Kategori: Security

OpenSSL Heart Bleed Zafiyeti ve BugFix

Heart Bleed Zafiyeti Nedir? Heart bleed kelime anlamı ile kalp kanaması olarak türkçeleştirilebilir. Heartbleed zafiyeti popüler kriptografik yazılım OpenSSL kütüphanesinde ciddi bir güvenlik zafiyeti olarak bugün duyuruldu. Bu zafiyete sahip sistemlerin belleklerindeki bilgilere erişilebildiği görüldü, bu erişim ile bellekteki kullanıcı adı, şifre ve sertifikalara ait private keylerin elde edilebildiği görüldü.   Pratikte bu zafiyet kullanılarak neler …

Devamını oku

Share Button

Smtp Connection Sorununun Çözümü

Geçtiğimiz günlerde bir müşterimizden sorun bildirimi geldi, sorun; sürekli olarak iletişim halinde olduğu müşterisinden kendisine mail gelmediği yönündeydi. Güncel rutin testleri gerçekleştirdikten sonra gördüm ki gerçekten bir problem var, konuyu detaylı olarak incelemek için karşıdaki göndericinin smtp IP adresini alarak, bize mail göndermesini istedim, karşı taraf mail gönderimi gerçekleştirirken bende bu IP adresinden gelen paketleri …

Devamını oku

Share Button

Aidsql PHP Fatal Error

Yaklaşık olarak 1,5-2 aydır blogumda birşeyler karalayamıyorum, malum yüksek lisans bitirme telaşı, proje savunması v.s. neyse bunları güzel bir şekilde atlattık, sıkıntı da yok gibi, kısaca yeniden sahalardayız.. AidSQL ile ilgileniyordum Kali de indirdim, her zamanki kurcalama modunda devam.. [important]./aidsql –url=http://www.w.com –list-links[/important] komutundan sonra [error]PHP Fatal error: Call to undefined function aidSQL\http\Adapter\curl_init() in /root/aidsql-latest/lib/aidSQL/class/http/adapter/Ecurl.class.php on …

Devamını oku

Share Button

BYOD (Bring Your Own Device) nedir?

Bir süredir  bilişim çalışanlarının, özellikle security ekiplerinin sıkça konuştuğu bir konu BYOD. BYOD (Bring Your Own Device) ==> “Kendi cihazını getir” olarak Türkçeleştirilmiştir. Şirket sahipleri ve yöneticilerin şu maliyetleri ne yapsakta düşürsek dedikleri bir dönemde demişler ki biz teknoloji ye yapmış olduğumuz yatırım çok fazla ve sürekli yenileme maliyeti çok yükske, bu maliyeti ortadan kaldırmamız …

Devamını oku

Share Button

Payment Card Industry Data Security Standard(PCI DSS) Nedir?

Bir süredir detaylarını merak ettiğim ancak araştırmaya fırsat bulmadığım bir konuya göz atma fırsatım oldu bugün, PCI DSS (Payment Card Industry Data Security Standart). PCI DSS kredi kartı ile alışveriş imkanı sunan tüm e-ticeret portallarını, bankaları, kısaca kredi kart bilgisi tutan, tüm kurumları ilgilendiren bir konu aslında. Kredi kartı ile işlem yapılmasına izin veriyorsanız veya …

Devamını oku

Share Button