Açık yönetimine giriş: CVE, CVSS ve yama
Bir güvenlik açığının nasıl bulunduğunu, adlandırıldığını, puanlandığını ve kapatıldığını öğrenir; kendi sunucunda bilinen açıkları bulup yamalarsın.
Seviye 101 · 13 ders · 15 pratik lab
Dersler
Açıkları tanımak
- Açık, tehdit ve risk farkı
- CVE kimlikleri ve açık veritabanları
- CVSS puanını okumak
- CWE: açığın türü
- Kısa görev: üç CVE kaydını oku, en tehlikelisini gerekçesiyle seç
Bulmak ve kapatmak
- Kurulu paket sürümlerini çıkarmak
- Dağıtım güvenlik duyurularını okumak
- Yalnızca güvenlik güncellemelerini kurmak
- Yamadan sonra yeniden başlatma: needrestart
- Kısa görev: sunucudaki tüm kritik güncellemeleri kur ve doğrula
Süreç
- Açık bildirimi ve sorumlu ifşa
- Sıfırıncı gün açıkları ve bilinen açıklar
- Bitirme görevi: bir sunucunun açık listesini çıkar, puanla ve kapat
Pratik lablar
- Bir CVE kaydını oku ve etkilenen sürümü bul: Verilen kayıttan ürünü, etkilenen sürüm aralığını ve düzeltilen sürümü çıkar.
- CVSS vektörünü sade bir cümleye çevir: Vektördeki saldırı yolu, yetki ve etki değerlerini oku ve açığın ne anlama geldiğini yaz.
- Üç açıktan bu sunucu için en tehlikelisini seç: Puanları sunucunun internete açıklığı ve kurulu sürümüyle birlikte değerlendir ve seçimini gerekçelendir.
- Açığı doğru CWE türüyle eşleştir: Beş açık tanımını enjeksiyon, bellek taşması ve yetki denetimi gibi CWE türleriyle eşleştir.
- Kurulu paket sürümünü güvenlik duyurusuyla karşılaştır: Paketin sürümünü sorgula, duyurudaki düzeltilmiş sürümle karşılaştır ve açık olup olmadığını söyle.
- Yalnızca güvenlik güncellemelerini kur ve doğrula: Güvenlik deposundan gelen güncellemeleri ayır, kur ve açık paketin düzeldiğini sürümden göster.
- Yamadan sonra yeniden başlatılması gereken servisleri bul: needrestart ile eski kütüphaneyi kullanan servisleri listele, yeniden başlat ve temiz çıktıyı göster.
- Dağıtımın geri taşıdığı yamayı sürüm numarasından ayırt et: Sürümü eski görünen paketin değişiklik kaydında CVE düzeltmesini bul ve yanlış alarmı kapat.
- Açığın bilinen mi sıfır gün mü olduğunu ayır: Dört kısa olayı duyuru ve yama tarihlerine göre bilinen açık ya da sıfır gün olarak sınıfla.
- Sorumlu bildirim için açık raporu yaz: Bulduğun açığı etki, yeniden üretme adımları ve öneriyle bildiren kısa raporu hazırla.
- Sunucunun açıklarını listele, puanla ve sırala: Kurulu paketleri çevrimdışı CVE verisiyle eşleştir ve ilk beş açığı puan ve erişilebilirliğe göre sırala.
- Aynı açığın iki farklı CVSS puanını açıkla ve kendi puanını ver: Üretici ile ulusal veritabanının verdiği farklı vektörleri ölçüt ölçüt karşılaştır, kendi sunucun için çevresel ölçütleri ekle ve çıkan puanı gerekçelendir.
- Düşük puanlı iki açığın birlikte neden tehlikeli olduğunu göster: Bilgi sızdırma ve yetki denetimi eksikliği açıklarının vektörlerini ve CWE türlerini kullanarak zincirlenince oluşan etkiyi yaz ve düzeltme sırasını belirle.
- Bekleyen güncellemeleri güvenlik ve diğer olarak ayır: Güncelleme listesini kaynağına göre süz, güvenlik güncellemelerini CVE numaralarıyla eşle ve yeniden başlatma gerektirenleri işaretle.
- Sabitlenmiş paket yüzünden atlanan güvenlik güncellemesini bul: Tutulan paketin güvenlik yamasını engellediğini göster, bağımlılığı çöz, yamayı uygula ve açığın kapandığını sürümle kanıtla.
Kurs hakkında
Bir güvenlik açığının nasıl bulunduğunu, adlandırıldığını, puanlandığını ve kapatıldığını öğrenir; kendi sunucunda bilinen açıkları bulup yamalarsın.
Ne öğreneceksin
- Açıkları tanımak
- Bulmak ve kapatmak
- Süreç
Ön koşullar
Ön bilgi gerekmez; kurs sıfırdan başlar.
Lab ortamı
Dersler, tarayıcında açılan sana özel bir Kali Linux terminalinde ve ona bağlı özel bir lab ağında geçer. Kurulum gerekmez.
Sık sorulan sorular
- Bu kurs benim düzeyime uygun mu?
- Kurs başlangıç düzeyindedir; her terim ilk geçtiği yerde açıklanır.
- Kurulum gerekir mi?
- Hayır. Her ders tarayıcında açılan sana özel bir lab ortamında geçer.
- Dersler nasıl işleniyor?
- Her ders 8 ile 10 adımdan ve bir kısa sınavdan oluşur. İlk adımlarda yazman gereken komut gösterilir, sonraki adımlarda yardım azalır; iki denemede takılırsan çözüm açılır.
- Ücretsiz deneyebilir miyim?
- Evet. Her kursun ilk üç dersi ücretsizdir.