Misconfiguration (Yanlış Yapılandırma) Zafiyeti

Merhaba arkadaşlar bugün sizlere "Misconfiguration (Yanlış Yapılandırma) zafiyetinden bahsedeceğim. Uzatmadan konumuza geçelim.

1. Misconfiguration (Yanlış Yapılandırma) Zafiyeti Nedir?

Adındanda anlaşılacağı üzere hedef sistem üzerinde yanlış yapılandırılmış, güncel olmayan yazılımlar vb. aklınıza gelebilecek herşeydir.




2. Misconfiguration (Yanlış Yapılandırma) Zafiyeti Örnekleri

- Güncel Olmayan Yazılımlar
- Varsayılan olarak kullanılan parolalar. Örnek olarak: admin, admin...
- Dizin listelemelerinin açık olması. Örnek olarak: Sayfada bir görsele sağ tıkladınız https://www.example.com/image/example.png olarak açıldı example.png kısmını silip /image dizinine gittiğinizde hedef web sitesindeki tüm görseller karşınıza çıkacaktır.
- Hata Mesajlarının Kullanıcıya Gösterilmesi: Hedef sistemin veritabanı hatalarını vb. kullanıcıya açık olarak göstermesidir.
- Yanlış dosya izinleri: Hassas dosyaların herkese açık olarak okunabilir olmasıdır. Örnek olarak: config.php, .env dosyalarının herkese açık olması buna bir örnektir.





3. Misconfiguration (Yanlış Yapılandırma) Zafiyetinin Nedenleri

- İnsan Hataları
- Varsayılan Ayarların Değiştirilmemesi
- Eksik Güvenlik Denetimleri
- Yanlış Erişim Yetkilendirmeleri
- Dokümantasyon Eksikliği
- Güncelleme ve Yama Yönetiminin Yetersiz Olması



3. Misconfiguration (Yanlış Yapılandırma) Zafiyetinin Etkileri

- Veri Sızıntısı
- Yetkisiz Erişim
- Sistemin Ele Geçirilmesi
- Hizmet Kesintisi
- Yasal ve Finansal Kayıplar
- Kurumsal İtibar Kaybı

Evet arkadaşlar bu konumda sizlere Misconfiguration (Yanlış Yapılandırma) Zafiyetini elimden geldiğince açıklamaya çalıştım. Devamı gelecek takipte kalın. Herkese iyi forumlar...

Eline sağlık