• Buradasın

    Web Güvenliği

    Özetteki ilgi çekici içerikler

    • Tarayıcıda Yıldız Şeklinde Görünen Şifreleri Gösterme Rehberi

      Bu video, Tarkan Dost tarafından sunulan bir eğitim içeriğidir. Sunucu, tarayıcıların şifreyi hatırla özelliğinden faydalanarak zamanla unutulan ve yıldız şeklinde görünen şifrelerin nasıl görünür hale getirileceğini göstermektedir. Videoda, tarayıcıda yıldız şeklinde görünen şifreleri göstermek için iki yöntem anlatılmaktadır. İlk yöntem, tarayıcının "şifreleri göster" özelliğini kullanmaktır, ancak sunucu bu yöntemin çalışmadığını belirtmektedir. İkinci yöntem ise, şifre kısmına sağ tıklayıp "incele" seçeneğini kullanarak, "input id" ile başlayan ve "password" ile sonlanan input'u bulup text yazarak şifrenin görünür hale getirilmesidir.

      • youtube.com

    • Ücretli SSL Sertifikası Alımı ve Kurulumu Rehberi

      Bu video, bir eğitim içeriği olup, konuşmacı tarafından ücretsiz SSL sertifikası videosunun devamı niteliğinde sunulmaktadır. Video, ücretli SSL sertifikası alım ve kurulum sürecini adım adım göstermektedir. İçerikte SSL sertifikasının ne olduğu, web sitelerinin güvenliğini sağladığı ve Google arama sonuçlarında önemli bir rol oynadığı bilgisi verilmekte, ardından Commodo üzerinden sertifika satın alma, CSR oluşturma, domain kontrolü ve sertifikanın CPanel'e yükleme aşamaları detaylı olarak anlatılmaktadır. Video ayrıca web sitesine giriş yapma, admin panelinde gerekli ayarları yapma, eklenti yükleme ve sertifika satın alma sonrası gelen mail üzerinden sipariş numarası gönderme gibi kurulum adımlarını da kapsamaktadır. Bu rehber, SSL sertifikası kurulumu konusunda bilgi edinmek isteyenler için kapsamlı bir kaynak niteliğindedir.

      • youtube.com

    • DDoS Nedir ve Nasıl Çalışır?

      Bu video, Alper adlı bir içerik üreticisinin "3 Eksi 5 Dakika" serisinin ilk bölümüdür. Alper, bilgi içerikli kısa videolar paylaşacağını belirtiyor. Video, DDoS (Distributed Denial of Service) kavramını açıklıyor. DDoS, virüs gibi bilgisayara bulaşan bir şey değil, çok sayıda bilgisayardan tek bir bilgisayara trafik oluşturarak saldırı yapma yöntemidir. Bu saldırı, web sitelerinin aynı anda çok fazla kullanıcıya hizmet verememesi sonucu çökmesine neden olur. Alper, bu kavramı günlük hayattan örneklerle (aynada siteye akın etme, evdeki elektrikli aletleri çalıştırma) açıklıyor ve özellikle web sayfalarını etkileyen bu saldırıların büyük zararlara yol açabileceğini belirtiyor.

      • youtube.com

    • Cloudflare ile Sitenizi Hızlandırma Rehberi

      Bu video, bir eğitim içeriği olup, izleyicilere Cloudflare üzerinden sitelerini nasıl hızlandırabileceklerini adım adım göstermektedir. Video, Cloudflare'a giriş yapma, alan adı ekleme ve yönlendirme işlemlerini detaylı şekilde anlatmaktadır. Ayrıca DNS ayarları, SSL sertifikası, firewall ve speed seçenekleri gibi temel ayarlar gösterilmektedir. WordPress gibi siteler için JavaScript ve CSS kodlarını sıkıştırma seçenekleri de açıklanmaktadır. Video, Cloudflare API key'inin nasıl alınacağı bilgisiyle sonlanmaktadır.

      • youtube.com

    • Sunucu Tarafı Template Enjeksiyonu (SSTI) Eğitimi

      Bu video, Fatih Kadir Akıncı tarafından sunulan ve Carlos, Mustafa Turhan ve diğer katılımcıların da yer aldığı bir web güvenlik eğitimidir. Eğitmen, izleyicilere sunucu tarafı template enjeksiyonu (SSTI) konusunu detaylı şekilde anlatmaktadır. Video, modern web uygulamalarında sunucu tarafı template injection zafiyetlerinin ne olduğunu, nasıl tespit edileceğini ve exploit edileceğini adım adım göstermektedir. Eğitmen, farklı template engine'ler (ERB, Smarty, Mustache, Jinja2, Twig, Tornado, FreeMarker) üzerinde güvenlik açıklarını tespit etme ve bu açıkları kullanma yöntemlerini pratik örneklerle anlatmaktadır. Video boyunca, black box test yöntemleri, sandbox bypass teknikleri ve çeşitli payload testleri gösterilmektedir. Eğitim, web güvenlik akademisindeki laboratuvar sorunlarını çözerek ilerlemekte ve izleyicilere web uygulaması güvenlik testleri yapmak isteyenler için gerekli teknik bilgileri sunmaktadır. Ayrıca, Uber örneği üzerinden bu tür güvenlik açıklarının nasıl işlediği ve kapatıldığı da açıklanmaktadır.

      • youtube.com

    • HTTPS ve HSTS (HTTP Strict Security) Hakkında Eğitim Videosu

      Bu video, bir eğitim içeriği olup, konuşmacı HTTPS ve HSTS (HTTP Strict Security) konularını anlatmaktadır. Video, HTTPS'in ne olduğunu ve neden önemli olduğunu açıklayarak başlıyor. Ardından HSTS'in nasıl çalıştığı, 301 yönlendirme ile HTTPS'e yönlendirme yapma süreci ve tarayıcıların HTTPS listelerine nasıl eklenmesi gerektiği detaylı olarak anlatılıyor. Konuşmacı, LinkedIn ve PayPal gibi popüler web sitelerinin HSTS kullanımını örnek göstererek, web sitelerinin HTTPS'e geçiş yaparken dikkat edilmesi gereken noktaları ve güvenlik avantajlarını açıklıyor.

      • youtube.com

    • 403 Hatası Nedir ve Nasıl Çözülür

      Tekme kanalından Nazım tarafından sunulan bu eğitim videosunda, 403 hatası hakkında bilgi verilmektedir. Video, 403 hatasının ne olduğunu açıklayarak başlıyor ve bu hatanın "bu site sizin yüzünüz olmadığı için buraya giremezsiniz" anlamına geldiğini belirtiyor. Ardından hatayı çözmek için üç çözüm önerisi sunuluyor: URL'yi kontrol etmek, çerezleri temizlemek ve girdiğiniz yere izin verebilecek bir hesap olup olmadığını kontrol etmek.

      • youtube.com

    • SSL Sertifikası Kurulum Eğitimi

      Bu video, Doğukan Karadağ tarafından sunulan bir eğitim dersidir. Videoda SSL sertifikasının kurulumu adım adım gösterilmektedir. Öncelikle SSL'nin ne olduğu açıklanarak, sitemizin güvenli bağlantısını sağladığı ve arama motorlarında yüksek puan sağladığı belirtilir. Ardından, daha önce satın alınan alan adı ve hosting paketine ücretsiz SSL sertifikası kurulumu için destek sistemine giriş yapma, destek bildirimi oluşturma ve gerekli bilgileri girme adımları gösterilir. Video, bir sonraki derste CPanel ve WordPress kurulumunun yapılacağı bilgisiyle sonlanır.

      • youtube.com

    • SSL Sertifikası Kurulum Rehberi

      Bu video, Sezgin adlı bir eğitimcinin SSL sertifikası kurulumunu adım adım anlattığı bir eğitim içeriğidir. Sezgin, önceki videolarda SSL sertifikasının nasıl alınacağını anlattığını belirtiyor. Video, SSL sertifikasının kurulumunu İsim Tescil ve PS paneli kullanarak göstermektedir. İçerikte sertifika oluşturma, CSR ve key bilgilerini alma, mail hesabı oluşturma, doğrulama kodu alma ve sertifikayı PS paneline yükleme adımları detaylı olarak anlatılmaktadır. Ayrıca, kurulum sonrası domainin tanımlanması ve bağlantının güvenli hale getirilmesi de gösterilmektedir. Video, SSL sertifikası kurulumu yapmak isteyenler için kapsamlı bir rehber niteliğindedir.

      • youtube.com

    • Opera Tarayıcısını Bilgisayara Kurma Rehberi

      Bu video, bir eğitim içeriği olup, izleyicilere Opera tarayıcısının bilgisayara nasıl kurulacağını adım adım göstermektedir. Video, Opera tarayıcısının Google'dan indirilmesi, masaüstüne sürüklenmesi ve kurulum aşamalarını detaylı şekilde anlatmaktadır. Kurulum sonrası tarayıcı teması seçimi, başlangıç sayfası ayarları, reklam engelleme seçenekleri ve veri alma ayarları gibi isteğe bağlı yapılandırma adımları da gösterilmektedir. Video, Opera tarayıcısını kurmak isteyenler için kapsamlı bir rehber niteliğindedir.

      • youtube.com

    • CPanel Üzerinden Ücretsiz SSL Sertifikası Kurulumu

      Bu video, eğitmen Hasan tarafından sunulan bir eğitim içeriğidir. Eğitmen, CPanel üzerinden ücretsiz SSL sertifikası kurulumunu adım adım göstermektedir. Video, SSL sertifikası kurulumunun iki aşamasını kapsamaktadır: ilk olarak CPanel üzerinden SSL sertifikasının yüklenmesi, ardından WordPress web sitesinde Simple SSL eklentisinin kurulumu ve etkinleştirilmesi. Eğitmen, SSL sertifikalarının üç ayda bir otomatik olarak yenilendiğini ve HTTPS bağlantılarının Google tarafından değerlendirildiğini belirtmektedir. Ayrıca, ilerleyen eğitimlerde ülke, dil ayarları, konum ayarları, kalıcı bağlantılar ve örnek sayfalar gibi konuların ele alınacağı bilgisi verilmektedir.

      • youtube.com

    • Google Recaptcha Hata Çözümü Eğitimi

      Bu video, bir eğitim içeriği olup, konuşmacı Google Recaptcha ile ilgili oluşan bir hatanın çözümünü adım adım göstermektedir. Video, lokal host üzerinde çalışırken Google Recaptcha'nın versiyon 3'ün tam olarak görünmemesi sorununu ele alıyor. Konuşmacı, yeni bir site kaydı yaparak gizli ve site anahtarlarını değiştirme sürecini gösteriyor ve bu değişiklikleri yaptıktan sonra uygulamanın çalıştırılmasıyla Google Recaptcha'nın versiyon 2'yi kullanacağını belirtiyor. Son olarak, Synap uygulamasında breakpoint koyarak test yaparak çözümün başarılı olduğunu gösteriyor.

      • youtube.com

    • Cloudflare Nedir ve Nasıl Kurulur

      Bu video, bir eğitim içeriği olup, konuşmacı Cloudflare platformunun ne olduğunu ve nasıl kurulacağını adım adım anlatmaktadır. Video, Cloudflare'ın sitelerin güvenliğini ve performansını artıran bir CDN platformu olduğunu açıklayarak başlıyor. Ardından Cloudflare'ın ücretsiz ve ücretli versiyonları hakkında bilgi veriliyor. Daha sonra Cloudflare'ın kurulum süreci detaylı olarak gösteriliyor: kayıt oluşturma, domain ekleme, plan seçimi, DNS ayarlarını düzenleme ve name serverları yönlendirme adımları anlatılıyor. Ayrıca, DNS kayıtlarının gelmediği durumlarda manuel kurulum yapma yöntemi de gösteriliyor.

      • youtube.com

    • İnternet Sitesini Kapatma Rehberi

      Bu video, bir kişinin internet sitesini nasıl kapatabileceğini gösteren bir eğitim içeriğidir. Konuşmacı, kardeşinin bu sayfadan 60 TL para çekildiğini ve bu nedenle siteyi satmayı düşündüğünü belirtiyor. Videoda, bir web sitesini kapatma süreci adım adım gösteriliyor. Konuşmacı önce site IP adresini buluyor, ardından kapatma işlemini başlatıyor ve yaklaşık 10-15 dakika bekletiyor. İşlem tamamlandıktan sonra site artık açılmıyor ve "ustalar.fed makinesine ulaşılamıyor" mesajı görünüyor. Video, internet sitelerinin güvenliğini artırmak isteyenler için faydalı olabilir.

      • youtube.com

    • SSL Sertifikası Hatasının Çözümü

      Bu video, Paradaş Yazım kanalından bir eğitim içeriğidir. Sunucu, web sitelerine giriş yaparken karşılaşılan "bağlantınız gizli değil" hatasının çözümünü adım adım göstermektedir. Video, SSL sertifikası hatasının iki farklı çözüm yöntemini detaylı olarak anlatmaktadır. İlk yöntem, denetim masasından internet seçeneklerine giriş yaparak güvenilen siteleri seçip, hata aldığınız web sitesinin domain adresini eklemektir. İkinci yöntem ise gelişmiş sekmeden sunucu sertifikalarının geçerliliğini denetle seçeneğini devre dışı bırakmaktır. Her iki yöntem de uygulamalı olarak gösterilmektedir.

      • youtube.com

    • İnternet Sitelerinin Yayınlanma Tarihini Bulma Rehberi

      Bu video, bir eğitim içeriği olup, sunucu tarafından internet sitelerinin yayınlanma tarihini ve diğer bilgilerini nasıl bulabileceğimizi göstermektedir. Videoda, "hus.com.tr" adlı bir site kullanılarak çeşitli internet sitelerinin (Trendyol, Yemeksepeti, Hepsiburada, YouTube) domain bilgileri, sunucu kayıtları, kayıt şirketleri, güncelleme tarihleri ve DNS kayıtları gibi detaylı bilgilerin nasıl görüntülenebileceği adım adım gösterilmektedir. Sunucu, bu siteyi kullanarak sitelerin hangi kayıt şirketlerinden (Godaddy, Mark Monitor, Network Solutions) alındığını, güncelleme tarihlerini ve güvenilirlik bilgilerini nasıl görebileceğimizi örneklerle açıklamaktadır.

      • youtube.com

    • Web Uygulamalarında Güvenlik Zaafiyetleri ve Önlemleri Eğitimi

      Bu video, Okan Kurtuluş tarafından sunulan bir eğitim içeriğidir ve web uygulamalarında güvenlik zaafiyetleri hakkında kapsamlı bilgiler sunmaktadır. Video, web uygulamalarının ne olduğunu açıklayarak başlayıp, OWASP'ın 2020 yılında yayınladığı on temel web güvenlik zaafiyetini detaylı şekilde ele almaktadır. Ardından Elfinder 20 ve Webmin gibi web uygulamalarında gerçek saldırı senaryoları gösterilmekte ve son bölümde bu güvenlik zaafiyetlerinden korunmak için toplam on bir temel önlem sunulmaktadır. Eğitim içeriğinde enjeksiyon saldırıları, yanlış kimlik doğrulama, XSS, XSSE, broken access control gibi yaygın zafiyetler örneklerle açıklanmakta ve saldırganların nasıl sızabileceği gösterilmektedir. Ayrıca güncellemelerin kontrol edilmesi, web uygulama güvenlik testi yapılması, kaynak kod analizi, HTTPS kullanımı gibi güvenlik önerileri de detaylı olarak anlatılmaktadır.

      • youtube.com

    • Cloudflare Kurulum ve Kullanım Rehberi

      Bu video, bir konuşmacının Cloudflare platformunun kurulumunu ve kullanımını adım adım anlattığı kapsamlı bir eğitim içeriğidir. Video, Cloudflare'ın kurulumundan başlayarak, sunucu IP adresi ve alan adı yönetim ayarlarının nasıl bulunacağı, Cloudflare hesabı oluşturma, site ekleme ve DNS kayıtları ekleme adımlarını detaylı şekilde göstermektedir. Ardından temel ayarlar (otomatik HTTPS, auto minify, broad lease), güvenlik kuralları, önbellek temizleme, saldırı modu ve geliştirme modu gibi özellikler anlatılmaktadır. Son bölümde ise WordPress ile Cloudflare entegrasyonu ve Cloudflare'ı devre dışı bırakma işlemleri açıklanmaktadır. Video, Cloudflare'ı kullanmak isteyen veya zaten kullanan kişiler için temel ve ileri düzey bilgiler içermekte, özellikle WordPress altyapılı sitelere Cloudflare entegrasyonu yapmak isteyenler için faydalı bir rehber niteliğindedir.

      • youtube.com

    • Metni'den Alan Adı Kayıt Eğitim Videosu

      Bu video, eğitmen Hasan tarafından sunulan bir alan adı kayıt eğitim içeriğidir. Videoda Metni platformundan Türkiye lokasyonlu alan adları (.com.tr, .net.tr, .web.tr) satın alma süreci adım adım anlatılmaktadır. Eğitim, Metni'ye kayıt olma, alan adı arama, hesap oluşturma, ödeme yapma ve kontrol paneline erişme adımlarını kapsamaktadır. Eğitmen ayrıca alan adını uzun süre satın almanın Google sıralaması üzerindeki olumlu etkisini ve güvenlik ayarlarının önemini vurgulamaktadır. Ayrıca, ".com" alan adı satın almak isteyenlere Google Domains'ı daha uygun olduğu için tavsiye etmektedir.

      • youtube.com

    • WordPress Üzerinde SMTP Ayarları Nasıl Yapılır

      Bu video, bir eğitim içeriği olup, izleyicilere WordPress üzerinde SMTP ayarlarının nasıl yapılacağını adım adım göstermektedir. Video, WordPress web sitesi üzerindeki formların mail adresinize gelmesini sağlamak için SMTP ayarlarının nasıl yapılacağını anlatmaktadır. İçerikte WordPress kontrol paneline giriş yapma, WP Mail SMTP eklentisini yükleme ve etkinleştirme, SMTP ayarlarını yapılandırma (mail adresi, SMTP host, şifreleme yöntemi, port numarası, kullanıcı adı ve şifre) ve ayarları test etme adımları detaylı olarak gösterilmektedir. Sunucu firmasından SMTP ayarlarını istemenin önerildiği de belirtilmektedir.

      • youtube.com
  • Yazeka sinir ağı makaleleri veya videoları özetliyor