Web güvenliği sözlüğü

Rehberlerde geçen teknik terimlerin kısa ve doğrudan tanımları. Her terimin altındaki bağlantı, konuyu ayrıntılı anlatan rehbere götürür.

A

#A kaydı: Bir alan adını doğrudan bir IPv4 adresine bağlayan DNS kaydıdır; kök alan adında CNAME kullanılamadığında tercih edilir.Rehber: Ters proxy nedir?
#ACME: Sertifika yetkilisiyle sertifika alma ve yenilemeyi otomatikleştiren protokoldür (RFC 8555); Let's Encrypt bunu kullanır.Rehber: Otomatik SSL ve Let's Encrypt

#Bot: İnsan müdahalesi olmadan HTTP istekleri gönderen yazılımdır; arama motoru tarayıcısı gibi yararlı olabileceği gibi kazıyıcı ya da kimlik bilgisi deneyen kötü amaçlı da olabilir.Rehber: Bot Koruması ve CAPTCHA Alternatifleri

#CAPTCHA: İnsanları otomatik yazılımdan ayırmak için tasarlanmış sınama; görsel seçme, kutu işaretleme ya da arka planda çalışan doğrulama biçimlerinde olabilir.Rehber: Bot Koruması ve CAPTCHA Alternatifleri
#Challenge (doğrulama sınaması): Şüpheli bir istemciden siteye girmeden önce çözmesi istenen sınamadır; iş kanıtı, CAPTCHA ya da tarayıcı denetimi olabilir.Rehber: Under Attack Modu Ne Zaman Açılır?
#CNAME kaydı: Bir alan adını başka bir alan adının takma adı yapan DNS kaydıdır; ters proxy kurulumunda alan adını koruma katmanına yönlendirmek için kullanılır.Rehber: Ters proxy nedir?
#Crawler (tarayıcı robotu): Sayfaları bağlantıları izleyerek otomatik gezen ve içeriği dizinleyen robottur; arama motorları ve yapay zekâ servisleri kullanır.Rehber: Bot Koruması ve CAPTCHA Alternatifleri

#DDoS: Dağıtık hizmet engelleme saldırısı: çok sayıda kaynaktan gelen trafikle bir hizmetin ağ ya da uygulama kaynakları tüketilir ve meşru kullanıcılar hizmete ulaşamaz.Rehber: DDoS saldırı türleri

#Hız sınırlama (rate limiting): Bir istemcinin belirli sürede gönderebileceği istek sayısını sınırlama; aşımda genellikle 429 yanıtı döner.Rehber: API Güvenliği
#HSTS: Tarayıcıya bir siteye yalnızca HTTPS ile bağlanmasını söyleyen yanıt başlığıdır (RFC 6797); düşük sürüme çekme saldırılarını zorlaştırır.Rehber: Otomatik SSL ve Let's Encrypt
#HTTP flood: Hedef siteye çok sayıda geçerli görünen HTTP isteği göndererek uygulamayı yavaşlatmayı ya da çökertmeyi amaçlayan L7 saldırısıdır.Rehber: DDoS saldırı türleri

#JA3 / JA4: TLS ClientHello mesajının alanlarından üretilen parmak izleridir; istemcinin TLS yığınını tanımaya yarar, kimliği kanıtlamaz.Rehber: TLS Parmak İzi (JA3, JA4)

#KVKK: 6698 sayılı Kişisel Verilerin Korunması Kanunu; kişisel verilerin işlenmesine ve veri sorumlusunun yükümlülüklerine ilişkin Türkiye'deki temel kanundur.Rehber: KVKK ve Güvenlik Logları

#L3/L4 saldırısı: OSI modelinin ağ ve taşıma katmanlarını (IP, TCP, UDP) hedefleyen saldırıdır; amaç bant genişliğini ya da bağlantı tablolarını doldurmaktır.Rehber: DDoS saldırı türleri
#L7 saldırısı: Uygulama katmanını (HTTP) hedefleyen saldırıdır; her istek meşru görünür ama toplamda sunucu işlemcisini ya da veritabanını tüketir.Rehber: DDoS saldırı türleri

#Origin (kaynak sunucu): Ters proxy'nin istekleri ilettiği asıl uygulama sunucusudur; gerçek IP adresi gizli tutulmalıdır.Rehber: Origin IP Gizleme ve Origin Lock
#Origin Lock™: Nexren Shield'in origin sunucuya yalnızca kendi üzerinden gelinmesini sağlayan yöntemi: paylaşılan gizli başlık ve origin güvenlik duvarı betiği.Rehber: Origin IP Gizleme ve Origin Lock
#OWASP Top 10: OWASP'ın web uygulamalarındaki en kritik güvenlik risk kategorilerini sıraladığı, sürekli güncellenen listedir.Rehber: WAF nedir?

#Proof-of-work (iş kanıtı): İstemcinin sunucuya göndermeden önce hesaplama yaparak çözdüğü bulmacadır; tek tek ziyaretçi için ucuz, toplu istek üretmek için pahalıdır.Rehber: Bot Koruması ve CAPTCHA Alternatifleri

#SNI (Server Name Indication): TLS el sıkışmasında istemcinin hangi alan adına bağlanmak istediğini bildirdiği uzantıdır; aynı IP adresinde birden çok sertifikanın sunulmasını sağlar.Rehber: Otomatik SSL ve Let's Encrypt
#SQL enjeksiyonu (SQLi): Girdiye SQL kodu karıştırarak veritabanı sorgusunu değiştirme saldırısıdır; parametreli sorgular başlıca savunmadır.Rehber: WAF nedir?
#SSRF: Sunucuyu, saldırganın seçtiği bir adrese (genellikle iç ağ ya da bulut meta veri servisi) istek yapmaya zorlama saldırısıdır.Rehber: WAF nedir?
#SYN flood: TCP el sıkışmasının ilk paketini (SYN) çok sayıda ve çoğunlukla sahte kaynak adreslerle göndererek sunucunun yarı açık bağlantı kaynaklarını tüketen saldırıdır.Rehber: DDoS saldırı türleri

#Ters proxy: İstemci ile sunucu arasında durup istekleri sunucu adına karşılayan ve ileten ara sunucudur; TLS, filtreleme ve önbellek gibi işleri sunucunun önünde yapar.Rehber: Ters proxy nedir?
#TLS: Ağ üzerindeki iletişimi şifreleyen ve sunucunun kimliğini sertifikayla doğrulayan protokoldür (RFC 8446); HTTPS'in temelidir.Rehber: Otomatik SSL ve Let's Encrypt
#TOTP: Paylaşılan bir sır ve zamandan, genellikle 30 saniyelik geçerliliği olan tek kullanımlık kodlar üreten yöntemdir (RFC 6238).Rehber: Zero Trust Erişim

#WAF (Web Uygulama Güvenlik Duvarı): HTTP isteklerini uygulamaya ulaşmadan inceleyen ve SQL enjeksiyonu, XSS gibi bilinen saldırı kalıplarını engelleyen güvenlik katmanıdır.Rehber: WAF nedir?

#XDP / eBPF: eBPF, Linux çekirdeğinde güvenli küçük programlar çalıştırma teknolojisidir; XDP bu programları ağ kartından gelen paketlere ağ yığınından önce uygular.Rehber: DDoS saldırı türleri
#XSS (siteler arası betik çalıştırma): Saldırganın bir sayfaya kendi betiğini yerleştirip diğer kullanıcıların tarayıcısında çalıştırmasıdır; çıktı kodlaması başlıca savunmadır.Rehber: WAF nedir?

#Zero Trust: Ağın içinde olmanın güven sağlamadığı, her erişimin kimlik ve bağlama göre ayrı doğrulandığı güvenlik yaklaşımıdır (NIST SP 800-207).Rehber: Zero Trust Erişim

Paketleri ve fiyatları inceleyin; hesaplar ekibimiz tarafından açılır, iletişim formundan hesap talebi gönderebilirsiniz.