/ Recent content on Gökay Atar Personel Blog /%3Clink%20or%20path%20of%20image%20for%20opengraph,%20twitter-cards%3E /%3Clink%20or%20path%20of%20image%20for%20opengraph,%20twitter-cards%3E Hugo -- gohugo.io Wed, 03 Feb 2021 12:52:52 +0000 /tp-links-archer-c5v-improper-authorization/ Wed, 03 Feb 2021 12:52:52 +0000 /tp-links-archer-c5v-improper-authorization/ Cve: CVE-2021-27210 TP-Link’s Archer C5v stores the all credentials, including the root’s credential, in clear text on the device. This vulnerability can be exploited by any authenticated user, even if not authorized, on the local network to access all credentials. The following HTTP request can be sent to retrieve the data: If an attacker uses the weak cryptography vulnerability discussed in another blog post, any user on the network can obtain both the credentials of a logged-in user and also all root privileges on the router. /tp-link-archer-c5v-base64-cookie/ Wed, 03 Feb 2021 12:40:35 +0000 /tp-link-archer-c5v-base64-cookie/ Cve: CVE-2021-27209 Model: TP-Link Archer C5v Firmware Version: v1.7_181221 Hardware Version: Archer C5v v1 00000000 Archer C5v stores the authenticated user’s credential information within the management interface’s cookie by encoding it with base64. When the cookie is decoded, the user’s username and password can be accessed in cleartext. Archer C5v does not use SSL by default in the management interface. Therefore, an attacker on the local network can monitor the traffic and capture the cookie, granting the attacker access to the management interface. /linux-bash-aktivitelerinin-loglanmasi/ Thu, 22 Feb 2018 05:11:00 +0000 /linux-bash-aktivitelerinin-loglanmasi/ Linux sunucumuzda birden fazla kullanıcı erişim yetkisine sahip ise bütün kullanıcıların aktivite kaydını tutmak isteyebiliriz. Evet .bash_history altında kayıt ediliyor fakat yeteri kadar güvenli değil. Anında kayıt olmuyor ve sistem çöktüğünde ya da istenmeyen şekilde bash oturumu sona erese kayıtlara ulaşamayabiliriz. Bash aktivite loglarını olası bir istenmeyen durum karşısında incelemek için log sunucumuza göndermemiz daha sağlıklı olacaktır ve önce kaydımızı alıp sonra yazdığımız komutun işletilmesini sağlayacağız. Herhangi bir metin düzenleme editorü ile /etc/bash. /ssh-icin-2-asamali-dogrulama-2fa/ Thu, 22 Feb 2018 04:52:00 +0000 /ssh-icin-2-asamali-dogrulama-2fa/ Sunucumuza bağlanırken güvenliğimizi arttırmak için ssh için google authenticator ile 2 aşamalı doğrulamayı kuracağız. İlk önce google-authenticator pam modülünü kurmamız lazım ister kaynaktan (https://github.com/google/google-authenticator) ister paket yöneticisi ile kurabilirsiniz. İşimizi uzatmamak için bu yazıda paket yöneticisi ile kuruyoruz. Terminali açalım ve aşağıdaki komutu yazalım sudo apt-get install libpam-google-authenticator Modülümüzü kurduktan sonra PAM konfigrasyon dosyamızı düzenlememiz gerekir bunun için konfigrasyon dosyasımızı herhangi bir metin düzenliyici ile açalım. sudo nano /etc/pam.d/sshd Uygun bölüme google-auth ile girişin zorunlu olması için aşağıdaki satırları yazalım. /linux-gereksiz-servislerin-kapatilmasi-ve-servis-yonetimi/ Tue, 20 Feb 2018 05:15:00 +0000 /linux-gereksiz-servislerin-kapatilmasi-ve-servis-yonetimi/ Sisteminize yüklü olarak gelen fakat kullanmadığınız servisleri kapatmak hem güvenlik hem de performans açısından yararlı olacaktır. Kullanmadığınız servisler sistem kaynaklarını neden boşa harcasın ki ? Ya da kullanmadığınız servis üzerinde çıkan güvenlik zafiyeti yüzünden neden zarar görelim? Servisimizi durdurur systemctl stop servisadı Servisimizi başlatır systemctl start servisadı Servisimizi yeniden başlatır systemctl restart servisadı Servisimizi kesintiye uğratmadan yapılandırma dosyasını yeniden yükler systemctl reload servisadı Aktif sistem servisleri listeler systemctl list-units --type service Tüm sistem servislerini listeler /idn-homograph-attack/ Mon, 22 Jan 2018 04:34:00 +0000 /idn-homograph-attack/ Yukarıdaki ekran görüntülerine baktığınızda resmi ve güvenli bir site olduğunu düşünüyorsanız yanılıyorsunuz. Chrome tarayıcının şu anki sürümünü (57.0.2987) ya da Firefox’un şu anki sürümünü (52.0.2) kullanıyorsanız siteleri daha yakından incelemek için bağlantılara tıklayın http://www.apple.com https://www.epic.com Şimdi de orjinal siteleri ziyaret edelim https://www.apple.com http://www.epic.com Internet Explorer ya da Safari tarayıcılarını kullanıyorsanız durumun farkına varmış olmanız gerek. Size sanki bankanızdan gelmiş gibi bir mail atılmış olsun ve bağlantıya tıkladığınızda bankanın gerçek sitesinde dolaştığınızı sanarken aslında banka sitesini klonlayan saldrıgan arkaplanda bilgilerinizi çalıyor olabilir. /firefox-guvenlik-ve-gizlilik/ Mon, 12 Dec 2016 04:50:00 +0000 /firefox-guvenlik-ve-gizlilik/ Bu sayfada anlatılanlar elbette %100 gizlilik ve güvenliğinizi sağlamayacaktır fakat belirli bir seviyede gerekli önlemleri almış olacaksınız. İlk etapta ayarları manuel olarak eklentisiz yapacağız. Ayarların ne anlama geldiğini anladıktan sonra kolayca gerekli ayarları yapabilen eklenti mevcut. Bazı ayarlar web sitelerinin bazı foksiyonlarının çalışmasını engelleyebilir bu yüzden belirli sitelere girerken ayarları hızlıca değiştirebilmemiz için eklenti işimizi kolaylaştıracaktır. Ayarlarımızı about:config üzerinden yapacağız oluşabilecek olumsuzluktan dolayı önceki ayarlarınızı not etmeyi unutmayın. Adres satırına about:config yazarak çıkan uyarıyı okuduktan sonra onay butonuna basalım. /linux-root-password-bypass/ Thu, 24 Nov 2016 04:38:00 +0000 /linux-root-password-bypass/ Bu yazımızda Linux (debian tabanlı sistemlerde) root ya da herhangi bir kullanıcının parolasını nasıl sıfırlayacağımızı anlatacağım. Aslında unutulan parolalar için yararlı gözüksede tehlikeli bir güvenlik zafiyetidir.Grub ekranında klavyeden “e” tuşuna basarak düzenleme modu açalım.Kırmızı çizgiyle çizilmiş yeri rw init=/bin/bash şeklinde değiştirelim.Ardından Ctrl+X ya da F10 tuşuna basarak sistemin boot olmasını sağlayalım.Sistemimiz root parolasını sormadan açılacaktır. Passwd komutunu vererek yeni root parolasını 2 kere girelim.Parolamızı yazdıktan sonra aşağıdaki resimde gördüğünüz gibi root parolamız başarı ile güncellenmiştir mesajını aldık.