Bulguları güvenle doğrulamaya giriş
Bir tarayıcının söylediğiyle gerçek durum arasındaki farkı görürsün: en az etki ilkesiyle kendi labında bulguları teyit eder, yanlış alarmları ayırır, yapılandırmayı düzeltir ve önce/sonra kanıtıyla tekrar test edersin.
Seviye 101 · 13 ders · 12 pratik lab
Dersler
Neden doğrulama
- Tarayıcı ne der, gerçek ne: doğrulamanın amacı
- En az etki ilkesi: kanıt için yeterince, fazlası değil
- Doğrulamayı kendi labında yapmak: kopya ortam ve izin
- Kısa görev: doğrulama kurallarını kendi cümlelerinle yaz
Basit doğrulamalar
- Sürüm bilgisini birden çok kaynaktan teyit etmek
- Yapılandırma bulgusunu dosyadan teyit etmek
- Varsayılan parola bulgusunu güvenle teyit etmek
- Dizin listeleme ve açık dosya bulgularını doğrulamak
- Kısa görev: beş tarama bulgusunu doğrula ya da yanlış alarm olarak işaretle
Düzeltip tekrar sınamak
- Yapılandırmayı düzeltmek
- Aynı kontrolü tekrar çalıştırmak
- Önce ve sonra kanıtı
- Bitirme görevi: bulunan açığı doğrula, düzelt ve tekrar test et
Pratik lablar
- Doğrulama kurallarını kendi cümlelerinle yaz: En az etki, izin ve kopya ortam ilkelerini kapsayan beş maddelik doğrulama kuralı listesi hazırla.
- Bir bulgu için durdurma koşulunu tanımla: Üretimdeki bir veritabanı bulgusu için hangi belirtide doğrulamanın durdurulacağını ve kime haber verileceğini yaz.
- Doğrulama için kopya ortam talebini hazırla: Lavinya Klinikleri'nin hasta randevu sunucusu için kopya ortam gereksinimlerini, veri maskelemeyi ve onay adımlarını yaz.
- Sürüm bulgusunu üç kaynaktan teyit et: Servis başlığı, paket yöneticisi ve ikili dosya bilgisinden kurulu sürümü teyit et ve bulguyu doğru ya da yanlış işaretle.
- Yapılandırma bulgusunu dosyadan teyit et: Tarayıcının bildirdiği zayıf ayarı yapılandırma dosyasında bul, etkin olup olmadığını servis çıktısıyla kanıtla.
- Beş tarama bulgusunu doğrula ya da yanlış alarm olarak işaretle: Erguvan Sigorta lab sunucusundaki beş bulguyu en az etkiyle sına, her biri için kanıt ve kararı rapora yaz.
- Varsayılan parola bulgusunu güvenle teyit et: Lab yönetim panelinde tek bir oturum denemesiyle varsayılan parolanın geçerli olduğunu teyit et ve parolayı değiştir.
- Dizin listeleme bulgusunu doğrula ve kapat: Web sunucusunda listelenen dizini bul, içinde hassas dosya olup olmadığını not et ve listelemeyi kapat.
- Açıkta kalan yedek dosya bulgusunu doğrula ve kaldır: Web kökünde unutulan yedek ve ortam dosyalarını bul, erişilebilir olduklarını kanıtla, kaldır ve tekrar dene.
- Düzeltilen ayar için aynı kontrolü tekrar çalıştır: Önceden bulunan zayıf ayarı düzelt ve ilk kontrolü aynen tekrarlayarak sonucun değiştiğini göster.
- Önce ve sonra kanıtını tek bir rapor kaydında topla: Düzeltme öncesi ve sonrası çıktıları, zaman damgası ve komutla birlikte bulgu kaydına ekle.
- Bulunan açığı doğrula, düzelt ve tekrar test et: Akçakavak Lojistik sunucusundaki yanlış yapılandırmayı doğrula, kalıcı düzeltmeyi uygula ve tekrar testle kapat.
Kurs hakkında
Bir tarayıcının söylediğiyle gerçek durum arasındaki farkı görürsün: en az etki ilkesiyle kendi labında bulguları teyit eder, yanlış alarmları ayırır, yapılandırmayı düzeltir ve önce/sonra kanıtıyla tekrar test edersin.
Ne öğreneceksin
- Neden doğrulama
- Basit doğrulamalar
- Düzeltip tekrar sınamak
Ön koşullar
Ön bilgi gerekmez; kurs sıfırdan başlar.
Lab ortamı
Dersler, tarayıcında açılan sana özel bir Kali Linux terminalinde ve ona bağlı özel bir lab ağında geçer. Kurulum gerekmez.
Sık sorulan sorular
- Bu kurs benim düzeyime uygun mu?
- Kurs başlangıç düzeyindedir; her terim ilk geçtiği yerde açıklanır.
- Kurulum gerekir mi?
- Hayır. Her ders tarayıcında açılan sana özel bir lab ortamında geçer.
- Dersler nasıl işleniyor?
- Her ders 8 ile 10 adımdan ve bir kısa sınavdan oluşur. İlk adımlarda yazman gereken komut gösterilir, sonraki adımlarda yardım azalır; iki denemede takılırsan çözüm açılır.
- Ücretsiz deneyebilir miyim?
- Evet. Her kursun ilk üç dersi ücretsizdir.