Emlakjet.com CTO\u2019su Mehmet Ali Erdin, Wise TV\u2019de ncom (web crawling) sald\u0131r\u0131lar\u0131n\u0131n en b\u00fcy\u00fck internet tehditlerinden biri oldu\u011funu anlat\u0131yor. Verilerin \u00e7al\u0131nmas\u0131, Dark Web\u2019de yay\u0131nlanmas\u0131 ve HTML tabanl\u0131 ataklar gibi risklere kar\u015f\u0131 nas\u0131l \u00f6nlemler al\u0131nmas\u0131 gerekti\u011fine dair kritik bilgiler payla\u015f\u0131yor.<\/p>\n
ncom dedi\u011fimiz asl\u0131nda internete d\u0131\u015far\u0131 a\u00e7\u0131lan sitelerin en b\u00fcy\u00fck tehditlerinden bir tanesi, crawling taraf\u0131d\u0131r. Buradaki verilerin \u00e7al\u0131nmas\u0131 ve bu \u00e7al\u0131nan verilerin de daha sonras\u0131nda Dark Web gibi \u00e7e\u015fitli ortamlarda yay\u0131nlanarak ba\u015fka kullan\u0131c\u0131lara verilmesi. Bunun haricinde de tabii ki \u00e7e\u015fitli web sitelerinin u\u011frad\u0131\u011f\u0131 HTML’in u\u011frad\u0131\u011f\u0131 ataklar ve bunlar\u0131n asl\u0131nda \u00f6n\u00fcne ge\u00e7ilmesi gibi g\u00fcvenlik \u00f6nlemleri de al\u0131nmas\u0131 gereken noktalar diyebilirim. Bunlar i\u00e7in asl\u0131nda gerek firewall dedi\u011fimiz yani kullan\u0131c\u0131y\u0131 kar\u015f\u0131layan \u00f6n tarafta g\u00fcvenlik \u00f6nlemleri al\u0131nmas\u0131 gerekiyor. Arka tarafta API’lerin dola\u015ft\u0131\u011f\u0131 noktalarda request limitlemeli getirilmesi gerekiyor, authentication konulmas\u0131 gerekiyor ve bu authentication’lardan daha sonras\u0131nda asl\u0131nda iste\u011fin kabul edilmesi gerekiyor.<\/p><\/blockquote>\n
Web G\u00fcvenli\u011finin \u00d6nemi<\/h2>\n
\u0130nternetin yayg\u0131nla\u015fmas\u0131yla birlikte, web siteleri ve uygulamalar her ge\u00e7en g\u00fcn daha fazla tehdit alt\u0131nda kalmaktad\u0131r. Bu tehditlerin ba\u015f\u0131nda, web sitelerinin verilerinin \u00e7al\u0131nmas\u0131 ve bu verilerin k\u00f6t\u00fc ama\u00e7larla kullan\u0131lmas\u0131 gelmektedir. \u00d6zellikle Dark Web gibi platformlarda bu verilerin payla\u015f\u0131lmas\u0131, kullan\u0131c\u0131lar\u0131n ve i\u015fletmelerin ciddi zararlar g\u00f6rmesine neden olabilir. Bu makalede, web g\u00fcvenli\u011finin \u00f6nemini ve al\u0131nmas\u0131 gereken \u00f6nlemleri detayl\u0131 bir \u015fekilde ele alaca\u011f\u0131z.<\/p>\n
Crawling ve Veri H\u0131rs\u0131zl\u0131\u011f\u0131<\/h2>\n
Crawling, web sitelerinin i\u00e7eriklerini otomatik olarak tarayan ve bu i\u00e7erikleri indeksleyen bir s\u00fcre\u00e7tir. Ancak, k\u00f6t\u00fc niyetli ki\u015filer bu teknolojiyi kullanarak web sitelerinden veri \u00e7alabilir. Bu veriler, kullan\u0131c\u0131 bilgileri, finansal veriler veya ticari s\u0131rlar gibi hassas bilgiler olabilir. Bu t\u00fcr veri h\u0131rs\u0131zl\u0131klar\u0131n\u0131n \u00f6n\u00fcne ge\u00e7mek i\u00e7in web sitelerinin g\u00fcvenlik \u00f6nlemlerini art\u0131rmas\u0131 gerekmektedir.<\/p>\n
Firewall Kullan\u0131m\u0131<\/h2>\n
Firewall, bir a\u011f\u0131n g\u00fcvenli\u011fini sa\u011flamak i\u00e7in kullan\u0131lan bir g\u00fcvenlik duvar\u0131d\u0131r. Web sitelerinin \u00f6n taraf\u0131nda yer alarak, gelen ve giden trafi\u011fi kontrol eder ve zararl\u0131 olabilecek istekleri engeller. Bu sayede, web siteleri d\u0131\u015far\u0131dan gelebilecek tehditlere kar\u015f\u0131 korunmu\u015f olur.<\/p>\n
API G\u00fcvenli\u011fi<\/h2>\n
API’ler, web uygulamalar\u0131n\u0131n farkl\u0131 sistemlerle ileti\u015fim kurmas\u0131n\u0131 sa\u011flayan aray\u00fczlerdir. Ancak, bu aray\u00fczler de sald\u0131r\u0131lara a\u00e7\u0131k olabilir. API g\u00fcvenli\u011fini sa\u011flamak i\u00e7in, isteklerin s\u0131n\u0131rlanmas\u0131 ve kimlik do\u011frulama mekanizmalar\u0131n\u0131n kullan\u0131lmas\u0131 gerekmektedir. Bu sayede, yaln\u0131zca yetkili kullan\u0131c\u0131lar\u0131n API’lere eri\u015fimi sa\u011flanabilir.<\/p>\n
Kimlik Do\u011frulama ve Yetkilendirme<\/h2>\n
Web sitelerinin g\u00fcvenli\u011fini art\u0131rmak i\u00e7in kimlik do\u011frulama ve yetkilendirme mekanizmalar\u0131n\u0131n kullan\u0131lmas\u0131 \u00f6nemlidir. Bu mekanizmalar, kullan\u0131c\u0131lar\u0131n kimliklerini do\u011frular ve yaln\u0131zca yetkili kullan\u0131c\u0131lar\u0131n belirli verilere eri\u015fimini sa\u011flar. Bu sayede, veri h\u0131rs\u0131zl\u0131\u011f\u0131 ve yetkisiz eri\u015fimlerin \u00f6n\u00fcne ge\u00e7ilebilir.<\/p>\n
G\u00fcvenlik Testleri ve \u0130zleme<\/h2>\n
Web sitelerinin g\u00fcvenli\u011fini sa\u011flamak i\u00e7in d\u00fczenli olarak g\u00fcvenlik testleri yap\u0131lmal\u0131 ve sistemler izlenmelidir. Bu testler, potansiyel g\u00fcvenlik a\u00e7\u0131klar\u0131n\u0131 tespit etmeye ve bu a\u00e7\u0131klar\u0131n kapat\u0131lmas\u0131na yard\u0131mc\u0131 olur. Ayr\u0131ca, izleme sistemleri sayesinde, anormal aktiviteler h\u0131zl\u0131 bir \u015fekilde tespit edilerek m\u00fcdahale edilebilir.<\/p>\n
Sonu\u00e7<\/h2>\n
Web g\u00fcvenli\u011fi, g\u00fcn\u00fcm\u00fcz dijital d\u00fcnyas\u0131nda b\u00fcy\u00fck bir \u00f6neme sahiptir. Crawling ve veri h\u0131rs\u0131zl\u0131\u011f\u0131 gibi tehditlere kar\u015f\u0131 korunmak i\u00e7in firewall kullan\u0131m\u0131, API g\u00fcvenli\u011fi, kimlik do\u011frulama ve yetkilendirme gibi \u00f6nlemler al\u0131nmal\u0131d\u0131r. Ayr\u0131ca, d\u00fczenli g\u00fcvenlik testleri ve izleme sistemleri ile web sitelerinin g\u00fcvenli\u011fi s\u00fcrekli olarak sa\u011flanmal\u0131d\u0131r. Bu sayede, kullan\u0131c\u0131lar\u0131n ve i\u015fletmelerin verileri g\u00fcvende tutulabilir ve olas\u0131 zararlar\u0131n \u00f6n\u00fcne ge\u00e7ilebilir.<\/p>\n","protected":false},"excerpt":{"rendered":"Emlakjet.com CTO\u2019su Mehmet Ali Erdin, Wise TV\u2019de ncom (web crawling) sald\u0131r\u0131lar\u0131n\u0131n en b\u00fcy\u00fck internet tehditlerinden biri oldu\u011funu anlat\u0131yor. […]\n","protected":false},"author":1697,"featured_media":43943,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"inline_featured_image":false,"footnotes":""},"categories":[6190,6935,6725],"tags":[7114],"class_list":["post-43942","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-yapay-zeka","category-security","category-veri-guvenligi","tag-emlakjet"],"acf":[],"_links":{"self":[{"href":"https:\/\/wise.tv\/tr\/wp-json\/wp\/v2\/posts\/43942","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/wise.tv\/tr\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/wise.tv\/tr\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/wise.tv\/tr\/wp-json\/wp\/v2\/users\/1697"}],"replies":[{"embeddable":true,"href":"https:\/\/wise.tv\/tr\/wp-json\/wp\/v2\/comments?post=43942"}],"version-history":[{"count":0,"href":"https:\/\/wise.tv\/tr\/wp-json\/wp\/v2\/posts\/43942\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/wise.tv\/tr\/wp-json\/wp\/v2\/media\/43943"}],"wp:attachment":[{"href":"https:\/\/wise.tv\/tr\/wp-json\/wp\/v2\/media?parent=43942"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/wise.tv\/tr\/wp-json\/wp\/v2\/categories?post=43942"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/wise.tv\/tr\/wp-json\/wp\/v2\/tags?post=43942"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}