Saldırıların büyük kısmı bir güvenlik açığıyla değil, inandırıcı bir e-postayla başlıyor. Sahte bir fatura, "hesabınız askıya alındı" uyarısı ya da patronunuzdan geliyormuş gibi duran acil bir istek. Bunları ayırt etmenin pratik yollarını ve yanlışlıkla tıkladıysanız ilk 15 dakikada yapmanız gerekenleri anlatıyorum.
İnternete açılan bir sunucunun 22 numaralı portu birkaç dakika içinde otomatik tarayıcılar tarafından bulunur. Anahtarla giriş, root erişiminin kısıtlanması ve fail2ban ile bu gürültüyü büyük ölçüde susturabilirsiniz. Kendimi kilitlemeden uyguladığım sırayı paylaşıyorum.
İşlemci sebepsiz yere yüzde yüzde, sunucudan spam gidiyor ya da tanımadığınız bir cron görevi var. Bir Linux sunucusunun ele geçirildiğini gösteren işaretleri, kanıtları bozmadan yapılacak ilk kontrolleri ve temizlik ile yeniden kurulum arasındaki kararı anlatıyorum.
Fidye yazılımları artık yalnızca büyük şirketleri değil; muhasebe bürolarını, klinikleri ve küçük e-ticaret sitelerini de hedefliyor. Büyük bir güvenlik bütçesi gerektirmeyen ama saldırının hem olasılığını hem de zararını ciddi ölçüde azaltan önlemleri sıraladım.
Birkaç satırlık sunucu ayarı, tarayıcıya sitenizi nasıl koruması gerektiğini söyler. HTTPS'i zorunlu kılmaktan sitenizin başka bir sitenin içine gömülmesini engellemeye kadar, en önemli güvenlik başlıklarını ve güvenle nasıl ekleneceklerini anlatıyorum.
Yirmi yıldır bilinen iki açık, bugün hâlâ en çok istismar edilenler arasında. SQL injection veritabanınızı, XSS ise kullanıcılarınızın oturumlarını ele geçirmeye yarıyor. İkisinin de nasıl oluştuğunu ve ezbere uygulanabilecek kesin çözümlerini PHP örnekleriyle anlatıyorum.