Geliştirdiğimiz web uygulamalarında, gerek istemciden gerekse sunucudan kaynaklanabilecek hata durumlarında, hata bilgisini istemciye verecek sayfaları uygulama sunucuları sağlar. Hata sayfaları kullanılan platform hakkında detaylı bilgi sağlayarak sistemlerin barındırdığı zafiyetlerini tespitini kolaylaştırır. Özellikle otomatize araçlar ile popüler açıklıkların ortaya çıkarılmasına...

Directory Listing, bir web uygulamasının sahip olduğu dizin bilgilerinin tarayıcıda listelenmesi özelliğidir.

Standartlara uygun olarak geliştirilmiş web uygulamalarında, listelemesi yapılabilecek dizinlerin sadece istemciyi ilgilendiren kaynakları, bir başka deyişle sayfa arayüz kodlarını (html, jsp, asp, php gibi) ve kaynaklarını (css, javascript, resim gibi) içermesi...

Bir önceki yazımızda Apache güvenlik yapılandırmalarının bir kısmına yer vermiştik. Bu ikinci yazıda Apache’nin en zayıf kaldığı nıoktalardan biri olan hizmet dışı bırakma (Denial of Service) saldırılarına karşı önlemler, chroot kullanımı, ModSecurity  gibi çok önemli güvenlik adımlarından bahsedeceğiz.

Apache dünyanın en çok kullanılan açık kaynak kodlu web sunucusudur. Netcraft firmasının Temmuz 2010[1] istatisiğine göre dünya üzerindeki web sunucuların %54’ü Apache’dir. Dolayısıyla bu sunucunun güvenlik yapılandırmalarının eksik veya yanlış yapılmış olması ya da sunucu kodunda bulunan bir sorun kaynaklı bir açıklık, saldırganlar...

Captcha, web sitelerine kayıt sırasında veya girişte, isteği gönderenin gerçekten bir insan mı yoksa zararlı bir yazılım mı olduğunu tespit etmek için kullanılan programlara denir. Captcha kelimesi ingilizce “Completely Automated Public Turing test to tell Computers and Humans Apart” tanımlamasının baş harfleri kullanılarak ortaya çıkmıştır. Captcha kullanımı,...

Günümüzde, İnternet kullanımı hayatımızın önemli bir parçası haline geldi ve günlük hayatta yapılan işlerin birçoğu İnternet üzerinden yapılıyor. Bu işler arasında bankacılık işlemleri, alışverişler, mail gönderimleri gibi kişisel bilgi içeren önemli işlemler örnek gösterilebilir. İnternet'in kullanımının önem kazanmasıyla...