İmmün Sistem (Bağışıklık) ve Siber Güvenlik: Vücudun "Self / Non-Self" Ayrımı

İnsan bağışıklık sistemi, vücuda giren bir hücrenin "bizden mi" yoksa "yabancı mı" olduğunu anlamak üzerine kuruludur. Zero-Trust güvenlik mimarileri ile biyolojik savunma hattı arasındaki kusursuz paralellik.

Ağu 9, 20264 dk okuma

"IPMI / iDRAC" Arayüzünün Güvenlik Zaafı: Dışarıya Açık Yönetim Portlarının Dehşeti

Sistem yöneticilerinin tembellikle internete (Public IP) açtığı iDRAC, iLO ve IPMI yönetim arayüzleri; Shodan üzerinde savunmasız bekleyen sunucular ve tek bir tıkla donanım seviyesinde ele geçirilen altyapılar.

May 29, 20265 dk okuma

"Sitem Hacklendi": Kapıyı Açık Bırakıp Mahalleyi Suçlama Refleksi

Şifresi "123456" olan, korsan temalarla virüs kapan WordPress sitelerinin ardından hosting firmasına "Sunucunuz delindi!" diye saldıran müşteri psikolojisi; adli tıp ve gıda zehirlenmesi analojisi.

Nis 14, 20265 dk okuma

"Free SSL (Let's Encrypt)" ve Hosting Firmalarının "SSL Satma" Manipülasyonu

Let's Encrypt ile ücretsiz hale gelen TLS şifrelemesini panelden gizleyip müşteriye hâlâ fahiş fiyata "Özel SSL" satan yerel hosting şark kurnazlığı; kamu sağlığı aşısını parayla satma analojisi.

Nis 13, 20265 dk okuma

"DDoS Saldırısı Aldım": Küçük Sitenin Büyük Paranoyası ve "ORDER BY RAND()" Faciası

Günde yirmi ziyaretçisi olan blog sitesi yavaşlayınca Anonymous veya Rus hackerların saldırdığını sanan müşteri megalomanisi; tek bir kötü SQL sorgusunun yarattığı içsel DDoS.

Nis 12, 20265 dk okuma

"FTP Şifresini Ajansa Verdim": Dijital Rehine Krizi ve Destek Masası Çaresizliği

Hosting ve domain panel şifrelerini ajansa teslim edip ödeme krizinde kapı dışarı edilen esnafın trajedisi; adli tıp vekalet istismarı analojisi ve hosting firmasının hukuki kilitlenmesi.

Nis 11, 20265 dk okuma

"Whois Gizleme" (Whois Privacy) Unutkanlığı ve Gece Yarısı Gelen Sapık Telefonları

Alan adı tescil ederken 1 dolarlık Whois gizleme (ID Protection) seçeneğini "buna ne gerek var" diyerek es geçen kullanıcının, kişisel cep telefonu ve ev adresinin küresel veri madenciliği botları tarafından çekilip dolandırıcıların eline düşmesi.

Nis 1, 20265 dk okuma

"Git/GitHub Reposunu Sunucuya 'Zip' Yapıp Atmak": Deploy Kültürsüzlüğü

Sürüm kontrolünü, CI/CD boru hatlarını ve otomatik dağıtımı reddedip projeyi masaüstünde "son_hali_v3_kesin.zip" yapıp cPanel File Manager üzerinden canlıya fırlatan yazılımcı profili ve internete saçılan .env krizleri.

Mar 14, 20264 dk okuma

"Sistem Yöneticisi Değişince": Eski Çalışanın Arkasında Bıraktığı "Mayınlı" Kodlar ve Script'ler

Şirketten olaylı bir şekilde ayrılan eski sistem yöneticisinin sunucunun en karanlık dizinlerine gömdüğü dokümante edilmemiş gizli scriptler, mantık bombaları ve yeni gelen mühendisin üzerine bastığı o patlamaya hazır mayınlar.

Mar 9, 20264 dk okuma

"Güvenlik Duvarı (WAF) Aşırı Hassasiyeti": Meşru Müşteriyi 'Saldırgan' Sanıp Banlayan Sunucu

ModSecurity veya WAF kurallarını aşırı katı seviyeye ayarlayan sistem yöneticisinin, e-ticaret paneline ürün açıklaması giren şirket sahibini "SQL Injection saldırganı" sanarak 403 Forbidden ile kapı dışarı etmesi ve otoimmün sunucu krizleri.

Mar 5, 20264 dk okuma

"SSL Otomatik Yenileme (Cron) Başarısızlığı": Sabah Uyandığında Kırmızı Sertifika Uyarısı

Let's Encrypt SSL sertifikasının 90 günlük süresi biterken arka plandaki certbot yenileme betiğinin sessizce hata vermesi ve pazartesi sabahı siteye giren müşterilerin karşısına çıkan o korkunç kırmızı "Bağlantınız Gizli Değil" panik ekranı.

Şub 28, 20264 dk okuma

"WordPress XML-RPC Açığı" Üzerinden Yapılan Brute-Force Saldırıları

WordPress sitelerinin kök dizininde açık unutulan 20 yıllık xmlrpc.php dosyasının botnet ağları tarafından suistimal edilmesi, system.multicall ile saniyede binlerce şifre denenmesi ve sunucunun CPU'sunu eriten o gizli siber kuşatma.

Şub 27, 20264 dk okuma

"PHP eval() / base64_decode() Temizliği": Sunucu Genelinde Karantina Kabusu

Paylaşımlı sunucuya bulaşan bir webshell zararlısını temizlemek için terminalden körlemesine "grep -rn eval(base64 | xargs rm" çalıştıran acemi sistemcinin, meşru şifreli eklentileri de silerek 100 masum kurumsal siteyi aynı anda katletmesi.

Şub 23, 20264 dk okuma

"Wildcard SSL" Yanılsaması ve Alt Alan Adı (Subdomain) Limiti

Tüm alt alan adlarını tek sertifikayla koruma vaadiyle Wildcard SSL satın alan yöneticinin, belgenin sadece tek bir derinlik seviyesini (*.sirket.com) koruduğunu ve iki kademeli (v1.api.sirket.com) yapılarda patladığını keşfetmesiyle yaşadığı şok.

Şub 16, 20264 dk okuma

"Geliştiricinin Sunucuya .git Klasörünü Unutup Yüklemesi": Kaynak Kodların İfşası

Projeyi sunucuya aktarırken .git dizinini kamuya açık public_html içinde unutan ve web sunucusunda gizlemeyen yazılımcının, tüm kaynak kodlarını, veritabanı şifrelerini ve commit geçmişini internet korsanlarına açık büfe olarak sunması.

Şub 12, 20264 dk okuma

"PHP mail() Fonksiyonu İle E-Posta Gönderme Israrı" ve Spambot İstilası

SMTP kimlik doğrulaması yerine ilkel PHP mail() fonksiyonuna sığınan tembel yazılımcının, e-posta başlık enjeksiyonu (Header Injection) açığı yüzünden sunucusunu Rus spambotlarının zombi rölesine çevirmesi ve IP karantinası.

Şub 11, 20264 dk okuma

"Cloudflare Flexible SSL Modu" ve Sunucu Tarafı Güvenlik İllüzyonu

Cloudflare panelinden tek tıkla "Flexible SSL" açıp tarayıcıdaki yeşil kilidi görünce kendini zırhlı kalede sanan yöneticinin, Cloudflare ile sunucu arasındaki trafiğin şifresiz HTTP (80) akması yüzünden yaşadığı veri sızıntısı ve MITM tuzağı.

Şub 10, 20264 dk okuma

"Test Sunucusunda display_errors = On Unutan" Yazılımcı ve İfşa Olan Path'ler

Geliştirme ortamından canlıya çıkarken PHP yapılandırmasındaki display_errors parametresini kapatmayı unutan yazılımcının, ufak bir veritabanı uyarısında tüm sunucu dizin haritasını ve kullanıcı adlarını saldırganlara ifşa etmesi.

Şub 7, 20264 dk okuma

BTK Yer Sağlayıcı Belgesi: Kâğıt Üzerinde Kalan Müzeyyen Denetimler

Basit bir vergi levhası ve online dilekçeyle alınan BTK Bildirimli Yer Sağlayıcı kaydının arkasında siber güvenlik, yedeklilik ve mühendislikten bihaber yüzlerce merdiven altı firmanın yarattığı güven illüzyonu.

Ara 26, 20255 dk okuma