Açık kaynak saldırı yüzeyi yönetimi ile nereye kadar kendi başıma tarama yapabilirim?

Aktif tarama yaparken hız sınırına dikkat etmelisiniz. Saniyede yüzlerce paket basan bir tarama çalıştırırsanız veri merkezinin saldırı tespit sistemleri sunucunuzu otomatik izole eder. Taramaları tek kanal halinde ve istek aralarına gecikme koyarak çalıştırmanız gerekir.

Açık kaynak araçlarla sadece kapının açık olup olmadığını görürsünüz. yani kapının ardındaki verinin nasıl çalınabileceğini veya iki farklı servisin birleştiğinde nasıl açık yaratacağını bu araçlar söyleyemez. Sahte bi güvenlik hissine kapılmamak lazım.

Geçen yıl Berlin'deki sunucumuzda benzer bi açık kaynak tarayıcı çalıştırdım. Bir saat sonra barındırma firmasından kötü niyetli aktivite uyarısı aldık ve sunucu trafiğimiz askıya alındı. neyse durumu açıklayana kdr yarım gün sistemlerimiz kapalı kaldı.

İlk adım olarak pasif keşif araçlarıyla başlayın. Hiçbi sunucuya tek bi paket atmadan sadece genel internet kayıtlarından onlarca unutulmuş alt alan adı ve eski test sayfası yakalayabilirsiniz. Önce bunları kapatın.

veri merkezine önceden haaber verip kendi iplerinizi beyaz listeye aldırmadan agresif tarama başlatmayın derim, snra abuse departmanıyla uğraşırsınız.

Kullandığınız sunucular tamamen size ait tahsisli sunucular mı yoksa paylaşımlı bulut makineleri mi? Paylaşımlı ortamlarda aynı IP bloğundaki diğer müşterileri etkileme riski nedeniyle kurallar çok daha katıdır.

Kendi mülkünüz bile olsa ağ katmanındaki aktif zafiyet taramalarında veri merkezinize resmi bildirim yapmadan işlem yapmayın.

Kendi tecrübemi yazayım. Bunun cevabı sektöre göre çok değişiyor, genel geçer bir kural yok.

Sormaktan çekinmeyin, sormayan hep daha pahalıya ödüyor. Bu kadar, uzattıysam kusura bakmayın.

Bir şey sormak istiyorum. Yedeğin aynı ağda ve aynı kimlikle erişilebilir olması, onu hedefin parçası yapıyor.

Bunu bilmiyordum. neyse bunun cevabı sektöre göre çok değişiyor genel geçer bi kural yok.

aynı durumdayım o yüzden soruyorum. saldırı yüzeyi açık kaynak tarafında yapılan hata genelde geri dönülebilir ama pahalı.

ben olssam bu yoldan giderdim.

Sırayla gitmek lazım. Güvenli olmak mutlak değil; saldırıyı uğraşmaya değmez hâle getirmek demek.

Ödeme bilgisi değişikliği asla geldiği kanaldan doğrulanmaz. Bu kadar, uzattıysam kusura bakmayın.

Şu noktada ayrılıyorum sizden. Yedeğin aynı ağda ve aynı kimlikle erişilebilir olması, onu hedefin parçası yapıyor.

Karar verirken en kötü senaryoyu da yazın, sadece iyisini değil. Tecrübeyle sabit.

kesinlikle.. ama valla üstüne bi şey eklemek gerekirse: İzin ve kapsam yazlı değilse o test başlamasın.

Yanlış anlamadıysam şunu diyorsunuz: saldırı yüzeyi açık kaynak tarafında yapılan hata genelde geri dönülebilir ama pahalı.

Doğru.

konuyu toparlayayım, çünkü birkaç faklı cevap verildi ama güvenli olmak mutlak deil; saldırıyı uğraşmaya değmez hâle getirmek demek.

tecrübeyyle sabit.

Bizde şöyle oldu. Olayların çoğu zafiyetten değil sızmış bir paroladan başlıyor.

Kendi durumunuz farklıysa tabii değişir.