Browse by Tags

All Tags » Security (RSS)
Friday, May 18, 2007 2:28 AM

Cross Site Scripting (XSS)

Kullanıcıdan alınan bilgi olduğu gibi veritabanına kaydediliyorsa ve aynı şekilde veritabanındanda istemciye gönderiliyorsa kötü niyetli kodların istemci tarafından çalıştırılması muhtemeldir. Örneğin bir ziyaretçi defteri doldururken mesaj kısmına <...
Posted by Selçuk Yavuz | 2 comment(s)
Filed under: ,
Friday, May 18, 2007 2:27 AM

Malicious File Execution

Kötü Niyetli Dosya Çalıştırma Web uygulamanıza FileUpload ile dosya yüklemesi yapmak durumunda iseniz gelen dosyanın türünü mutlaka denetlemek gerekir. Örneğin bir Forum uygulaması yaptınız ve kullanıcılar kendi resimlerini resimler klasörüne upload edebilmekteler...
Posted by Selçuk Yavuz | 6 comment(s)
Filed under: , ,
Friday, May 18, 2007 2:27 AM

Injection Flaws

Dinamik SQL sorgularının kullanıldığı sistemlerde oluşabilecek bir açıktır. Bir kullanıcı adı parola sınaması yapılan SQL cümleciğinde kullanılabilir. Select MemberID From Member Where Username = '" + txtUsername.Text + "' and Password = '" + txtPassword...
Posted by Selçuk Yavuz | with no comments
Filed under: , , ,
Thursday, May 17, 2007 3:42 PM

Information Leakage and Improper Error Handling

Bilgi Sızdırma ve Uygunsuz Hata Yönetimi Kullanıcı Adı ve Parola kontrolü yapılan sistemlerde “Kullanıcı adınız yanlış” yada “Parolanız yanlış” gibi uyarı mesajlarının verilmesi bilgi sızdırma’ya örnektir. Saldırgan deneme yanılma yöntemi ile giriş yapmayı...
Posted by Selçuk Yavuz | with no comments
Filed under: , ,
Saturday, May 05, 2007 6:15 PM

Eziriz

.Net için hazırlanmış Obfuscator programlardan biri : Eziriz Takdir ettiğimin özelliklerinden biri ise IL kodları silmesi. ( Artık ne yapıyorsa ) Reflector ile karışık kodları görmeme bile izin vermedi. Fiyatıda emsallerine oranla gayet makul.
Posted by Selçuk Yavuz | with no comments
Filed under:
Thursday, February 02, 2006 4:05 PM

Web Service'lerinde Güvenlik

Giriş Web Service’ini Session kullanmaya hazırlamak Windows Uygulamasında SessionID nin saklanması Sonuç Giriş Şirketiniz bayilik sistemi ile çalışıyor ve siz Türkiye üzerinde bulunan bayi ağınızın merkezdeki stok bilgilerini görüntüleyebilmesi ve siparişlerini...
Posted by Selçuk Yavuz | with no comments
Filed under: , , ,
Wednesday, May 05, 2004 2:45 AM

ASP.NET ile Form Yetkilendirmesi ( Form Authentication)

Web’in kullanım amacı bilgi paylaşımı ve bizde sitelerimizi bu amaç doğrultusunda hazırlıyor ve yayınlıyoruz. Fakat yeri geldiğinde yayınladığımız bilgilerin sadece yetkili kullanıcılar tarafından görüntülenmesini isteriz. Web sitemizden istekte bulunan...
Posted by Selçuk Yavuz | with no comments
Filed under: ,
More Posts