Ağ ve Yazılım Güvenliği - Furkan Çontar
İnternet günümüzde vazgeçilmeyen bir teknoloji olarak hayatımıza girmiştir. Geçmiş yıllardan beri bu teknoloji sürekli olarak geliştirilmektedir. Dünya’da toplam internet kullanıcılarının sayısı 2 milyarı geçiyor.
Aynı zamanda internete yüklenen toplam verilerin boyutları da her saniyede bir artıyor. İnsanlar işlerini internete taşıyor, aynı zamanda gelişmekte olan ülkelerde internete milyarlarca dolar yatırım yapıyor. Bu sanal dünyaya her gün yeni kullanıcılar ekleniyor.
Peki hiç düşündünüz mü, tüm bu sistemler nasıl çalışıyor? Bu sistemlerin çalışması için hangi güvenlikler alınıyor? Milyarlarca dolar yatırım yapılan bir teknolojide güvenlik olmasa neler olurdu? Yazılımcılar uygulamalarını nelere göre geliştirmeli? Hangi güvenlik önlemleri alınmalı? Tüm bu sorularınız yanıtsız kalmasın. Soruların yanıtları bu kitabın içerisinde yer alıyor.
Artık daha güvenli bir web uygulaması geliştirilebilecek, network güvenlik önlemlerini alınabilecek, sunucunuzun güvenliğini sağlayabilecek, geliştirdiğiniz yazılımları koruyabilecek, bilgileri veri tabanında daha güvenli bir şekilde saklayabileceksiniz.
Kitap içerisinde 5 ana bölüm yer almaktadır. Bu bölümler şöyledir:
· Web Uygulamaları Güvenliği
· Network Güvenliği
· Sunucu Güvenliği
· Yazılım Güvenliği
· Veritabanı Güvenliği
Kitapta her konu özenle hazırlanmış ve sıraya konmuştur. Bu şekilde konular birbirleriyle bağlantılı hale getirilmiştir. Hem daha kolay öğrenecek ve öğrendiklerinizi daha hızlı bir şekilde uygulamaya dökebileceksiniz.
Kitap içerisinde yer alan başlıca konular şunlardır:
· SQL Injection
· Cross Site Scripting
· Cross Site Reference Forgery
· Hizmet Aksatma Yöntemleri
· Brute Force
· The Dradis Framework
· Password Sniffing
· Kriptoloji
· Social Engineering
· Virtual Private Server
· Connection Protocol
· Remote Access
· Ağlar Arası İletişim
· Ağ Topolojileri
· Windows Network Security
· Linux Network Security
· Network Adress Translation
· BackTrack Operation System
· TCP/IP Protocol
· Snort Saldırı Tespit Sistemi
· Cisco
· Application Layer
· Ağ İzleme Uygulamaları
· Public Key Infrastructure
· Linux & Windows Server Security
· Client to Client IPv4 & IPv6
· Fiziksel Sunucu Güvenliği
· Identify Verification Center
· Structured Query Language
· Microsoft Access
· MySQL
· MsSQL
· Oracle
· Database Security
· Database Force
· Cloud Technology
· … ve Daha Fazlası
Pazarinko.
Yorum