Blog

SecRadar Güvenlik Ekibi

SecRadar güvenlik ekibi; SSL/TLS, DNS, WHOIS ve ağ güvenliği alanlarında araçlar geliştirir ve içerik üretir. İHS Telekom altyapısıyla desteklenir.

Certificate Transparency ve Subdomain Keşfiyle Saldırı Yüzeyi Tespiti

by
Certificate Transparency ve Subdomain Keşfiyle Saldırı Yüzeyi Tespiti — SecRadar

Bir kurumun internete açık tüm alt alan adlarını (subdomain) bilmek, hem saldırganlar hem de savunmacılar için kritiktir. Certificate Transparency (CT) logları, bu keşfin en güçlü ve pasif kaynağıdır. Certificate Transparency Nedir? CT, düzenlenen her SSL sertifikasının herkese açık, denetlenebilir loglara kaydedildiği bir sistemdir. Amacı, yetkisiz (rogue) sertifika düzenlemelerini görünür kılmaktır. Yan etki olarak, bir alan … Read more

WebRTC IP Sızıntısı Nedir, VPN Kullanırken Nasıl Engellenir?

by
WebRTC IP Sızıntısı Nedir, VPN Kullanırken Nasıl Engellenir? — SecRadar

VPN kullanıyor olsanız bile, tarayıcınız gerçek IP adresinizi WebRTC üzerinden sızdırabilir. Bu, gizliliğinizi tehlikeye atan, az bilinen ama yaygın bir açıktır. WebRTC Nedir? WebRTC (Web Real-Time Communication), tarayıcıların eklenti olmadan sesli/görüntülü görüşme ve dosya aktarımı yapmasını sağlayan bir teknolojidir. Bağlantı kurmak için cihazınızın IP adreslerini (yerel ve genel) keşfeder. Sızıntı Nasıl Oluşur? WebRTC’nin IP keşif … Read more

Domain Hijacking’e Karşı Transfer Kilidi ve Registry Lock

by
Domain Hijacking'e Karşı Transfer Kilidi ve Registry Lock — SecRadar

Domain hijacking (alan adı kaçırma), bir alan adının sahibinin izni olmadan başka birine transfer edilmesi veya kayıt bilgilerinin değiştirilmesidir. Yüksek değerli alan adları için ciddi bir tehdittir. İyi haber: birkaç katmanlı kilitle bunu önleyebilirsiniz. Transfer Kilidi (clientTransferProhibited) Registrar seviyesindeki bu kilit, alan adının yetkisiz şekilde başka bir firmaya transfer edilmesini engeller. Çoğu registrar panelinden tek … Read more

Alan Adı Tescili ve WHOIS Sorgulama Rehberi

by
Alan Adı Tescili ve WHOIS Sorgulama Rehberi — SecRadar

Alan adı (domain), markanızın internetteki adresidir. Doğru tescil ve takip, hem güvenlik hem de süreklilik açısından kritiktir. Bu rehberde tescil sürecini ve WHOIS sorgulamayı ele alıyoruz. Alan Adı Tescili Nasıl Yapılır? Önce istediğiniz alan adının müsait olup olmadığını kontrol edin, ardından güvenilir bir tescil firması (registrar) üzerinden kaydedin. Tescil sırasında WHOIS gizliliği ve transfer kilidi … Read more

SPF, DKIM ve DMARC ile E-posta Güvenliği Nasıl Sağlanır?

by
SPF, DKIM ve DMARC ile E-posta Güvenliği Nasıl Sağlanır? — SecRadar

E-posta sahteciliği (spoofing), saldırganların sizin alan adınızdan e-posta gönderiyormuş gibi görünmesidir. SPF, DKIM ve DMARC bu üçlüsü, alan adınızı koruyan ve e-posta teslim oranınızı artıran DNS kayıtlarıdır. SPF (Sender Policy Framework) Alan adınız adına hangi sunucuların e-posta gönderebileceğini belirten bir TXT kaydıdır. Örnek: v=spf1 include:_spf.google.com ~all. Listede olmayan sunuculardan gelen postalar şüpheli sayılır. DKIM (DomainKeys … Read more

DNS Kayıt Tipleri (A, AAAA, MX, TXT, CNAME) Tam Rehber

by
DNS Kayıt Tipleri (A, AAAA, MX, TXT, CNAME) Tam Rehber — SecRadar

DNS (Domain Name System), alan adlarını IP adreslerine çeviren internetin telefon rehberidir. Her kayıt tipi farklı bir görev üstlenir. İşte en önemli DNS kayıt tipleri ve işlevleri. Temel DNS Kayıt Tipleri A kaydı: Alan adını bir IPv4 adresine yönlendirir. En temel kayıttır. AAAA kaydı: Alan adını bir IPv6 adresine yönlendirir. CNAME: Bir alan adını başka … Read more

HTTP Güvenlik Başlıkları (HSTS, CSP) Rehberi ve A+ Almak

by
HTTP Güvenlik Başlıkları (HSTS, CSP) Rehberi ve A+ Almak — SecRadar

HTTP güvenlik başlıkları, tarayıcıya sitenizi nasıl koruyacağını söyleyen yanıt başlıklarıdır. Doğru yapılandırıldığında XSS, clickjacking ve protokol düşürme gibi yaygın saldırıları büyük ölçüde engeller. En Önemli Güvenlik Başlıkları HSTS (Strict-Transport-Security) Tarayıcıyı siteye yalnızca HTTPS ile bağlanmaya zorlar, SSL stripping saldırılarını önler. Örnek: Strict-Transport-Security: max-age=63072000; includeSubDomains CSP (Content-Security-Policy) Sayfada hangi kaynakların (script, stil, görsel) yükleneceğini sınırlar; XSS’in … Read more

TLS 1.2 ve TLS 1.3 Farkı: Eski Protokoller Neden Kapatılmalı?

by
TLS 1.2 ve TLS 1.3 Farkı: Eski Protokoller Neden Kapatılmalı? — SecRadar

TLS (Transport Layer Security), internette şifreli iletişimin standardıdır. Bugün “SSL” denildiğinde aslında TLS kastedilir. Hangi sürümü kullandığınız, sitenizin güvenliğini doğrudan etkiler. TLS Sürümlerinin Durumu TLS 1.3: En güncel ve en güvenli sürüm. Daha hızlı el sıkışma, sadeleştirilmiş ve güvenli cipher’lar. TLS 1.2: Hâlâ güvenli ve yaygın. Doğru cipher yapılandırmasıyla güvenle kullanılır. TLS 1.0 / 1.1: … Read more

“Bağlantınız Gizli Değil” SSL Hatası Nasıl Çözülür?

by
"Bağlantınız Gizli Değil" SSL Hatası Nasıl Çözülür? — SecRadar

“Bağlantınız gizli değil” (NET::ERR_CERT_AUTHORITY_INVALID, NET::ERR_CERT_DATE_INVALID) hatası, tarayıcının siteye ait SSL sertifikasına güvenmediğini gösterir. Bu yazıda en sık nedenleri ve çözümlerini bulacaksınız. Hatanın En Sık Nedenleri Süresi dolmuş sertifika: En yaygın sebep. Sertifikanın geçerlilik tarihi geçmiştir. Eksik ara sertifika (zincir hatası): Sunucuya yalnızca leaf sertifika yüklenmiş, ara sertifikalar eksiktir. İsim uyuşmazlığı: Sertifika farklı bir alan adı … Read more

SSL Sertifikası Nedir, Nasıl Alınır ve Yenilenir?

by
SSL Sertifikası Nedir, Nasıl Alınır ve Yenilenir? — SecRadar

SSL sertifikası, bir web sitesi ile ziyaretçinin tarayıcısı arasındaki trafiği şifreleyen ve sitenin kimliğini doğrulayan dijital bir belgedir. Adres çubuğundaki kilit simgesinin ve HTTPS bağlantısının temelini oluşturur. SSL Sertifikası Ne İşe Yarar? SSL/TLS şifrelemesi sayesinde kullanıcıların gönderdiği şifreler, kredi kartı bilgileri ve form verileri araya giren saldırganlar tarafından okunamaz. Ayrıca sertifika, ziyaretçiye “bu site gerçekten … Read more