Domain Güvenlik Karnesi: SSL, Başlıklar, E-posta ve DNS’i 100 Üzerinden Puanlayın
SSL, güvenlik başlıkları, e-posta ve DNS güvenliğini 100 üzerinden ağırlıklı puanlayan Domain Güvenlik Karnesi nedir, puan nasıl yükseltilir?
Mail Sunucusu TLS Güvenliği: SMTP, IMAP ve POP Portlarında Şifreleme
SMTP/IMAP/POP portlarında sertifika bitişi, eksik zincir ve zayıf TLS sürümü nasıl tespit edilir? Mail sunucusu TLS güvenliği rehberi.
E-posta Güvenliği Testi: SPF, DKIM, DMARC ve MTA-STS’i Tek Tıkla Ölçün
SPF, DKIM, DMARC ve MTA-STS kayıtlarınızı tek tıkla test edin; A-F güvenlik notunuzu görün, en sık eksikleri ve düzeltmelerini öğrenin.
Karışık İçerik (Mixed Content) Nedir ve Nasıl Düzeltilir?
Sitenizi HTTPS’e taşıdınız, geçerli bir SSL sertifikanız var; ama tarayıcı hâlâ adres çubuğunda tam bir kilit göstermiyor ya da “Bu sayfa tam olarak güvenli değil” diyor. Bunun en yaygın sebebi karışık içerik (mixed content): güvenli (HTTPS) bir sayfanın, içindeki bazı kaynakları güvensiz (HTTP) olarak yüklemesidir. Bu yazıda karışık içeriğin ne olduğunu, neden riskli olduğunu, türlerini … Read more
VPN Nedir, Nasıl Çalışır ve Güvenli midir?
VPN (Virtual Private Network — Sanal Özel Ağ), internet trafiğinizi şifreli bir tünelden geçirerek uzaktaki bir sunucu üzerinden internete çıkmanızı sağlayan bir teknolojidir. Böylece internet sağlayıcınız ve ağdaki başkaları trafiğinizin içeriğini göremez; ziyaret ettiğiniz siteler ise sizin gerçek IP’niz yerine VPN sunucusunun IP’sini görür. VPN son yıllarda çok popülerleşti ama etrafında bir hayli abartı ve … Read more
Ortadaki Adam (MITM) Saldırısı Nedir ve Nasıl Korunulur?
Ortadaki adam saldırısı (Man-in-the-Middle, MITM), bir saldırganın iki taraf arasındaki iletişimin arasına gizlice girerek trafiği dinlediği, değiştirdiği veya yönlendirdiği bir saldırı türüdür. Siz bir bankaya veya e-postanıza bağlandığınızı sanırsınız; oysa tüm veri önce saldırganın elinden geçer. MITM, veri hırsızlığından oturum ele geçirmeye kadar birçok saldırının temelini oluşturur. Bu yazıda MITM saldırısının nasıl çalıştığını, hangi yöntemlerle … Read more
DNSSEC Nedir? DNS Güvenliği ve Cache Poisoning’e Karşı Koruma
DNSSEC (DNS Security Extensions), DNS yanıtlarını dijital imzayla doğrulayarak, aldığınız DNS cevabının gerçekten yetkili sunucudan geldiğini ve yolda değiştirilmediğini garanti eden bir güvenlik katmanıdır. Klasik DNS’in en büyük açığını — yanıtların imzasız ve sahtelenebilir olmasını — kapatır. Bu yazıda DNS’in neden güvensiz olduğunu, DNSSEC’in bunu nasıl çözdüğünü, hangi kayıtları (DNSKEY, RRSIG, DS) kullandığını ve alan … Read more
Oltalama (Phishing) Nedir? Nasıl Anlaşılır ve Korunulur?
Oltalama (phishing), saldırganların güvenilir bir kurumu (banka, kargo firması, e-posta sağlayıcısı, kamu kurumu) taklit ederek sizi kandırmaya ve giriş bilgilerinizi, kart numaranızı veya kişisel verilerinizi çalmaya çalıştığı bir dolandırıcılık yöntemidir. Adı “balık avlamak” (fishing) sözcüğünden gelir: saldırgan bir yem (sahte e-posta veya mesaj) atar, kurbanın oltaya gelmesini bekler. Bu yazıda oltalamanın ne olduğunu, sahte bir … Read more
İzinsiz SSL Sertifikası Tespiti: Certificate Transparency İzleme ve CAA
Alan adınız için bir SSL sertifikası düzenlendiğinde, bu işlem saniyeler içinde herkese açık bir deftere yazılır. İyi haber: bu defteri sadece saldırganlar değil, siz de izleyebilirsiniz. Markanız adına izinsiz, hatalı ya da sahte bir sertifika düzenlendiğinde bunu erken yakalamanın yolu Certificate Transparency’dir. Bu yazı, CT’nin savunma tarafını ele alıyor. CT loglarından kendi alt alan adlarınızı … Read more
Subdomain Takeover Nedir? Sahipsiz Alt Alan Adı Ele Geçirme
Şirketlerin DNS kayıtları zamanla birikir: bir blog için açılan blog.sirket.com, bir kampanya için kurulan promo.sirket.com, test amaçlı bir staging.sirket.com… Bu servisler kapatıldığında çoğu zaman DNS kaydı silinmeyi unutulur. İşte “subdomain takeover” tam da bu unutulmuş kayıtları hedefler. Subdomain Takeover Nedir? Subdomain takeover (alt alan adı ele geçirme), bir alt alan adının artık var olmayan bir … Read more