DNS (Domain Name System), alan adlarını IP adreslerine çeviren internetin telefon rehberidir. Her kayıt tipi farklı bir görev üstlenir. İşte en önemli DNS kayıt tipleri ve işlevleri. Temel DNS Kayıt Tipleri A kaydı: Alan adını bir IPv4 adresine yönlendirir. En temel kayıttır. AAAA kaydı: Alan adını bir IPv6 adresine yönlendirir. CNAME: Bir alan adını başka … Read more
HTTP güvenlik başlıkları, tarayıcıya sitenizi nasıl koruyacağını söyleyen yanıt başlıklarıdır. Doğru yapılandırıldığında XSS, clickjacking ve protokol düşürme gibi yaygın saldırıları büyük ölçüde engeller. En Önemli Güvenlik Başlıkları HSTS (Strict-Transport-Security) Tarayıcıyı siteye yalnızca HTTPS ile bağlanmaya zorlar, SSL stripping saldırılarını önler. Örnek: Strict-Transport-Security: max-age=63072000; includeSubDomains CSP (Content-Security-Policy) Sayfada hangi kaynakların (script, stil, görsel) yükleneceğini sınırlar; XSS’in … Read more
TLS (Transport Layer Security), internette şifreli iletişimin standardıdır. Bugün “SSL” denildiğinde aslında TLS kastedilir. Hangi sürümü kullandığınız, sitenizin güvenliğini doğrudan etkiler. TLS Sürümlerinin Durumu TLS 1.3: En güncel ve en güvenli sürüm. Daha hızlı el sıkışma, sadeleştirilmiş ve güvenli cipher’lar. TLS 1.2: Hâlâ güvenli ve yaygın. Doğru cipher yapılandırmasıyla güvenle kullanılır. TLS 1.0 / 1.1: … Read more
“Bağlantınız gizli değil” (NET::ERR_CERT_AUTHORITY_INVALID, NET::ERR_CERT_DATE_INVALID) hatası, tarayıcının siteye ait SSL sertifikasına güvenmediğini gösterir. Bu yazıda en sık nedenleri ve çözümlerini bulacaksınız. Hatanın En Sık Nedenleri Süresi dolmuş sertifika: En yaygın sebep. Sertifikanın geçerlilik tarihi geçmiştir. Eksik ara sertifika (zincir hatası): Sunucuya yalnızca leaf sertifika yüklenmiş, ara sertifikalar eksiktir. İsim uyuşmazlığı: Sertifika farklı bir alan adı … Read more
SSL sertifikası, bir web sitesi ile ziyaretçinin tarayıcısı arasındaki trafiği şifreleyen ve sitenin kimliğini doğrulayan dijital bir belgedir. Adres çubuğundaki kilit simgesinin ve HTTPS bağlantısının temelini oluşturur. SSL Sertifikası Ne İşe Yarar? SSL/TLS şifrelemesi sayesinde kullanıcıların gönderdiği şifreler, kredi kartı bilgileri ve form verileri araya giren saldırganlar tarafından okunamaz. Ayrıca sertifika, ziyaretçiye “bu site gerçekten … Read more