Gurcan's Blog

XSS (Cross-Site Scripting), Türkçe karşılığıyla “Siteler Arası Komut Dosyası Çalıştırma”, web uygulamalarında sıkça karşılaşılan bir güvenlik açığıdır. Bu saldırıda, saldırganlar, web uygulamalarına kötü amaçlı komutlar yerleştirerek, uygulamayı kullanan diğer kullanıcıları etkilemeyi amaçlarlar.

Nasıl Çalışır?

1. Veri Enjeksiyonu: Saldırgan, bir web uygulamasının giriş alanlarına (örneğin, yorum kutusu, mesaj gönderme alanı) kötü amaçlı JavaScript kodunu enjekte eder.
2. Kod Çalıştırılması: Uygulama, bu kötü amaçlı kodu filtrelemeden doğrudan tarayıcıya gönderir ve tarayıcı bu kodu çalıştırır.
3. Kullanıcı Etkilenmesi: Çalıştırılan kötü amaçlı kod, kullanıcının tarayıcısında çeşitli işlemler gerçekleştirebilir. Örneğin:
   • Bilgi Çalmak: Kullanıcının çerezlerini, oturum bilgilerini veya diğer hassas verilerini çalabilir.
   • Sayfa İçeriğini Değiştirmek: Web sayfasının görünümünü değiştirebilir veya tamamen farklı bir sayfaya yönlendirebilir.
   • Zararlı Yazılım Bulaştırmak: Kullanıcının bilgisayarına zararlı yazılım bulaştırabilir.

XSS Saldırı Türleri

• Yansıtılan XSS (Reflected XSS): Saldırganın kötü amaçlı kodu, kullanıcıya geri gönderilir ve kullanıcı bu bağlantıyı tıkladığında kod çalıştırılır. Örneğin, bir arama motorunda kötü amaçlı bir URL aratmak.
• Kalıcı XSS (Stored XSS): Saldırganın kötü amaçlı kodu, veritabanında saklanır ve web sitesinin herhangi bir sayfasında görüntülenebilir. Örneğin, bir forumda kötü amaçlı bir mesaj bırakmak.
• DOM-based XSS: Saldırgan, tarayıcının Document Object Model (DOM) yapısını manipüle ederek kötü amaçlı kod çalıştırır.

Örnek

Bir web sitesindeki yorum bölümüne aşağıdaki JavaScript kodu yazıldığını düşünelim:

JavaScript

<script>alert('XSS Saldırısı!');</script>

Eğer web sitesi bu kodu filtrelemezse, bu yorumu gören diğer kullanıcıların tarayıcılarında bir uyarı mesajı belirecektir. Bu basit bir örnek olsa da, daha karmaşık saldırılarla kullanıcıların hesapları ele geçirilebilir, kişisel bilgileri çalınabilir veya hatta bilgisayarları zararlı yazılımlarla bulaştırabilir.

XSS Saldırılarına Karşı Önlemler

• Input Validation: Kullanıcı girişlerini titizlikle kontrol etmek ve zararlı karakterleri filtrelemek.
• Output Encoding: Verileri tarayıcıya göndermeden önce HTML özel karakterlerini kodlamak (örneğin, <, >, ” gibi karakterleri).
• Content Security Policy (CSP): Tarayıcının hangi kaynaklardan içerik yükleyebileceğini belirlemek için kullanılan bir güvenlik mekanizması.
• Web Uygulama Güvenlik Duvarları (WAF): Uygulama trafiğini analiz ederek XSS gibi saldırıları engellemek.

SQL Injection ile Karşılaştırma

SQL Injection ve XSS, her ikisi de web uygulamalarında sık karşılaşılan güvenlik açıkları olsa da, hedefleri ve çalışma mekanizmaları farklıdır:

• SQL Injection: Veritabanına yapılan sorguları manipüle ederek verilere erişmeyi amaçlar.
• XSS: Kullanıcıların tarayıcılarını hedefleyerek kötü amaçlı kod çalıştırmayı amaçlar.

Sonuç olarak, XSS saldırıları, web uygulamalarının güvenliği için ciddi bir tehdittir. Bu saldırılara karşı etkili önlemler almak, kullanıcıların ve uygulamaların güvenliğini sağlamak için büyük önem taşır.

Günümüzde web uygulamaları hayatımızın vazgeçilmez bir parçası haline geldi. Bu uygulamaların çoğu, kullanıcıların girdiği verileri depolamak ve işlemek için veritabanlarını kullanır. Veritabanlarına yapılan sorguların büyük bir kısmı da SQL (Structured Query Language) dilini kullanır. İşte tam bu noktada, SQL Injection adını verdiğimiz ciddi bir güvenlik tehdidi ortaya çıkar.

SQL Injection, bir web uygulamasına yapılan saldırı türüdür. Bu saldırıda, saldırganlar uygulamanın veritabanına gönderilen SQL sorgularını manipüle ederek, yetkisiz bir şekilde verilere erişebilir, veritabanını değiştirebilir veya hatta çökertebilirler.

SQL Injection Nasıl Çalışır?

• Kullanıcı Girişi: Bir kullanıcı, bir web uygulamasındaki bir forma (örneğin, giriş formu, arama formu) veri girer.
• Veri İşleme: Uygulama, kullanıcının girdiği bu veriyi alır ve doğrudan veya dolaylı olarak bir SQL sorgusunun bir parçası olarak kullanır.
• Saldırganın Müdahalesi: Eğer uygulama, kullanıcı girişini yeterince filtrelemezse, saldırgan buraya kötü amaçlı SQL komutları ekleyebilir.
• Veritabanı Etkilenmesi: Bu eklenen komutlar, veritabanında beklenmedik sonuçlara yol açar. Örneğin, tüm verilerin silinmesi, yanlış verilerin güncellenmesi veya hassas bilgilerin elde edilmesi gibi.

Basit bir örnek:

Bir kullanıcı adını kontrol eden basit bir SQL sorgusu:

SQL

SELECT * FROM users WHERE username = 'user1';

Saldırgan, kullanıcı adını ‘user1’ yerine ‘user1’ OR ‘1’=’1′ şeklinde girerse, sorgu şu hale gelir:

SQL

SELECT * FROM users WHERE username = 'user1' OR '1'='1';

‘1’=’1′ ifadesi her zaman doğru olduğu için, sorgu tüm kullanıcıları getirecektir.

SQL Injection Türleri

• In-band: Saldırganın enjekte ettiği komutların sonuçları, uygulamanın normal çıktısı içinde görüntülenir.
• Blind: Saldırganın enjekte ettiği komutların sonuçları doğrudan görüntülenmez. Saldırgan, uygulamanın yanıtlarını analiz ederek veritabanı hakkında bilgi edinmeye çalışır.
• Union-based: İki veya daha fazla tablonun birleştirilmesiyle elde edilen sonuçlara dayalı saldırılar.
• Error-based: Veritabanından dönen hata mesajlarını analiz ederek bilgi elde etme.

SQL Injection’dan Korunma Yolları

• Parametrize Sorgular: Veritabanı sorgularını oluştururken, değişken değerleri doğrudan sorgunun içine yerleştirmek yerine, parametre olarak kullanmak. Bu sayede, saldırganın sorguları manipüle etmesi engellenir.
• Input Validation: Kullanıcı girişlerini titizlikle kontrol etmek ve zararlı karakterleri filtrelemek.
• Stored Procedures: Önceden tanımlanmış ve güvenli olduğu bilinen SQL komutlarını kullanmak.
• Least Privilege: Veritabanı kullanıcılarına sadece ihtiyaç duydukları kadar yetki vermek.
• Web Uygulama Güvenlik Duvarları (WAF): Uygulama trafiğini analiz ederek SQL Injection gibi saldırıları engellemek.

Sonuç

SQL Injection, web uygulamalarının güvenliği için ciddi bir tehdittir. Bu nedenle, geliştiricilerin ve güvenlik uzmanlarının bu konuda bilinçli olması ve gerekli önlemleri alması büyük önem taşır. Uygulamalarınızı SQL Injection’a karşı korumak için yukarıda belirtilen yöntemleri kullanabilir ve düzenli olarak güvenlik denetimleri yapabilirsiniz.

Özetle, SQL Injection, saldırganların veritabanınızı kontrol etmesine ve verilerinizi kötüye kullanmasına izin veren ciddi bir güvenlik açığıdır. Bu açığı kapatmak için uygulamalarınızı doğru bir şekilde geliştirmeli ve güvenlik önlemlerini almalısınız.

Web uygulamaları günümüzde işletmelerin ve bireylerin dijital dünyadaki varlıklarını sürdürmek için vazgeçilmez hale geldi. Ancak, bu uygulamalar siber saldırılara karşı oldukça savunmasızdır. Bu yazıda, web uygulamalarına yönelik en yaygın saldırı türlerini ve bu saldırılardan nasıl korunabileceğinizi detaylı bir şekilde ele alacağız.

Web Uygulamalarına Yönelik En Yaygın Saldırı Türleri

1. SQL Injection: Veritabanı sorgularına kullanıcıdan gelen verilerin doğrudan eklenmesi sonucu oluşan bir güvenlik açığıdır. Saldırganlar bu açık sayesinde veritabanındaki verilere yetkisiz erişebilir, değiştirebilir veya silebilirler.
2. Cross-Site Scripting (XSS): Kullanıcı tarafından sağlanan verilerin, web sayfasının bir parçası haline getirilmesi sırasında oluşan bir güvenlik açığıdır. Saldırganlar bu açık sayesinde kullanıcıların tarayıcısında kötü amaçlı kod çalıştırabilirler.
   • Reflected XSS: Kullanıcı tarafından gönderilen verilerin, sunucu tarafından doğrudan kullanıcıya geri gönderilmesi durumunda oluşur.
   • Stored XSS: Kullanıcı tarafından gönderilen verilerin, veritabanında kalıcı olarak saklanması ve daha sonra diğer kullanıcılara gösterilmesi durumunda oluşur.
   • DOM-based XSS: JavaScript kullanarak DOM (Document Object Model) üzerinde manipülasyon yaparak gerçekleşen XSS türüdür.
3. Cross-Site Request Forgery (CSRF): Yetkili bir kullanıcının tarayıcısı üzerinden, kullanıcının bilgisi veya izni olmadan isteklerin gönderilmesi durumunda oluşan bir güvenlik açığıdır.
4. Session Hijacking: Bir kullanıcının oturum bilgilerinin çalınması ve bu bilgiler kullanılarak başka bir kişi tarafından o oturumda işlem yapılması durumudur.
5. Directory Traversal: Uygulamanın izin verilen dizinlerin dışındaki dosyalara erişim sağlanması durumudur. Saldırganlar bu açık sayesinde sistem dosyalarına erişebilir veya önemli verilere ulaşabilirler.
6. Denial of Service (DoS) ve Distributed Denial of Service (DDoS): Bir web sitesine veya uygulamasına çok sayıda istek göndererek sistemin çökmesine neden olan saldırılardır.

Web Uygulamalarınızı Nasıl Koruyabilirsiniz?

• Input Validation: Kullanıcıdan gelen tüm verileri titizlikle kontrol edin.
• Output Encoding: Uygulamanızın çıktısında kullanıcı tarafından sağlanan verileri uygun şekilde kodlayın.
• Güçlü Parolalar: Kullanıcılara güçlü parolalar oluşturmaları ve düzenli olarak değiştirmeleri konusunda teşvik edin.
• HTTPS: Tüm trafiği şifreleyerek veri gizliliğini sağlayın.
• Web Application Firewall (WAF): Bilinen saldırı türlerini önlemek için WAF kullanın.
• Güncel Yazılımlar: Uygulamalarınızı ve kütüphanelerinizi düzenli olarak güncelleyin.
• Güvenlik Açıklarına Karşı Tarama: Düzenli olarak güvenlik taramaları yapın.
• Eğitim: Çalışanlarınızı siber güvenlik konusunda bilinçlendirin.
• İki Faktörlü Kimlik Doğrulama: Ek bir güvenlik katmanı için iki faktörlü kimlik doğrulama kullanın.

Sonuç

Web uygulamalarına yönelik saldırılar, günümüzde siber güvenliğin en önemli konularından biridir. Bu yazıda, en yaygın saldırı türlerini ve bu saldırılardan korunmak için alınabilecek önlemleri ele aldık. Unutmayın, siber güvenlik sürekli bir süreçtir ve uygulamanızın güvenliğini sağlamak için düzenli olarak güvenlik önlemlerini gözden geçirmeniz ve güncellemeniz gerekmektedir.