Güncel Siber Güvenlik Tehditleri : En Önemli Saldırı Türleri

3 Ağustos 2025 Kapalı Yazar: emrecaglaryildiz

Dijital dünyamız genişledikçe, siber tehditlerin karmaşıklığı ve çeşitliliği de artmaktadır. Bir siber saldırı, bir varlığı yok etme, ifşa etme, değiştirme, devre dışı bırakma, çalma veya yetkisiz erişim sağlama girişimidir.

Yeterli güvenlik önlemleri olmadan verilerimiz ve sistemlerimiz bu saldırılara maruz kalabilir. Bu makalede, siber güvenlik uzmanlarının ve teknoloji profesyonellerinin bilmesi gereken en kritik saldırı türlerini, çalışma mekanizmalarını ve savunma stratejilerini inceleyeceğiz.

Temel Saldırı Sınıflandırması: Aktif ve Pasif Saldırılar

Saldırılar temel olarak iki ana kategoriye ayrılır:

Pasif Saldırılar: Bu saldırı türünde, bir sistem izlenir ve bazen açık portlar veya güvenlik açıkları için taranır. Amaç, hedef hakkında yalnızca bilgi toplamaktır ve hedefteki verilerde herhangi bir değişiklik yapılmaz. Bilginin sadece izlendiği saldırılardır.
Aktif Saldırılar: Bu saldırılarda, bir bilgisayar korsanı hedefteki veya hedefe giden yoldaki verilerde değişiklik yapmaya çalışır. Amaç, veriyi veya ağı bozmak ya da yok etmektir.

1. Man-in-the-Middle (MITM) – Ortadaki Adam Saldırıları

Bu, en temel ve tehlikeli saldırı türlerinden biridir. MITM saldırısında saldırgan, birbirleriyle doğrudan iletişim kurduklarına inanan iki taraf arasındaki iletişimi gizlice dinler ve potansiyel olarak değiştirir.

Örnek Çalışma Mekanizması: Normal bir akışta, bir istemci (Client) doğrudan bir sunucu (Server) ile iletişim kurar. MITM saldırısında ise saldırgan, istemci ve sunucu arasına girer. İstemciden gelen bağlantı talebini kendi üzerinde sonlandırır, ardından kendisi sunucuya ayrı bir bağlantı başlatır. Bu sayede tüm trafiği okuyabilir, kaydedebilir ve hatta değiştirebilir. Saldırgan, kullanıcıya sahte bir sertifika sunarak SSL/TLS gibi şifreli bağlantıları bile taklit edebilir.

Karşı Önlemler:

Karşılıklı kimlik doğrulama (Mutual authentication).
Dijital imza kullanımı.
Tüm iletişimde SSL/TLS gibi şifreleme protokollerinin kullanılması.

2. Parola Saldırıları: Brute Force ve Dictionary Attack

Bu saldırılar, kullanıcı hesaplarını ele geçirmek için parolaları kırmayı hedefler.

Brute Force (Kaba Kuvvet) Saldırısı: Saldırganın, doğru olanı tahmin etme umuduyla birçok parola veya parola ifadesini denediği bir yöntemdir. Mümkün olan tüm parolalar doğru olan bulunana kadar sistematik olarak kontrol edilir. Özellikle kısa parolalara karşı çok hızlı sonuç verebilir.
Dictionary (Sözlük) Saldırısı: Çoğu insanın parola olarak gerçek kelimeler kullanmasından yola çıkar. Bu saldırıda, önceden hazırlanmış bir sözlükteki tüm kelimeler denenerek saldırı süreci hızlandırılır.

Karşı Önlemler:

Belirli sayıda başarısız giriş denemesinden sonra hesabın kilitlenmesi (Account Lockout).
Güçlü ve karmaşık parolaların zorunlu kılınması.
Sözlük kelimelerinin parola olarak kullanılmaması.
İki faktörlü kimlik doğrulama (2FA) kullanımı.

3. Hizmet Reddi (DoS) ve Dağıtık Hizmet Reddi (DDoS) Saldırıları

Bu saldırıların amacı, bir makineyi veya ağ kaynağını, hizmetlerini geçici veya süresiz olarak kesintiye uğratarak meşru kullanıcılar için erişilemez hale getirmektir.

DoS Saldırısı: Genellikle tek bir bilgisayar ve internet bağlantısı kullanarak hedef sistemi veya kaynağı aşırı yüklemeyi amaçlar.
DDoS Saldırısı: Birden fazla ele geçirilmiş sistem (zombi bilgisayarlar veya botnet) kullanarak tek bir sistemi hedefler. Gelen saldırı trafiği binlerce farklı kaynaktan geldiği için engellenmesi çok daha zordur.

DDoS Türlerine Örnekler:

Smurf Saldırısı: Kurbanın IP adresine çok sayıda sahte kaynak IP’li ICMP isteği gönderilir. Ağdaki diğer cihazlar bu isteklere yanıt vererek kurbanın ağında yoğun bir trafik oluşturur ve sistemi çökertir.
SYN Flood: Saldırgan, TCP üçlü el sıkışma (three-way handshake) sürecini istismar eder. Çok sayıda SYN (senkronizasyon) paketi gönderir ancak sunucudan gelen SYN-ACK yanıtlarına ACK (onay) ile karşılık vermez. Bu, sunucunun bağlantı tablosunu doldurarak yeni meşru bağlantıları kabul edememesine neden olur.

Karşı Önlemler:

Saldırıları gerçekleşmeden tespit etmek için İzinsiz Giriş Tespit Sistemleri (IDS) ve İzinsiz Giriş Önleme Sistemleri (IPS) kullanmak.
Ağ trafiğini izleyerek anormallikleri (ani trafik artışları, şüpheli IP’lerden gelen istekler) tespit etmek.
Gereksiz ICMP isteklerine veya yayın (broadcast) adreslerine yönlendirilen paketlere yanıt vermemek için yönlendiricileri ve ana bilgisayarları yapılandırmak.

4. Uygulama Katmanı Saldırıları: SQL Injection ve XSS

Bu saldırılar, doğrudan web uygulamalarının kodundaki zafiyetleri hedef alır.

SQL Injection (SQLi): Saldırganın, bir web formunun giriş kutusuna özel hazırlanmış SQL (Yapılandırılmış Sorgu Dili) kodu ekleyerek kaynaklara erişim sağladığı veya verilerde değişiklik yaptığı bir güvenlik açığıdır. Örneğin, kullanıcı adı alanına hi' or 1=1-- gibi bir ifade girerek parola kontrolünü atlayabilir ve sisteme yönetici olarak giriş yapabilir.
Cross-Site Scripting (XSS): Saldırganın bir web uygulamasına kötü amaçlı kod (genellikle JavaScript) eklemesidir. Meşru bir kullanıcı bu sayfayı talep ettiğinde, kötü amaçlı kod kullanıcının tarayıcısında çalışır ve saldırganın kullanıcının oturum bilgilerini veya diğer hassas verilerini çalmasına olanak tanır.

Karşı Önlemler:

SQLi için: Güvenilmeyen hiçbir girdiyi doğrudan sorgularda kullanmamak, dinamik SQL’den kaçınmak ve parametreli sorgular (parameterized queries) kullanmak.
XSS için: Güvenilmeyen HTML girdilerini güvenli bir şekilde doğrulamak, çerez (cookie) güvenliğini sağlamak ve gereksiz betikleri devre dışı bırakmak.

5. Ayrıcalık Yükseltme (Privilege Escalation)

Bu saldırıda amaç, bir sisteme düşük yetkilerle sızdıktan sonra kademeli olarak daha yüksek yetkilere (ideal olarak yönetici veya root) ulaşmaktır.

Yatay Ayrıcalık Yükseltme (Horizontal): Saldırgan, benzer ayrıcalıklara sahip diğer kullanıcıların hesaplarına erişmeye çalışır. Örneğin, bir bankacılık sitesinde kendi hesap bilgilerini incelerken, URL yapısındaki bir zafiyeti kullanarak başka bir müşterinin hesap numarasını tahmin edip onun hesabına erişmeye çalışabilir.
Dikey Ayrıcalık Yükseltme (Vertical): Saldırgan, normal bir kullanıcı hesabından yola çıkarak sistemdeki bir zafiyeti veya yapılandırma hatasını istismar ederek tam yönetici kontrolünü ele geçirmeye çalışır.

Karşı Önlemler:

En az ayrıcalık ilkesini (principle of least privilege) uygulamak; yani kullanıcılara yalnızca görevlerini yapmak için gereken minimum erişim haklarını vermek.
Güçlü kimlik doğrulama yöntemleri kullanmak ve tüm web uygulamalarını bilinen güvenlik açıklarına karşı düzenli olarak taramak.
Tüm girdileri doğrulamak.

Siber saldırı ortamı sürekli gelişmektedir ve bu makalede ele alınan saldırı türleri, buzdağının sadece görünen kısmıdır. Bir siber güvenlik uzmanı olarak, bu temel saldırı vektörlerini, çalışma prensiplerini ve savunma mekanizmalarını derinlemesine anlamak, kuruluşlarımızı ve verilerimizi korumak için atacağımız ilk ve en önemli adımdır.

Unutmayın, en iyi savunma, bilgili ve proaktif bir yaklaşımla başlar.

5/5 - (4 votes)