WEB YAYINCILIĞI

“Dijital sertifika” olarak da bilinen SSL sertifikası
iki işleve sahiptir:
• Web sitesi kimliğini doğrular (böylece ziyaretçilerin sahte bir sitede olmadıkları garantilenir).
• Aktarılan verileri şifreler.
Netscape tarafından geliştirilen ve standart hâle gelen SSL sertifikası, bilginin şifrelendirilerek gönderilmesini ve sadece doğru adreste deşifre edilebilmesini sağlar. SSL’in tarihine bakıldığında güvenlik açıklarından dolayı SSL 1.0 sürümünün piyasaya sürülmediği görülmektedir. 1996 yılında 3.0 versiyonunun ortaya çıkarılmasıyla hemen hemen bütün internet tarayıcılarının desteklediği bir standart hâline gelmiş ve çok geniş uygulama alanları bulmuştur.

Virüs ve tehlikeli yazılım bulaştırma ihtimali yüksek olan siteler genellikle şunlardır:
• Çok fazla bilinmeyen siteler,
• Bahis siteleri,
• Cinsel içerikli siteler,
• Korsan yazılım indirilen sitelerdir.

İnternet üzerinden güvenli işlem yapmak için uyulması gereken bazı kurallar vardır. Bu kurallar
aşağıdaki gibi sıralanabilir:
• İyi bilinen, güvenilir sitelerden işlem yapılmalıdır.
• Başka bir internet sayfası üzerindeki ya da e-posta ile gelen bağlantılardan değil de
doğrudan internet adresi yazılarak alışveriş sitesine bağlanılmalıdır.
• Her türlü sahte site tehdidine karşı dikkatli olunmalıdır. Örneğin bankalardan geldiği
iddia edilen şüpheli e-postalar alındığında bankanın çağrı merkezi aranıp durum bildirilmelidir.
• Alışveriş, interaktif bankacılık gibi işlemlerde internet kafe gibi internetin ortak kullanıldığı alanlar kullanılmamalıdır.
• Ödeme sayfasının güvenli site (HTTPS) olduğu mutlaka kontrol edilmelidir.
• Ödeme yaparken kişisel bilgiler (kullanıcı adı, hesap numarası veya şifre gibi) veya kredi kartı gibi bilgiler girilirken sanal klavye kullanılmalıdır.
• İnternetten yapılan ödemeler, mutlaka kredi kartı hesap özetinden kontrol edilmelidir.
• Alışverişlerde sanal kredi kartı kullanmaya çalışılmalı ve bu kartın limiti kontrol edilmelidir.
• İnternet bankacılığı için kullanılan parola banka çalışanları dâhil kimseyle paylaşılmamalıdır.

3DES, AES, Blowfish, IDEA ve RC4 simetrik şifreleme algoritmalarındandır. Ancak Verisign SSL sertifikası alınabilecek kurumlardan biridir. Bu nedenle doğru cevap B'dir.

Wildcard – Bir alan adını ve sınırsız sayıda alt etki alanlarını kapsar. Örneğin:
www.alanadiniz.com
alanadiniz.com
altalan1.alanadiniz.com
altalan2.alanadiniz.com

Özetle, bir web sitesi SSL sertifikasına sahipse dört görsel işaret vardır:
• Adres linkinin sonundaki yeşil asma kilit
• HTTP yerine HTTPS ön eki
• Bir güven mührü
• Yeşil bir adres çubuğu ile kurumun adının yazılması (Genişletilmiş doğrulama ile SSL sertifikasının düzenlenmesi durumunda)

HTML kodlarının arasına istemci tabanlı kod gömülmesi yoluyla kullanıcının tarayıcısında istenen istemci tabanlı kodun çalıştırılabilmesi olarak tanımlanan bir güvenlik açığıdır.

Servis Reddi: Bir veya birden fazla DNS sunucusuna çok sayıda yinelenen sorgu gönderilerek ağ hizmetlerinin kullanılamaz hâle gelmesini amaçlayan bir saldırı türüdür.

Site Yönetimi:
cPanel şifresi değiştirilebilir.
FTP hesapları yönetilebilir.
Disk ve transfer kullanımları görüntülenebilir.
Tüm dosya işlemleri yapılabilir.
Dosyalar korunabilir.
Alt alan adları yönetilebilir.
Mysql veri tabanları eklenip silinebilir.
İstenilen IP’ler engellenebilir.
Phpmyadmin yöneticisi kullanılabilir.
Yedekleme işlemleri yapılabilir.

Uygulama Katmanlı Saldırı (Application Layer Atak):
Slowloris
Sıfırıncı Gün (Zero-day) DDoS attacks (Sıfırıncı Gün DDOS Atağı)

Protokol Saldırıları (Protocol Attack):

Senkron Çokluk (SYN (synchronize) floods)
Bölümlenmiş Paket Saldırılar (Fragmented packet attacks)
Ölüm Testi (Ping (Test Programı) of Death)
Şirin DDOS (Smurf (Şirin) DDoS)

Web servisleri konusunda dünya genelinde kabul gören organizasyonlar şunlardır:
• OASIS (Yapılandırılmış Bilgi Standartları Geliştirme Örgütü (The Organization for the Advancement of Structured Information Standards)
• W3C (Dünya Çapında Ağ Konsorsiyumu/ The World Wide Web Consortium)
• WS-I (Birlikte Çalışılan Web Hizmetleri Organizasyonu/The Web Services Interopability Organization/
• IETF (İnternet Mühendisliği Görev Kuvveti/The Internet Engineering Task Force

Dosyaları şifrelemede ve şifre çözmede kullanılabilecek şifreleme türleri aşağıda gösterilmektedir:
• AES (128 & 256 bit)
• Blowfish
• Cast5
• DES
• DESX
• 3DES
• RSA (1024 & 2048 bit)

.net Çalışma alanı internet olan kuruluşlar için kullanılır.

Coğrafi Alan Adı Uzantıları
Bu tipteki alan adı uzantıları uluslararası alan
adı uzantıları gibi aynı uzantılara sahiptir. Aradaki fark ise bu tip alan adı uzantılarında tescil edildikleri ülkelerin internet takısının alan adı uzantısının sonuna ilave edilmesidir.

DNS’ye Ait Bazı Bileşenler
A Alan adından IP adresine dönüşüm sağlar.

Site Yönetimi
cPanel şifresi değiştirilebilir.
FTP hesapları yönetilebilir.
Disk ve transfer kullanımları görüntülenebilir.
Tüm dosya işlemleri yapılabilir.
Dosyalar korunabilir.
Alt alan adları yönetilebilir.
Mysql veri tabanları eklenip silinebilir.
İstenilen IP’ler engellenebilir.
Phpmyadmin yöneticisi kullanılabilir.
Yedekleme işlemleri yapılabilir.

Hacim Tabanlı Saldırı
(Volume Based Atak)
Mantıksal Çokluk (Logical floods)
ICMP floods İnternet Denetimli Mesaj Protokolü (Internet Control Message
Protocol))
Sahte Paket Çokluğu (Diğer spoofed-packet floods)

DDOS saldırısının hedefe vereceği zararlar şu şekilde özetlenebilir:
• Gelir Kaybı
• Üretkenlik Kaybı
• İtibar Zedelenmesi
• Hırsızlığa Uğrama

WS-I (Birlikte Çalışılan Web Hizmetleri
Organizasyonu/The Web Services Interopability Organization/