31 Ocak 2009, Cumartesi<\/p>\n
\n Hi\u00e7 kimse alan ad\u0131na k\u00f6t\u00fc ama\u00e7l\u0131 yaz\u0131l\u0131m veya spam i\u00e7erikli URL’lerin eklenmesini istemez; bu y\u00fczden hepimiz \n Web y\u00f6neticileri, kullan\u0131c\u0131lar\u0131 ba\u015fka bir sayfaya y\u00f6nlendirmenin yararl\u0131 oldu\u011fu bir\u00e7ok durumla kar\u015f\u0131la\u015f\u0131r. Ne yaz\u0131k ki, herhangi bir keyfi hedefe a\u00e7\u0131k b\u0131rak\u0131lan y\u00f6nlendirmeler suistimal edilebilir. Bu, \u00f6zellikle zahmetli bir istismar bi\u00e7imidir \u00e7\u00fcnk\u00fc basit bir hatay\u0131 veya g\u00fcvenlik a\u00e7\u0131\u011f\u0131n\u0131 kullanmak yerine sitenizin i\u015flevselli\u011finden faydalan\u0131r. Spamerlar; alan ad\u0131n\u0131z\u0131, e-posta kullan\u0131c\u0131lar\u0131n\u0131, arama yapanlar\u0131 ve arama motorlar\u0131n\u0131 sitenize y\u00f6nlendiriyormu\u015f gibi g\u00f6r\u00fcnen ancak asl\u0131nda kendi spam sitelerine giden ba\u011flant\u0131lar\u0131 takip etmeleri i\u00e7in kand\u0131rmak amac\u0131yla ge\u00e7ici bir “a\u00e7\u0131l\u0131\u015f sayfas\u0131” olarak kullanmay\u0131 hedeflerler.\n<\/p>\n \n Google’da biz, suistimal edilen URL’leri dizinimizin d\u0131\u015f\u0131nda tutmak i\u00e7in \u00e7ok \u00e7al\u0131\u015f\u0131yoruz, ancak sitenizin bu \u015fekilde kullan\u0131lmad\u0131\u011f\u0131ndan emin olman\u0131z sizin i\u00e7in de \u00f6nemlidir. Kullan\u0131c\u0131lar\u0131n alan ad\u0131n\u0131zda onlar\u0131 istenmeyen pornografi, k\u00f6t\u00fc ama\u00e7l\u0131 vir\u00fcsler, zararl\u0131 yaz\u0131l\u0131mlar veya kimlik av\u0131 giri\u015fimleriyle dolu bir ekrana y\u00f6nlendiren URL’ler bulmas\u0131n\u0131 muhtemelen istemezsiniz. Spamerlar, y\u00f6nlendirmelerin arama sonu\u00e7lar\u0131nda g\u00f6r\u00fcnmesini sa\u011flamak i\u00e7in ba\u011flant\u0131lar olu\u015ftururlar ve bu ba\u011flant\u0131lar genellikle ili\u015fkilendirilmek istemeyece\u011finiz k\u00f6t\u00fc niyetli kaynaklardan gelir.\n<\/p>\n \n Bu t\u00fcr bir suistimal son zamanlarda olduk\u00e7a yayg\u0131nla\u015ft\u0131, bu y\u00fczden sizi ve di\u011fer web y\u00f6neticilerini bilgilendirmek istedik. \u00d6ncelikle aktif olarak suistimal edilen y\u00f6nlendirme \u00f6rnekleri verece\u011fiz, ard\u0131ndan sitenizin suistimal edilip edilmedi\u011fini nas\u0131l anlayaca\u011f\u0131n\u0131z\u0131 ve bu konuda neler yapabilece\u011finizi konu\u015faca\u011f\u0131z.\n<\/p>\n \n Spamerlar\u0131n, b\u00fcy\u00fck ve tan\u0131nm\u0131\u015f \u015firketlerden k\u00fc\u00e7\u00fck yerel devlet kurumlar\u0131na kadar \u00e7ok \u00e7e\u015fitli web sitelerini hedef ald\u0131\u011f\u0131n\u0131 fark ettik. A\u015fa\u011f\u0131daki liste, kullan\u0131lan y\u00f6nlendirme t\u00fcrlerinden bir \u00f6rnektir. Bunlar\u0131n hepsi tamamen me\u015fru tekniklerdir, ancak sitenizde kullan\u0131l\u0131yorsa suistimale kar\u015f\u0131 dikkatli olmal\u0131s\u0131n\u0131z.\n<\/p>\n \n Yukar\u0131daki kal\u0131plar\u0131n hi\u00e7biri tan\u0131d\u0131k gelmese bile, sitenizde g\u00f6z \u00f6n\u00fcnde bulundurman\u0131z gereken a\u00e7\u0131k y\u00f6nlendirmeler olabilir. Geli\u015ftirici olmasan\u0131z bile savunmas\u0131z olup olmad\u0131\u011f\u0131n\u0131z\u0131 g\u00f6rmenin birka\u00e7 yolu vard\u0131r.\n<\/p>\n \n Ne yaz\u0131k ki, y\u00f6nlendirmelerinizin suistimal edilmedi\u011finden emin olman\u0131n tek bir kolay yolu yoktur. A\u00e7\u0131k y\u00f6nlendirme kendi ba\u015f\u0131na bir hata veya g\u00fcvenlik a\u00e7\u0131\u011f\u0131 de\u011fildir; baz\u0131 kullan\u0131mlar i\u00e7in olduk\u00e7a a\u00e7\u0131k b\u0131rak\u0131lmalar\u0131 gerekir. Ancak y\u00f6nlendirmelerinizin suistimal edilmesini \u00f6nlemek veya en az\u0131ndan onlar\u0131 daha az \u00e7ekici hedefler haline getirmek i\u00e7in yapabilece\u011finiz birka\u00e7 \u015fey vard\u0131r. Bunlar\u0131n baz\u0131lar\u0131 \u00f6nemsiz de\u011fildir; \u00f6zel kod yazman\u0131z veya sat\u0131c\u0131n\u0131zla bir yama yay\u0131nlamas\u0131 hakk\u0131nda konu\u015fman\u0131z gerekebilir.\n<\/p>\n \n A\u00e7\u0131k y\u00f6nlendirme suistimali \u015fu anda b\u00fcy\u00fck bir sorun, ancak web y\u00f6neticileri bu konuda ne kadar \u00e7ok \u015fey bilirse, k\u00f6t\u00fc niyetli ki\u015filerin dikkatsiz sitelerden faydalanmas\u0131n\u0131n o kadar zorla\u015faca\u011f\u0131n\u0131 d\u00fc\u015f\u00fcn\u00fcyoruz. L\u00fctfen faydal\u0131 ipu\u00e7lar\u0131n\u0131z\u0131 a\u015fa\u011f\u0131daki yorumlarda payla\u015f\u0131n veya Web Y\u00f6neticisi Yard\u0131m Forumumuzda<\/a> tart\u0131\u015f\u0131n.\n<\/p>\n 31 Ocak 2009, Cumartesi Hi\u00e7 kimse alan ad\u0131na k\u00f6t\u00fc ama\u00e7l\u0131 yaz\u0131l\u0131m veya spam i\u00e7erikli URL’lerin eklenmesini istemez; bu y\u00fczden hepimiz iyi g\u00fcvenlik uygulamalar\u0131n\u0131 takip etmeye \u00e7al\u0131\u015f\u0131yoruz. Peki ya spamerlar\u0131n, sunucunuza sanal bir ad\u0131m bile atmadan sitenizden faydalanmalar\u0131n\u0131n bir yolu varsa? Evet, var: a\u00e7\u0131k y\u00f6nlendirme (open redirect) URL’lerini k\u00f6t\u00fcye kullanmak. Web y\u00f6neticileri, kullan\u0131c\u0131lar\u0131 ba\u015fka bir sayfaya […]<\/p>\n","protected":false},"menu_order":85725,"template":"","meta":{"footnotes":""},"ar_kb_kategori":[665],"ar_kb_etiket":[],"class_list":["post-24091","ar_kb","type-ar_kb","status-publish","has-post-thumbnail","hentry","ar_kb_kategori-blog"],"_links":{"self":[{"href":"https:\/\/alienroad.com\/wp-json\/wp\/v2\/ar_kb\/24091","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/alienroad.com\/wp-json\/wp\/v2\/ar_kb"}],"about":[{"href":"https:\/\/alienroad.com\/wp-json\/wp\/v2\/types\/ar_kb"}],"version-history":[{"count":0,"href":"https:\/\/alienroad.com\/wp-json\/wp\/v2\/ar_kb\/24091\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/alienroad.com\/wp-json\/wp\/v2\/media\/26670"}],"wp:attachment":[{"href":"https:\/\/alienroad.com\/wp-json\/wp\/v2\/media?parent=24091"}],"wp:term":[{"taxonomy":"ar_kb_kategori","embeddable":true,"href":"https:\/\/alienroad.com\/wp-json\/wp\/v2\/ar_kb_kategori?post=24091"},{"taxonomy":"ar_kb_etiket","embeddable":true,"href":"https:\/\/alienroad.com\/wp-json\/wp\/v2\/ar_kb_etiket?post=24091"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}
\n iyi g\u00fcvenlik uygulamalar\u0131n\u0131<\/a> takip etmeye \u00e7al\u0131\u015f\u0131yoruz. Peki ya spamerlar\u0131n, sunucunuza sanal bir ad\u0131m bile atmadan sitenizden faydalanmalar\u0131n\u0131n bir yolu varsa? Evet, var: a\u00e7\u0131k y\u00f6nlendirme (open redirect) URL’lerini k\u00f6t\u00fcye kullanmak<\/b>.\n<\/p>\n Spamerlar taraf\u0131ndan suistimal edilen y\u00f6nlendirmeler<\/h2>\n
\n
\n example.com\/go.php?url=example.com\/ie\/ie40\/download\/<\/b><\/code><\/p>\nurl=<\/code> parametresinden sonra otomatik olarak herhangi bir sayfaya g\u00f6nderildi\u011fi \u015fu gibi kal\u0131plara dikkat edin:
\n example.com\/search?q=kullanici+arama+anahtar+kelimeleri&url=<\/code>\n <\/li>\n
\n proxy.example.com\/?url=<\/code>\n <\/li>\n
\n example.com\/login?url=<\/code>\n <\/li>\nSitem suistimal ediliyor mu?<\/h2>\n
\n
\n site:<\/span> aramas\u0131<\/a>
\n yapmay\u0131 deneyin. Sorguya, i\u00e7eri\u011finizde g\u00f6r\u00fcnmesi muhtemel olmayan ticari terimler veya yeti\u015fkinlere y\u00f6nelik ifadeler gibi kelimeler ekleyebilirsiniz. [site:example.com viagra] sorgusu sitenizde hi\u00e7bir sayfa d\u00f6nd\u00fcrmemesi gerekirken sonu\u00e7 veriyorsa, bu bir sorun olabilir. Hatta bu aramalar\u0131 Google Uyar\u0131lar\u0131<\/a> ile otomatikle\u015ftirebilirsiniz.\n <\/li>\n=http:<\/code> veya =\/\/<\/code> gibi) veya sitenizdeki y\u00f6nlendirme URL’lerine gelen trafik art\u0131\u015flar\u0131 a\u00e7\u0131s\u0131ndan kontrol edin. Ayr\u0131ca Web Y\u00f6neticisi Ara\u00e7lar\u0131’ndaki harici ba\u011flant\u0131lara sahip sayfalar\u0131 da kontrol edebilirsiniz.\n <\/li>\nNe yapabilirsiniz?<\/h2>\n
\n