SİBERSALDİRİ.COM · KONU ODAKLI DERS
Bu derste kazanacaklarınız
- Sentetik hesap ile Kontrollü başarısızlık arasındaki ilişkiyi açıklamak.
- “Sadece IP sınırı yeterli midir?” sorusuna gerekçeli yanıt vermek.
- Örneği değiştirip beklenen ve gözlenen davranışı karşılaştırmak.
Çalışma mantığı ve güven sınırı
Bu ders gerçek hesaplara parola denemek yerine sentetik test hesaplarıyla kabul ölçütü hazırlamayı öğretir. Hız sınırlaması kullanıcı ve kaynak bağlamını düşünmelidir; sert kilit politikası hizmet engellemeye dönüşebilir. Başarı ve başarısızlık günlükleri parolayı kaydetmemelidir. Denemelerin kapsamı, sayısı ve durdurma koşulu önceden belirlenir.
Açıklamalı örnek
Aşağıdaki parça kavramı görünür kılar. Komut veya kod içeren örnekleri üretim sisteminde değil, size ait ayrı deneme ortamında değerlendirin. Mimari şema ve politika örnekleri çalıştırılabilir program değildir.
Test ölçütleri:
Başarısız deneme → ölçülü gecikme
Şüpheli hız → alarm veya ek doğrulama
Başarı → oturum yenileme
Günlük → parola içermeyen olayBeklenen sonuç ve yorumu
Plan, saldırı komutu vermeden savunma mekanizmasının beklenen davranışını tanımlar.
Karşılaştırmalı durumlar
| Durum | Beklenen yaklaşım | Neden? |
|---|---|---|
| Çok hatalı giriş | Ölçülü kısıt | Hesap güvenliği gerekir |
| Sert kilit kötüye kullanılabilir | Hizmet etkisini düşün | Saldırgan hesabı kilitleyebilir |
| Başarılı giriş | Oturumu yenile | Kimlik yaşamı korunur |
Uygulama görevi
Kilitlenmenin kötüye kullanılamayacağı bir yanlış giriş politikası tasarlayın.
- İşlemden önce beklenen sonucu ve kabul koşulunu yazın.
- Tek bir değişkeni değiştirin; gözlemi ve kullandığınız ortamı kaydedin.
- Sonucu yukarıdaki karşılaştırma tablosuyla değerlendirin. Uymayan durumda hangi varsayımın yanlış olabileceğini açıklayın.
Sık yapılan hata ve düzeltme yönü
Gerçek kullanıcı hesaplarını deneme listesi olarak kullanmayın.
Kendinizi sınayın
Sadece IP sınırı yeterli midir?
Açıklamalı yanıt: Hayır. Paylaşılan IP ve dağıtık kaynaklar nedeniyle hesap ve davranış bağlamı da değerlendirilmelidir.
İlgili derslerle ilerleyin
- ZAP: Pasif inceleme ve aktif test ayrımı
- Wireshark: Paket kaydını sistemli okuma
- XSS tarayıcıları: Yansıma ile çalıştırmayı ayırma
- Sublist3r: Alt alan adı envanteri ve kapsam
Teknik başvuru
Bu dersin anlatımı ve örnekleri akademi için yeniden hazırlanmıştır. Aşağıdaki bağlantı, kullanılan teknoloji veya güvenlik yaklaşımının ayrıntılarını doğrulamak için teknik başvurudur.
