SİBERSALDİRİ.COM · KONU ODAKLI DERS
Bu derste kazanacaklarınız
- Kapsam ile Arama sorgusu arasındaki ilişkiyi açıklamak.
- “robots.txt erişim kontrolü müdür?” sorusuna gerekçeli yanıt vermek.
- Örneği değiştirip beklenen ve gözlenen davranışı karşılaştırmak.
Çalışma mantığı ve güven sınırı
Kendi alan adınızın görünür dokümanlarını envanterlemek için alan ve dosya türünü ayrı sorgulayın. Bir sonuçta hassas görünen başlık bulunması, dosyanın herkese erişilebilir olduğunun kesin kanıtı değildir; arama önbelleği eski olabilir. Doğrulama yetkili kapsam içinde yapılmalı, kişisel veri kopyalamak yerine erişim politikası değerlendirilmelidir.
Açıklamalı örnek
Aşağıdaki parça kavramı görünür kılar. Komut veya kod içeren örnekleri üretim sisteminde değil, size ait ayrı deneme ortamında değerlendirin. Mimari şema ve politika örnekleri çalıştırılabilir program değildir.
site:example.com filetype:pdf
site:example.com "kullanım kılavuzu"Beklenen sonuç ve yorumu
Sorgular example.com üzerindeki indeksli sonuçları daraltmayı amaçlar; sonuç bulunmaması yokluk kanıtı değildir.
Karşılaştırmalı durumlar
| Durum | Beklenen yaklaşım | Neden? |
|---|---|---|
| Arama sonucu var | Güncel erişimi doğrula | İndeks eski olabilir |
| Sonuç yok | Yokluk iddia etme | İndeks eksik olabilir |
| robots kuralı var | Yetkiyi ayrıca uygula | Tarayıcı yönergesi erişim kontrolü değildir |
Uygulama görevi
Kendi sitenizde yayımlanması amaçlanan ve amaçlanmayan belge sınıfları için kontrol listesi hazırlayın.
- İşlemden önce beklenen sonucu ve kabul koşulunu yazın.
- Tek bir değişkeni değiştirin; gözlemi ve kullandığınız ortamı kaydedin.
- Sonucu yukarıdaki karşılaştırma tablosuyla değerlendirin. Uymayan durumda hangi varsayımın yanlış olabileceğini açıklayın.
Sık yapılan hata ve düzeltme yönü
Arama sonuçlarını veri toplama veya gizli bilgi kullanma izni saymayın.
Kendinizi sınayın
robots.txt erişim kontrolü müdür?
Açıklamalı yanıt: Hayır. Tarayıcı davranışına yönelik yönergedir; dosyayı yetkisiz kullanıcıdan korumaz.
İlgili derslerle ilerleyin
- Gelişmiş Wireshark: Hipotezden paket kanıtına
- Hping3: Paket düzeyi ölçümün sınırları
- Docker: İmaj, konteyner ve güvenlik sınırı
- John the Ripper: Çevrimdışı parola denetimini anlama
Teknik başvuru
Bu dersin anlatımı ve örnekleri akademi için yeniden hazırlanmıştır. Aşağıdaki bağlantı, kullanılan teknoloji veya güvenlik yaklaşımının ayrıntılarını doğrulamak için teknik başvurudur.
