Skip to content
Ana sayfa

Kütüphane

Görünmez Webin derinliklerini araştırmak için 10 arama motoru

March 16, 2010 yazan ErtanKurt

ErtanKurt kullanıcısının resmi

Görünmez Web WWW'nin arama motorları tarafından indekslenmeyen kısmına verilen bir isim. Çoğumuz Google ve Bing'in Büyük Kahin gibi olduklarını düşünürüz.. herşeyi görürler. Maalesef o kadarda ulu değiller ve göremiyorlar; onlar sadece bir linkten diğerine sayfaları indeksleyen web örümcekleri.

Fakat bir örümceğin giremeyeceği bazı yerler var. Mesela erişim için parola gerektiren kütüphane veritabanları. Veya özel ağ veya kurumlara ait ağlar. Bir sorguya karşılık dinamik olarak yaratılan web sayfaları da bazı arama motoru örümcekleri tarafından indekslenmeyebiliyor.

Microsoft SQL Server Fingerprint Aracı – BETA4

January 19, 2010 yazan ErtanKurt

ErtanKurt kullanıcısının resmi

Bu araç SQL sürümü tespit eden çeşitli araçlarda kullanılan teknikleri kullanarak Microsoft SQL Sunucusu 2000, 2005 ve 2008 sürümlerini tespit etmeye yarıyor. Aracın güçlü yanlarından biri SQL sunucusu sürümünü tanımak için olasılık algoritması kullanması.

Araç aynı zamanda güvenlik açığı olan SQL sunucularını tespitte de kullanılabiliyor - otomatik sızma testi için Exploit Next GenerationTM tarafından kullanılan bazı teknikleri kullanıyor.

Bu daya yeni bir araç ve BETA aşamasında, bu yüzden indirip denedikten sonra aracı yazana geri dönüş yapabilirsiniz.

Nagios NSClient++ ile Windows servislerini izlemek

January 6, 2010 yazan ErtanKurt

ErtanKurt kullanıcısının resmi

Senaryo / Soru :
Windows Servis ve Proseslerini check_nt ve Nagios NSClient++ kullanarak nasıl monitör edebilirim?
Çözüm / Cevap :
check_nt komutunu SERVICESTATE ve PROCSTATE değişkenleri ile kullanın.

Nagios NSClient++ aşağıdaki rehberde anlatıldığı şekilde kurun:
http://www.kernelhardware.org/nagios-nsclient-to-monitor-remote-windows-...

windows.cfg nesne dosyasını düzenleyerek monitör edilecek yeni servisler ekleyin.
Nagios sunucusunda /usr/local/nagios/etc/objects/windows.cfg dosyasını düzenleyin:

Akıllı telefon sahipleri için 7 güvenlik tavsiyesi

December 23, 2009 yazan ErtanKurt

ErtanKurt kullanıcısının resmi

Akıllı telefonunuzu iş yada zevk için kullanıyor da olsanız, cebinizdeki bilgisayarı korumak masanızdaki bilgisayarı korumak kadar önemli.

VoIP güvenlik açıkları trendi

December 18, 2009 yazan ErtanKurt

ErtanKurt kullanıcısının resmi

McAfee Labs VoIP zayıflıkları gidişatı, hedefleri ve protokol - uygulama seviyesi saldırılar hakkında çok ilgi çekici bir doküman yayınladı.

İlk olarak 2006 sonunda artan VoIP zayıflıklarını gözlemlemişler ve bu gidişat halen günümüzde de devam ediyor.

Bu artışın bir kısmını VoIP güvenlik açıkları bulmada daha iyi araçlar olmasına bağlıyorlar fakat artış büyük çapta artan VoIP kurulumlarına bağlı.

Verilerin Düzgün Silinmesi

December 13, 2009 yazan Sayid

Sayid kullanıcısının resmi

eBay'de satılan disk sürücülerin %40'ındaki veriler kolaylıkla geri getirilebilmiş. Aşağıdaki rehberi okuyarak verilerinizi tam olarak silmeyi öğrenebilirsiniz.

Bir bilgisayar suçları araştırma firması olan Kessler International eBay'de bulunan hard disk sürücüler ile ilgili bir çalışma yapmış. Rastgele satın alıp test ettikleri 100 sürücünün neredeyse yarısından veriler kolaylıkla ortaya çıkarılabilmiş. Hatta bazılarını sadece bilgisayara bağlamak yeterli. Kişisel fotoğraflar, finansal kayıtlar, epostalar, kişisel ve firma yazışmaları, firma sırları ve dahası.

ESET çevrimiçi antivirüs tarayıcısı kullanımı

December 12, 2009 yazan ErtanKurt

ErtanKurt kullanıcısının resmi

ESET Online Antivirüs Tarayıcı sadece web tarayıcısını kullanarak, bilgisayarınıza bir antivirüs yazılımı kurmadan sisteminizde kötü amaçlı yazılımları bulup temizlemek için sunulan ücretsiz bir araç. ESET Smart Security / ESET NOD32 Antivirüs ile aynı teknoloji ve virüs tanıma veritabanını kullanıyor ve her zaman güncel.

SQL Enjeksiyona karşı 4 veritabanı güvenlik tavsiyesi

December 10, 2009 yazan Sayid

Sayid kullanıcısının resmi

SQL Injection Verizon'un en sık rastlanan 15 güvenlik saldırısı listesinde 3. sıradaydı. SQL enjeksiyon saldırılarına alınan önlemler veri güvenliği veya haber sitelerinde manşet olma ile sonuçlanabilir. Bu yazıda veritabanı ve uygulamalarınızı korumada işinize yarayacak bir kaç tavsiye vereceğim.

6 aralıkta bir araştırmacı SQL enjeksiyon ile bazı NASA web sitelerine sızdığının kanıtlarını yayınladı. NASA için tek iyi yanı, amacın sadece sitelerin zayıflığını göstermek olması.

Socat İle İki Farklı Noktadaki Ağ Arasında Sanal Ağ Oluşturmak

December 9, 2009 yazan ndemir

ndemir kullanıcısının resmi

 

 

Bu belgede iki tane farklı noktadaki bulunan ağı arasında socat kullanılarak bir sanal ağ (Virtual Network) oluşturacağız. Ağlar arasındaki iletişim şifreli olmayacağı için bu sanal özel ağ (VPN) değildir.

Centos, Snort Kurulumu

December 3, 2009 yazan leventersoy

leventersoy kullanıcısının resmi

SNORT NEDİR?

KISACA...

SNORT İLE GÜVENLİK ORTAMI OLUŞTURABİLİR, NETWORK ÜZERİNDEKİ PAKETLERİ TAKİP EDEBİLİR, BASİT LOGLAMA YAPABİLİRSİNİZ.

Aşağıdaki servisleri, başlatmaya ihtiyacınız ihtiyacınız olucak. Eğer sisteminizde kurulu değil ise paket kurumları hakkında detaylı bilgi için aşağıdaki linklerde bulunan makaleleri okuyabilirsiniz.

Centos Apache Kurulumu - Centos Mysql Kurulumu

Hemen başlıyalım...

Servislerimizi başlatıyoruz.

chkconfig httpd on


AdaptiveThemes