Sistemlerde karşılaştığınız genel güvenlik açıkları

Merhabalar, Güzel ve takip edilecek bir konu olacak gibi.. Teşekkürler. Umarım pek çok kişi katılır ve Konunun devamı gelir.

Http"S" protokolü güvenlik önlemine ek yapmak istiyorum.. Geçenlerde başıma geldi.. Forti kullanıcılarının dikkat etmesi gerek, özellikle S'i yasaklanmalı.

Güzel bir başlık, yakından takip ediyor ve katkıda bulunuyor olacağım.

Güzel bir post. Bende katkıda bulunacağım.

Zor bir konumu seçtim neden 1-2 kişi dışında kimse katkıda bulunmuyor böylesine önemli bir konuya.

Kullanıcı bilgisayarlarındaki local administrator kullanıcı hesabını şifre vermeden sistemi çalıştırmak. XP işletim sisteminden sonra şifre vermeden bu hesabı hesap enable edilmiyor ama hala XP kullanna ve bu hesabın ne işe yaradığını bilmeyenler var. Birde Windows Vista ve Windows7'de password politikasını değiştirip bu hesaba basit şifre vermeye çalışanlarında var olduğunu görüyorum. 

Domain ortamında veya dış ortama yayın yapan web veya ftp serverlarımızda Administrator isimli kullanıcı hesabı ile sistemi yönetmeye devam etmek. Birden çok server yönetmek zorunda kalan adminlerin karıştırmamak için bu hesap ismiyle sistemlerini yönetmeye devam etmesi ve basit parolalar vermesi oldukça kötü sonuçlar doğurabilir. Önerilen bu kullanıcı hesabının adının Administrator yerine başka bir isim ile değiştirilmesidir. Sisteme saldırılar ve şifre denemeleri genellikle bu kullanıcı adı kullanılarak ile yapılıyor. Dışarıya açık web server'ı olan ve iis ve ftp hizmeti veren kullanıcılar loglarını incelesinler göreceklerdir ne kadar çok deneme olduğunu.