Servislerin Kapıları

TSE Kıdemli · T10 — Ağ ve sistem

Konu Anlatımı Açık servisin kendisi değil, yanlış yapılandırması zafiyet doğurur. Yapılandırmayı güvenlik gözüyle oku.

- SMB: guest ok = yes → kimlik doğrulamasız erişim; read only = no → yazılabilir paylaşım. - SSH: PermitRootLogin yes + parola → brute-force/doğrudan root riski. - DNS: allow-transfer { any; } → tüm bölge kayıtlarının sızması ( zone transfer ).

Veri (yapılandırma parçaları)

Bu odayı çözmeye başla →

Tarayıcı üzerinden çalışır; kurulum gerekmez. Zorluk: Orta. Dil: Türkçe.

Bu oda hangi öğrenme yollarında var

Benzer odalar