bilgi sahibi olmadan fikir sahibi olmamalisin Real programmers can write assembly code in any language. :-)

DanieL_StoLL adam bişeler paylaşmaya çalışmıştı ban yedii için üzüldüm eğer sen daha güzel paylaşımlar yapacaksan buyur bukadar tepki fazla gayet güzel paylaşımlar yapıyor arkadaş bi tek bu değil :Q tahribat.com a can feda

herseysanal gerçekten çok güzel bir bilgi paylaşımın için tşk arşivime eklicem tahribat.com a can feda

kardeş 10 numara bir bilgi sağol eline sağlık... .

Yaw Arkadaslar Artık Sizde Herseysanal Cok Güsel Yapıyor Diyorsanız Size Diecek Hiç Bişeyim Yok Demek Siz Nette Hiç bir Sey Bilmiyorsunuz Nese Ben Size Ne Desem Bos Kafanıza Gre Takılın Ellerine Sağlık Selamet Allah C. c Razı Olsun Ea Yazmayı Unutmayın To Be Or Not To Be

kendi adima konusayim, dediklerin beni hic ilgilendirmiyor ban yiyen arkadasi da tanimam hakketmisse iyi olmus... ama cw ile baglantiyi kuramadim ben sahsen daha onceden bahsediyorsan kusura bakma ben yanlis anladim o zaman ;) Real programmers can write assembly code in any language. :-)

Arkdaslar Sizinde Bildiginiz Gibi TAhribat. Com Sanal Alemde Baya Saygın Bir Yere Sahipiz Ama Bu HerseySanal Gibi Ezik İnsanlar Tarafında Suistimal Ediliyor Szin Saygınlıgınlıgınzla İşim Olmaz Benim Kocum Herseysanal Dene Ezik Sahsiyetin Ne Tür Bİr İnsan Oldugu Belii Oluyor Ban Yedigi İçin DanieL_StoLL birincisi adam banlamış konuyu açmış kimin verdiğini yazmış açıklamada yapmış. Müritler bakar işine gelen okur işine gelmeyen okumaz. Olmayan biri hakkında atıp tutma daha iyisini biliyorsan sende konu aç bizde bişiler ğrenelim...

DanieL_StoLL ncelikle tarafsız olduğumu sylüyorum.. Yaptığın yanlış, o kişi banlanmış artık arkasından laf syleme gereği yok diye düşünüyorum. Onun banlanma sebebine gelince konuyu yanlış yere açtı diye... Dediğine katılıyorum şu noktada, yani çok uzun yazıları bu şekilde vermesi okunurluk açısından ktü, bir txt ye çevirip upload etse daha çok yararlanılır diye düşünüyorum Bundan sonra sadece insan olanlarla muhattap olacağım.. Ona gre karşıma gelin...

DanieL_StoLL arkadasimiz bizimle ne güzel bi bilgi paylasmis hem sana n oluyor ki emege saygi de yeter herseysanal emegine tsk ederim güzel paylasim