Hack Girişimleri: Saldırı Teknikleri ve Korunma Yöntemleri

Hack Girişimleri Nedir?

Hack girişimleri, bir bilgisayar sistemine, ağa veya cihaza yetkisiz erişim sağlamak amacıyla gerçekleştirilen saldırılardır. Bu saldırılar, kişisel bilgi çalma, kurumsal verilere erişim, fidye isteme veya sistemleri devre dışı bırakma gibi amaçlarla yapılabilir.

Yaygın Hack Teknikleri

1. Brute Force Saldırısı

Tüm olası şifre kombinasyonlarını deneyerek sisteme girmeye çalışan yöntemdir. Basit şifreler dakikalar içinde kırılabilir.

2. Phishing (Oltalama)

Sahte web siteleri veya e-postalar aracılığıyla kullanıcıların giriş bilgilerini çalmayı hedefleyen sosyal mühendislik saldırısıdır.

• E-posta Phishing: Bankadan geliyormuş gibi sahte e-posta
• Spear Phishing: Belirli bir kişiyi hedef alan özelleştirilmiş saldırı
• Whaling: Üst düzey yöneticileri hedef alan phishing
• Smishing: SMS üzerinden yapılan oltalama

3. SQL Injection

Web uygulamalarının veritabanı sorgularına zararlı SQL kodu enjekte etme tekniğidir:

-- Saldırganın giriş formuna yazdığı:
' OR 1=1; DROP TABLE users; --

-- Bu, veritabanı sorgusunu manipüle eder:
SELECT * FROM users WHERE email = '' OR 1=1; DROP TABLE users; --'

4. Man-in-the-Middle (MitM)

İki taraf arasındaki iletişime gizlice araya girerek veri çalma veya değiştirme saldırısıdır. Özellikle açık Wi-Fi ağlarında yaygındır.

5. Ransomware

Sisteme sızıp dosyaları şifreleyen ve çözüm için fidye isteyen zararlı yazılımdır. WannaCry ve NotPetya gibi büyük çaplı saldırılar milyarlarca dolarlık hasara neden olmuştur.

Korunma Yöntemleri

Teknik Önlemler

# Fail2Ban kurulumu — brute force koruması
sudo apt install fail2ban
sudo systemctl enable fail2ban

# SSH brute force koruması konfigürasyonu
sudo cat > /etc/fail2ban/jail.local << EOF
[sshd]
enabled = true
port = ssh
filter = sshd
maxretry = 3
bantime = 3600
findtime = 600
EOF

sudo systemctl restart fail2ban

Güvenlik Kontrol Listesi

1. Güçlü şifreler: En az 12 karakter, büyük/küçük harf, rakam ve sembol
2. İki faktörlü doğrulama (2FA): SMS veya authenticator uygulaması
3. Yazılım güncellemeleri: İşletim sistemi ve tüm uygulamaları güncel tutun
4. Firewall: Gelen/giden trafiği filtreleme
5. VPN kullanımı: Özellikle halka açık ağlarda
6. Düzenli yedekleme: 3-2-1 yedekleme kuralına uyun
7. Güvenlik eğitimi: Personeli sosyal mühendislik saldırılarına karşı bilinçlendirme

⚠️ Uyarı: Bu bilgiler savunma amaçlıdır. Yetkisiz sisteme sızma girişimleri Türk Ceza Kanunu madde 243-245 kapsamında suçtur.