Küçük işletmede zafiyet taraması: Hangi araçları seçmeli ve teknik değilsek raporları nasıl okumalıyız?

Web tarafında hazır bir içerik yönetim sistemi kullanıyorsanız taramayı harici port taraması ve uygulama taraması olarak ikiye bölün. Raporda veri tabanı veya yönetim portlarının dış dünyaya açık olduğu yazıyorsa sunucu güvenlik duvarından bu portları sadece kendi ofis IP adresinize tanımlayın, sorun hemen çözülür.

Bologna'daki depomuzda benzer denetimden geçtik. Dışarıya 2.500 EUR vermemek için aylık 80 EUR ödediğimiz bir bulut tarayıcı çalıştırdık. İlk raporda 42 açık çıktı. Güvenlikten anlayan bir tanıdığımız baktığında 39 tanesinin sadece sunucu sürüm bilgisinin gizlenmemesi gibi önemsiz şeyler olduğunu gördü. Gerçek 3 açığı kapatmamız 2 saat sürdü.

Otomatik tarayıcıların ürettiği raporlar kurumsal şirketlerin her denetiminde geçerli sayılmayabilir. Karşı tarafın istediği resmi bi sızma testi mi yoksa sadece standart bi zafiyet tarama çıktısı mı? Şartnameyi netleştirmezseniz kendi aldığınız 100 EUR'luk tarama belgesini kabul etmeyip akredite uzman raporu dayatabilirler.

Hemen ücretli bi araç almadan önce mevcut sunucu barındırma firmanıza destek talebi açın. Çoğu kurumsal barındırma sağlayıcısı kendi panelleri üzerinden temel güvenlik ve port tarama raporunu zaten ücretsiz veriyor. O belge biçok denetçi için yeterli bi başlangıç oluyor.

bu araçları web sitemize doğru çalıştırdığımızda sitenin çökme ya da veri tabanındaki siparişlerin silinme riski var mı? ya canlıda sipariş alırken tarama başlatmaktan çekiniyoruz.

korkmaniza gerek yok, salt zafiyet tarayicilari sisteminize saldirmaz, sadece acik kapi var mi diye kapi kollarini kontrol eder bir de yine de veri trafigini yormamak adina taramayi is saateri disinda gece yarisi baslatmak her zaman daha guvenli bi yoldur

Teknik bilginiz yoksa gelen raporu şu 3 adımla filtreleyin: 1) Sadece durumu kritik ve yüksek olan maddeleri işaretleyin. 2) Açıklamasında istismar kodu mevcut yazan satırları ayıklayın. 3) Bu listeyi doğrudan sunucuyu kiraladığınız firmanın teknik desteğine iletip bu portların kapatılmasını talep edin.

düzeltme: rakamı yanlış hatırlamışım, biraz daha düşüktü.

Danışmana 2.000 EUR bağlamayın; bulut tarayıcıdan alacağınız özet rapordaki kırmızı uyarıları sunucu firmanıza paslayarak ilerleyin.

buraya kdr soylenenleri ozetleyeyim sonra odeme bilgisi degisikligi asla gedlii kanaldan dogrulanmaz.

umaım işiniiize yarar

Aynen öyle, üstelik bu kadar bilinmiyor. Unutulmuş test ortamları, canlı sistemden daha sık kapı oluyor.

Kendi durumunuz farklıysa tabii değişir.

sırayla gitmeek lazım bir de bu arada asıl mesele rakam deil, o rakamın neye göre çıktığı.

Peki şunu nsl çözdünüz? açıkçası otomatik tarama raporu ile sızma testi aynı şey dgl.

Umarım işinize yarar.

Yanlış anlamadıysam şunu diyorsunuz: Bunu tek başına yapmaya çalışmak en pahalı yol.

Bu kadar uzattıysam kusura bakmayın.

Bu başlık arşivlik. Bunun cevabı sektöre göre çok değişiyor, genel geçer bi kural yok.

Deneyeceğim.

Ucuz görünen yol genelde sonradan pahalıya patlıyor. Acele karar altı ay sonra düzeltilen karar oluyor.

Yanlışım varsa düzeltin.

Karşı taraftan konuşayım, ben tedarikçi tarafındayım. Tek bi önleme güvenmeyin; katman katman gidin.