Ders 3.5: Yaygın saldırılar: oltalama, kötü amaçlı yazılım, parola saldırıları, hizmet reddi
En sık karşılaşacağın saldırı türleri ve onları ele veren ipuçları: oltalama ve sosyal mühendislik (aciliyet, benzer görünümlü göndericiler, uyuşmayan yanıt adresleri, başarısız gönderici denetimleri), kötü amaçlı yazılım (virüs, solucan, truva atı, fidye yazılımı) ve bir dosyanın gerçek türünün ve özetinin onu nasıl açığa çıkardığı, parola saldırıları (kaba kuvvet, parola püskürtme, kimlik bilgisi doldurma) ve günlükteki örüntülerinin nasıl farklılaştığı, hizmet reddi. Şüpheli bir e-postayı, ekini ve bir gecelik başarısız girişleri ön incelemeden geçiriyorsun.
19 dk
Bu derste öğreneceklerin
- Bir oltalama e-postasının işaretlerini başlıklarında tanımak
- Başlıca kötü amaçlı yazılım türlerini saymak
- Bir dosyanın gerçek türünü denetlemek ve özetini zararlı listesiyle karşılaştırmak
- Bir günlükte kaba kuvveti parola püskürtmeden ayırmak
- Hizmet reddini açıklamak
Temel terimler
- Sosyal mühendislik
- Güveni, korkuyu, aciliyeti ya da merakı kullanarak insanları bilgi vermeye veya güvensiz bir şey yapmaya yöneltmek.
- Oltalama (phishing)
- Parola çalmak ya da kötü amaçlı yazılım bulaştırmak için güvenilen birini taklit eden sahte iletiler (e-posta, SMS, sohbet). Hedefli oltalama (spear phishing) tek bir kişiyi ya da ekibi hedefler.
- SPF / DKIM / DMARC
- Alıcı sunucunun bir iletinin gerçekten iddia ettiği alan adından gelip gelmediğini doğrulamasını sağlayan e-posta denetimleri. spf=fail bir uyarı işaretidir.
- Kötü amaçlı yazılım (malware)
- Zarar vermek için yazılmış her yazılım: virüs (başka dosyalara eklenir), solucan (ağlar üzerinden kendi kendine yayılır), truva atı (yararlı görünür), fidye yazılımı (dosyaları fidye için şifreler), casus yazılım.
- Kaba kuvvet
- Biri işe yarayana kadar tek bir hesaba karşı çok sayıda parola denemek.
- Parola püskürtme
- Kilitleme sınırlarının altında kalmak için tek ya da birkaç yaygın parolayı yavaşça birçok hesaba karşı denemek.
- Kimlik bilgisi doldurma
- İnsanların parolalarını yeniden kullandığına güvenerek başka bir siteden sızmış kullanıcı adı ve parola çiftlerini denemek.
- Hizmet reddi (DoS / DDoS)
- Bir hizmeti gerçek kullanıcıların kullanamayacağı kadar yüklemek; trafik aynı anda çok sayıda makineden geliyorsa dağıtık (DDoS).
← Mutlak ve göreli yollar · Tüm dersler · Dosya ve dizinlerle çalışmak →