Sitenizi, 5 Dakikada Hacklenmeye Karşı Koruyun

Sitenizi, 5 Dakikada Hacklenmeye Karşı Koruyun

Son zamanlarda “RFI” (Remote File Include) tarzı yöntemlerle birçok hack olayı yaşanıyor birçok kişi bunların önlemini almakta çaresiz kalıyor ve bu yüzden gerek itibarlarından gerekse sitelerinden oluyorlar. “RFI” açıklarını engelleyemeyenler için bir döküman yazmaya karar verdim. Bu sayede “RFI” açığınız olsa bile en az zararla hatta “0″ zararla nasıl kurtulacağınızı anlatacağım. Bu ayarlar sayesinde hem güvenliğinizi hem de performansınızı artırmış olacaksınız.

Modern Web Saldırıları !

Modern Web Saldırıları

Özet:

Bu doküman kurbanların karşılaşabileceği modern web saldırı tekniklerini içerir Örnek ataklar hackerların kullandıkları teknikleri resmetmek için kullanılmıştır. Saldırıya uğramış ve hasarlı sitelerin görevi birlikte hareket ederek bu saldırı tekniklerini güvenlik amacıyla kullanılabilecek hale getirmektir.

Saldırı Öncesi Hazırlık

Nereden Başlamalıyım?

Understanding Security Of Hacking

Hacking Güvenliğini Anlamak:

Bir çağı kapatıp bir diğerini başlatan bilgisayar teknolojisinin en büyük icadıdır internet. 1950 lerde ARPANET ile başlayan ve artık günümüzdeki modern INTERNET modelini alan bu büyük teknoloji artık hepimizi evinde, cebinde, iş yerinde, arabasında ve gün geçtikçe nefes alınan her yerde olmaya başlamıştır.

İnterneti bu günlere getiren en önemli unsur kolaylığı, rahat kullanım imkanı ve koca dünyayı ufacık bir bilgisayarın içine sığdırabilmesidir. Artık bir çok insan işlerini internet üzerinden yürütmekte, alışverişlerini kredi kartını kullanarak internet üzerinden siparişlerini vermekte, dünyayı internetten takip etmektedir.

Hack ve Hacker Modelleri

Konu penetration testing, sistem hackleme ve genel hacker motivasyonu olunca benim için belli başlı hack / hacker modelleri var;

1. Vulnerabiliry Assesment - Çok az Zevk, Risksiz
   Bu model en zevk açısından en düşük olanı. Açık orada ama exploit edemiyorsunuz! Hatta açığın orada olduğundan bile emin olamayabiliyorsunuz. Buna rağmen en legal olarak en temiz ve dertsizi.
   

Reverse Connection ile VNC Kontrolü

Öncelikle Metasploit Framework 2.7’yi aşağıdaki linkten bilgisayarınıza indirip kurunuz.

http://www.metasploit.com/tools/framework-2.7.exe

Metasploit yüklenir yüklenmez karşınıza kendi komut penceresini açar.

‘Show EXPLOITS’ komutu ile mevcut exploit listemizi görelim.

Bizim işimize yarayacak olan exploitin adı lsass_ms04_011

‘Use lsass_ms04_011’ komutu ile explotimizi çalıştıralım.