Tehdit profili
Yanlış yapılandırma ve açıkta kalan hizmetler
Doğru bir ürünün güvensiz kurulması: herkese açık depolama alanı, internete açık veri tabanı, varsayılan parola, açık unutulmuş hata ayıklama sayfası.
Nasıl işler
Büyük veri ifşalarının çoğunda zekice bir saldırı yoktur; veri basitçe erişilebilirdir. Bulut hizmetlerini açmak kolaydır, unutmak da; otomatik tarayıcılar açıkta kalan hizmetleri ortaya çıktıktan saatler içinde bulur.
Nelere bakılmalı
- İnternete dinleyen ve kimsenin açıklayamadığı hizmetler.
- Hâlâ çalışan varsayılan yönetici hesapları.
- Herkese açık işaretlenmiş depolama ya da veri tabanı ayarları.
Riski ne azaltır
- İnternete açık olanların envanterini tutun ve düzenli gözden geçirin.
- Varsayılan ret uygulayın: bir port ya da paylaşım ancak gerekçe ve sahibiyle açılsın.
- Kurulumda tüm varsayılan kimlik bilgilerini değiştirin, üretimde hata ayıklama özelliklerini kapatın.
- HTTP güvenlik başlıklarını ve bulut ayarlarını her sürümde otomatik denetleyin.
İlgili araç
Kaynaklar
İlgili tehditler
Bu bölüm savunma ve öğrenme içindir. Sahibi olmadığınız ya da test etmek için yazılı izin almadığınız sistemleri denemeyin: bir bilişim sistemine hukuka aykırı olarak girmek suçtur (Türk Ceza Kanunu m. 243).