Öğrenme yolu

Güvenlik ve etik hackerlık

Bu yol savunmacıdır ve saldırmak hakkında hiçbir şey öğretmez. Yaptığı şey belirsiz bir kaygıyı somut bir listeye çevirmektir: neyin korunmaya değer olduğu, ona gerçekte kimin geldiği ve hangi ucuz alışkanlığın riskin en çoğunu kapattığı.

  • 12 ders
  • Ücretsiz, kayıt yok

Dört grup, öğrendiğiniz sırayla

Size en yakın katmandan başlar ve en uzağa ilerler.

  • Çerçeve

    İlk iki ders: güvenliğin neyi koruduğu ve etik ile yasal çizginin nerede olduğu. Bunlar olmadan gerisi nedensiz bir iş listesidir.

  • Siz

    Parola ve iki adımlı doğrulama, oltalama, kötü amaçlı yazılım. Pratikte en çok şeyin kaybedildiği ve düzeltmenin en ucuz olduğu yer.

  • Siteniz

    Yaygın saldırılar, WordPress güvenliği, veri sızıntıları. Üçü de saldırganın değil, siteyi ayakta tutan kişinin bakışıyla.

  • Veri ve araçlar

    Gizlilik, güvenli tarama, yapay zekânın güvenlik riskleri ve sıradan bir kullanıcının gerçekten yararlandığı araçlar.

Bu dört grup bir öğrenme sırasıdır, resmî bir güvenlik modeli değil. Profesyonel çerçevelerin kendi sınıflandırmaları vardır ve kurumsal iş için gereklidir; bir sitesi ve birkaç hesabı olan biri için bu dördü yeterlidir.

Yol, adım adım

Dersler her biri bir öncekinin üzerine kurulacak şekilde sıralandı. İstediğiniz yerden de başlayabilirsiniz.

  1. 1Siber güvenlik nedirSiber güvenlik üç şeyi aynı anda korumaktır: bilgilerinizi görmemesi gerekenin görmemesi, kimsenin izinsiz değiştirmemesi ve ihtiyaç duyduğunuzda orada olması. Neredeyse kimse sizi kişisel olarak seçmez; kapınızı çalan şey, bir makinenin binlerce adrese karşı çalıştırdığı bir listedir.Başlangıç
  2. 2Etik hackerlık nedirEtik hackerlık, bir saldırganın sahip olduğu becerilerin aynısıdır; ama sistemin sahibinin önceden verilmiş yazılı izniyle ve bulunan her şeyi raporlama yükümlülüğüyle. İkisi arasındaki fark ne araçlarda ne bilgidedir; iş başlamadan önce imzalanmış bir belgededir ve yasa da tam bu kelimenin üzerinde durur.Başlangıç
  3. 3Güçlü parolalar ve iki adımlı doğrulamaBir hesap için yapabileceğiniz en güçlü şey, parolasının başka hiçbir yerde kullanılmaması ve iki adımlı doğrulamanın açık olmasıdır. Uzunluk karmaşıklıktan önemlidir ve NIST kılavuzu bunu açıkça yazar: hiçbir hizmet harf, rakam ve sembol karışımını zorunlu kılamaz.Başlangıç
  4. 4Kimlik avı nedir ve nasıl fark edilirKimlik avı, bir parolayı, bir kodu ya da parayı kendi elinizle teslim edesiniz diye güvendiğiniz bir gönderici gibi görünen mesajdır. Profesyonel görünüp görünmediğine bakarak anlaşılmaz; sabit bir dört soruluk sırayla anlaşılır.Başlangıç
  5. 5Zararlı yazılım ve türleriZararlı yazılım tek bir kategori değil, birkaç farklı davranıştır: biri kendini kopyalar, biri bir kapıyı açık tutar, biri dosyalarınızı şifreler, biri yalnızca izler. Yararlı ayrım davranışa göredir, çünkü gördüğünüz belirti de vermeniz gereken tepki de addan değil davranıştan gelir.Başlangıç
  6. 6Web sitelerine yapılan yaygın saldırılarKüçük bir web sitesinin karşılaştığı şeylerin çoğunu beş saldırı oluşturur: parola tahmini, SQL enjeksiyonu, siteler arası betik, hizmet dışı bırakma ve sayfa değiştirme. Hiçbiri sitenizi seçmedi; her biri bir adres listesini dolaşıyor ve sizin adresiniz o listedeki bir satır.Orta
  7. 7WordPress'i önem sırasına göre sertleştirmekWordPress güvenliği altı iştir ve sıraları işlerin kendisinden daha önemlidir: her şeyi güncel tutmak, her hesapta en az yetki, iki adımlı doğrulama, bir kez geri yüklediğiniz bir yedek, hâlâ bakımı yapılan bir güvenlik eklentisi ve giriş sayfasını sertleştirmek. Yalnızca ilkini yapsanız bile, kalan beşinin herhangi bir bileşiminden daha fazlasını önlemiş olursunuz.Orta
Siber güvenlik ve etik hackerlık öğrenme yolu

Dersler sizden başlar ve dışa doğru siteye ilerler, tersi değil. Nedeni basit: pratikte kaybedilen şey herhangi bir teknik zayıflıktan çok daha sık olarak hesaplarınız, parolalarınız ve e postanızdır; o katman gevşekse dünyanın en sıkı sunucu yapılandırması bile size bir şey kazandırmaz.

İlk iki ders çerçevedir. Biri güvenliğin en baştan neyi koruduğunu ve ona gerçekte kimin geldiğini söyler; ikincisi etik hackerlığı suçtan ayıran çizgiyi çeker ve o çizgi beceri değil, izindir. Sonraki üçü sizinle ilgilidir: parola ve iki adımlı doğrulama, oltalama, kötü amaçlı yazılım. Sonra site gelir, en sonda da veri, gizlilik ve araçlar.

Bu yolun bilerek yapmadığı bir şey de var ve baştan söylemek daha iyi: hiçbir ders istismar adımları, saldırı komutları ya da başkasının sistemini aşmanın yolunu yazmaz. Dersin konusu bir saldırı olduğunda bile öğrendiğiniz şey tanıma ve savunmadır. Belirli bir hedefe nasıl girileceğini arayan biri için burası yanlış yer ve biz onu yazmayız.

Gerçek devam soruları

Güvenliğe başlamak için programlama bilmem gerekir mi?

Bu yol için gerekmez. Buradaki dersler kavram, tanıma ve kararla ilgilenir ve çoğu, hâlihazırda sahip olduğunuz cihazın ayarlarında denenebilir. İleride profesyonel olarak devam etmek isterseniz programlama ve ağ bilgisi gerekir; etik hackerlık dersi o yolun nereden başladığını söyler.

Bu yol hacklemeyi öğretir mi?

Hayır ve bu bir eksiklik değil, bir tercihtir. Hiçbir derste istismar adımı, yük ya da saldırı komutu yoktur; konusu bir saldırı olan dersler bile onu durdurmak zorunda olan kişinin bakışıyla yazılmıştır. Gerçek öğrenme yolu tam bunun için kurulmuş laboratuvarlardır ve etik hackerlık dersi onları adıyla anar.

Sitemin güvenliğini kendim mi yapmalıyım yoksa devretmeli miyim?

Büyük bir kısmı sizindir ve devretmek bunu değiştirmez: parolanızı, iki adımlı doğrulamanızı ve hangi bağlantıya tıkladığınızı kimse sizin yerinize düzeltemez. Devredilebilecek olan sunucu katmanı, izleme ve olay sonrası kurtarmadır; bunlar hem araç hem de gece de yanıt veren birini gerektirir. Dürüstçe: siteniz kazanç getirmiyorsa bu yolu okuyarak başlayın ve parayı elinizde tutun.

Bu yol, kendisi anlamak ve kendisi karar vermek isteyen biri için yazıldı. Siteniz kazanç getiriyorsa ve sunucu katmanını, izlemeyi ve kurtarmayı devretmek isterseniz, Site güvenliği sayfasına bakın