Tüm makaleler
Onlayer raporlarınızdaki bulgular için iyileştirme rehberleri ve platformla ilgili sık sorulan sorular.
Raporlar ve platform
9 makale- E-Ticaret Sitem için Dış Sağlayıcıdan Hizmet Alıyorum Ne Yapmalıyım?E-ticaret sitenizi bir dış hizmet sağlayıcıya yaptırıyorsanız, ilgili rapor ve önceliklendirilmiş iyileştirme taleplerini e-ticaret…
- İyileştirme Yapıldıktan Sonra Yapılması Gerekenler Nelerdir?Rapor veya arayüz üzerinden görüntülediğiniz bulgular ile ilgili iyileştirme adımlarını attıktan sonra, lütfen çalıştığınız kuruluşun…
- Kredi Kartı Verisi Tutmayan E-Ticaret Siteleri HakkındaE-ticaret sitenizde kredi kartı numarası tutmasanız dahi bu ve benzeri hassas bilgiler işlem esnasında kötü niyetli kişiler tarafından ele…
- Nasıl Hatalı Bulgu Bildirimi Yaparım?Websiteleriniz ile ilgili uygulanan tarama metotları endüstriyel standartlarda olup, size en az sayıda hatalı bildirim yapmak için özel…
- Onlayer Siber Güvenlik Kontrollerine İlişkin BilgilendirmeOnlayer’ın işyeri web siteleri özelinde yapmış olduğu kontrollerin tamamı endüstri standartlarında olup dışarıdan gerçekleştirilmektedir.…
- Öncelikli Olarak Hangi Bulgulardan Başlamalıyım?Raporda belirtilen veya arayüz üzerinden gördüğünüz bulguların tamamı için bir önceliklendirme mekanizması vardır. Bulguların şiddeti…
- PCI Duruşu Ne Anlama Gelmektedir?PCI Duruşu ne anlama gelmektedir?
- Raporların Anlamı ve YorumlanmasıE-ticaret faaliyetinde bulunduğunuz sitenizde maruz kalabileceğiniz kötü niyetli girişimlerin riskini azaltma amacındaki bu çalışma…
- Üye İşyeri Siber Güvenlik Kontrolü Kapsamı HakkındaOnlayer, üye işyeri özelinde yaptığı siber güvenlik durum kontrollerinde bütünsel bir yaklaşım sergilemektedir. Bu kapsamda ana e-ticaret…
Web uygulaması
14 makale- Apache Kullanıcı Listeleme ZafiyetiRedHat Linux 7 ve türevlerinde Apache web sunucusunda UserDir modülü aktifse, saldırgan bir kullanıcı adı listesiyle brute force yaparak…Düşük
- Cross-Origin Resource SharingEn son teknoloji web tarayıcıları site domaini dışından çağırılan scriptlerin çalıştırılmasına izin vermemektedir. Bu ilke Same-Origin…Orta
- Cross-Site Request Forgery (CSRF) AlgılamaCSRF açığı olduğu zaman saldırgan başka bir sunucu üzerinden sayfaya bilgi gönderebilir ve sisteminiz üzerinden istenmeyen e-postaların…Yüksek
- Cross-Site Scripting (XSS) ZafiyetleriXSS, atak, cross-site, scriptYüksek
- Header tabanlı XSS ZafiyetiBir saldırgan, HTTP headerlarını kullanarak istemci tarafında açık oluşturabilir. Expect ve Referrer direktiflerini kullanarak HTML…Yüksek
- HTTP Apache Struts ZafiyetleriStruts2 Apache Tomcat ile Java bazlı web uygulamaları geliştirmek için kullanılan yüksek seviyeli bir frameworktür. CVE-2017-5638 adıyla…Kritik
- HTTP Dictionary SaldırılarıHTTP sunucuları bir web dizini altında otomatik şekilde açılacak default.asp, index.php ya da index.html gibi varsayılan bir dosya…Düşük
- HTTP Dir Traversal SaldırısıDir traversal saldırısı ile saldırganlar kötü programlama ya da eksik güvenlik uygulamalarından istifade ederek döküman kökü dışındaki…Yüksek
- HTTP Header Injection ZafiyetiBir web sunucusundan HTTP isteği yapıldığında, sunucu sayfaya ek olarak bir de üst bilgi iletmektedir, buna HTTP Header denilmektedir. HTTP…Orta
- HTTP Negotiation TeknikleriApache sunucularda varsayılan alan adı ya da VirtualHOst direktifleri içerisinde navigasyonu kolaylaştırmak amacıyla bazı komutlar…Düşük
- HTTP Outdated VersionsBir Web kullanıcısu Web sayfasını istemcisi vasıtasıyla talep ettiğiğinde, tarayıcı ve sunucu arasında sayfadan önce bir dizi haberleşme…Düşük
- HTTP PUT/DEL Metodlarının test edilmesiHTTP üzerinden iletilen verilerin istemci tarafında nasıl işleneceği, talep edilen sayfa istemciye gönderilirken o sayfaya başlık olarak…Yüksek
- HTTP ShellShock AçığıShellShock Bash 2.05b ve altı kullanan tüm UNIX bazlı sistemlerde etki etmektedir. Sunucunuzun bu açığa zafiyeti olup olmadığını kontrol…
- Log4Shell ZafiyetiLog4Shell, Apache Grubu tarafından geliştirilmekte olan açık kaynak kodlu Log4j isimli loglama platformu üzerinde 2021 Aralık ayında…
SSL/TLS ve şifreleme
5 makale- Linux Sunucularda Apache Zayıf Şifreleme Takımları Nasıl KapatılırÇoğu sistemde varsayılan paket önyüklemeleri zafiyetler içerebilmektedir. Bu çoğunlukla geriye dönük uyumluluğu sağlamak için üreticiler…Yüksek
- Linux Sunucularda Nginx Zayıf Şifreleme Takımları Nasıl KapatılırÇoğu sistemde varsayılan paket önyüklemeleri zafiyetler içerebilmektedir. Bu çoğunlukla geriye dönük uyumluluğu sağlamak için üreticiler…Yüksek
- Mixed Content (HTTP/HTTPS) Sorunu ÇözümüGünümüz web sitelerinin içerikleri birçok farklı kaynaktan gelir. Ortalama bir web sayfası yüklenirken dış kaynaklardan yüklenen birçok öge…
- SSL'i Olmayan SiteBir SSL Sertifikası edinin.Kritik
- Windows IIS sunucularda En İyi Uygulama SSL AyarlarıÇoğu sistemde varsayılan paket önyüklemeleri zafiyetler içerebilmektedir. Bu çoğunlukla geriye dönük uyumluluğu sağlamak için üreticiler…Yüksek
DNS ve e-posta
5 makale- DNS Kayıt TakibiOnlayer DNS kayıtlarınızı düzenli olarak inceler. Alan adı yetkili sunucularınızda (NS) ya da alan adı bilgilerinizde değişiklik olduğunda…
- DNS ProfillemeDNS Brute Profilleme tekniği Internet keşif teknolojileri ve diğer DNS sorgulama mekanizmaları ile mevcut ve tarihi alan adı DNS…
- Google Malware KontrolleriOnlayer düzenli olarak alan adınızı Google Malware veritabanında tarar. Alan adınızın bu veritabanında belirmesi sisteminizde malware…
- SMTP Open Relay KontrolleriBir web sayfasını açmak için HTTP protokolünün kullanıldığı gibi, e-posta iletimi için de SMTP ve SMTPS protokolleri kullanılır. SMTP…
- Ters DNS KontrolleriTers DNS alan adına işaret eden bir PTR kaydıdır. Örneğin alanadi.com için DNS kaydı nasıl bir IP adresini işaret ediyorsa, aynı IP adresi…
Ağ ve uzaktan erişim
5 makale- RDP Güvenli Kriptografi YapılandırmasıRDP hizmeti, güvenli bağlantı kurmak için Windows sisteminde bulunan algoritmaları kullanır. Onlayer RDP ile ilgili size uyarı veriyorsa,…
- SSH Ana Bilgisayar Anahtar Değişimi UyarısıSSH Sunucu servisi bir sunucuya yüklendiğinde kendisine eşsiz bir anahtar üretir. Bu anahtar sunucunun kimliği gibidir. ssh-keygen komutu…
- SSH Kimlik Doğrulama YöntemleriSSH , Unix ve türevi işletim sistemlerinde uzaktan konsol erişimi için kullanılan bir arabirimdir. En yetkili kullanıcısı root ‘dur. Bu…
- SSH Kullanıcı Adı Belirleme YöntemiSSH kullanıcı adı dökümü saldırısı public anahtar ile kimlik doğrulamaya açık olan OpenSSH sunucularında kullanılabilir. Bu saldırı OpenSSH…
- TCP Zaman DamgasıTüm Linux, Unix ve Windows sunucularda TCP Zaman Damgası (Timestamp) kurulumda açık gelmektedir. TCP paketleri ağ üzerinde iletirilirken…
Platform zafiyetleri
4 makale- Drupal ZafiyetleriDrupal açık kaynak kodlu PHP tabanlı bir Web İçerik Yönetim Sistemi’dir (CMS). Diğer bütün CMS’lerde olduğu gibi Drupal’de de zaman zaman…Yüksek
- IBM Domino ZafiyetleriDomino, IBM lotus Notes istemcisi tarafından kullanılan bir sunucudur. Outlook için Exchange neyse Lotus Notes için Domino odur. IBM Domino…Orta
- Oracle Siebel ZafiyetleriOracle Siebel Kurumsal bir içerik yönetim sistemidir (CMS). Diğer bütün ticari ve açık kaynak sistemlerde olduğu gibi Oracle Siebel’de de…Orta
- TYPO3 ZafiyetleriTYPO3 açık kaynak kodlu PHP tabanlı bir Web İçerik Yönetim Sistemi’dir (CMS). Diğer bütün CMS’lerde olduğu gibi TYPO3’te de zaman zaman…Yüksek