CRYPTTECH BLOG

Otorite kavramı gerçekten ilginçtir; hem varlığıyla hem de yokluğuyla bir sorun oluşturma kapasitesine sahip ender kavramlardan biridir. Fazlasıyla basit bir misalle örneklersek: Sistemlerin sorunsuzca işleyebilmeleri için ihtiyaç duydukları yönetici, görevini kötüye kullandığında sistemin tıkanması için başlı başına bir neden olabilir. Diğer taraftan, sistem yöneticiye çok sıkı bağlarla bağlı ise yöneticinin anlık duraksamaları bile sistemde ciddi sıkıntılara yol açar. Yöneticisiz bir sistemin sorunsuzca işleyebilmesi, zaman zaman mümkün olsa da, o kadar ciddi bir planlamaya ihtiyaç duyar ki, yöneticinin varlığı daha tercih edilebilir bir şey olabilir. Aşağıda tüm bu sorunlara bir göz atacağız. Topluluk, topluluk kuralları, protokol kuralları, otorite Sözlük tanımına göre; nitelikleri açısından bir bütün oluşturan bireyler toplamına topluluk adı verilir. Birden fazla sayıda bireyin nitelik açısından bir bütün oluşturması için belli bir amaç doğrultusunda veya belli bir nede...

Günümüzde internet ve toplumsal yaşam hızla artan bir bütünleşme içerisindedir. Entegrasyonun doğasını oluşturan gelişmeler sosyal medya, bankacılık, bulut hizmetleri vb. birçok alanda kolaylıklar sağlamasının yanında bilgi güvenliğini tehdit eden birçok riski de beraberinde getirmektedir. Bilgi güvenliğini sağlamak için ortaya atılan çözüm önerilerinden biri de IDS (Intrusion Detection System) olarak adlandırılan saldırı tespit sistemleridir ( STS ).  Saldırı Tespit Sistemlerini, tespit yöntemleri bakımından güvenlik ihlallerini ve atakları imza kurallarından ya da ağ trafiğindeki davranışsal yaklaşımlardan (Anomali Tespiti) yakalayabilen sistem olarak tanımlayabiliriz. İmza Tabanlı Tespit yaklaşımına yönelik CISCO IDS Sensor Signatures Listesinde TCP 3000 serisine ait bir imza örneğini inceleyecek olursak : " 3102-Sendmail Invalid Sender: This signature fires on any mail message with a pipe ( I ) symbol in the From: field. "[3] imzası herhangi bir mail içeriğindeki k...