Güvenli Web Uygulamaları

Web uygulamalarına saldırılar nasıl gerçekleşiyor?

Brute-Force Yöntemi

Brute-Force yöntemi ile uygulamaların login ekranlarında botlar tarafından farklı ip adresleri üzerinden işlem başarılı olana kadar defalarca giriş denemesi yapılır. Captcha ve IP bazlı kısıtlama gibi önlemler alınsa da bunlar tam anlamıyla koruma sağlayamaz.

SQL Injection

Genellikle bir veritabanına bağlı çalışan uygulamalarda kullanılan saldırı yöntemlerinden biridir. Salgırdan "Query String" veya farklı yollarla gönderdiği parametreleri SQL sorgusunun içerisine dahil etmeye çalışır. Başarılı olduğu durumda ise login işlemlerini atlayabilir, veritabanı üzerindeki verilere müdahale edebilir. Güvenlik açığının seviyesine göre veritabanındaki tüm verileri silebilir yada kendisi erişebilecek şekilde yedekleyebilir.

XSS Açıkları

Saldırgan tarafından uygulamanın HTML kodlarının arasına client-side taraflı çalışan JavaScript gibi kodların eklenmesiyle kullanıcının tarayıcısında istenen kodun çalıştırılması sağlanır. Bu koşulun oluşması için uygulama içerisinde kullanıcı verilerinin gireceği inputların olması ve yeterli önlemin alınmaması durumda oluşur.

DDOS Saldırıları

DDOS saldırıları sistemin kaldırabileceği kapasitenin üzerinde çok sayıda anlık istek yapılarak sistemin yorularak cevap vermesini engellemeye yöneliktir. Bu saldırılar için kod tarafında bir güvenlik açığı olmasına gerek yoktur. DDOS saldırıları başarılı olması durumunda saldırı yapılan sunucu(lar) yanıt veremez hale gelecek ve kesintiye uğrayacaktır.

Protect Remote kullanarak, sınırlı erişim gereken web uygulamalarınıza sadece izin verilen kullanıcılar erişeceğinden saldırganın erişemediği bir yere saldırma şansı dahi olmayacaktır. İlgili güvenliği aktif ettiğiniz anda botlar tarafından yapılan tüm saldırılar anında kesilecektir.