📖 Bilgi Güvenliği Sözlüğü

Siber güvenlik ve bilgi güvenliği terimleri sözlüğü — WAF nedir, firewall nasıl çalışır, IDS/IPS, VPN, DMZ, şifreleme, kimlik doğrulama, oltalama ve daha fazlası; her terim örnekler ve interaktif sahnelerle açıklanır.

54 terim · 5 kategori · Farkındalık eğitimine dön

🌐Ağ Güvenliği· 13

DDoS (Dağıtık Hizmet Engelleme)🎬
Çok kaynaktan sistemi aşırı yükleyip hizmeti durdurma.
DMZ (Silahsızlandırılmış Bölge)🎬
İç ağ ile dış ağ arasındaki tampon güvenlik bölgesi.
Güvenlik Duvarı (Firewall)🎬
Ağ trafiğini kurallara göre süzen ilk savunma hattı.
Honeypot (Tuzak Sistem)🎬
Saldırganı çekip davranışını gözlemleyen sahte sistem.
IDS (Saldırı Tespit Sistemi)🎬
Şüpheli ağ etkinliğini tespit edip alarm üretir.
IPS (Saldırı Önleme Sistemi)🎬
Tespit ettiği saldırıyı aktif olarak engeller.
NAT (Ağ Adresi Çevirisi)🎬
Özel adresleri tek genel adres arkasında gizler.
Port🎬
Bir cihazda servislerin dinlediği numaralı ağ uç noktası.
Proxy Sunucu🎬
İstemci ile sunucu arasında aracı; filtreleme/gizlilik sağlar.
SIEM (Güvenlik Bilgi ve Olay Yönetimi)🎬
Kayıtları toplayıp korele ederek tehdit tespiti.
VPN (Sanal Özel Ağ)🎬
Şifreli tünelle güvenli uzaktan bağlantı.
WAF (Web Uygulama Güvenlik Duvarı)🎬
Web uygulamalarını SQLi/XSS gibi saldırılardan koruyan katman.
Zero Trust (Sıfır Güven)🎬
Hiçbir isteğe varsayılan güvenme; her erişimi doğrula.

👤Kimlik & Erişim· 8

🔐Kriptografi & Veri· 8

🦠Kötü Amaçlı Yazılım & Saldırılar· 17

Botnet🎬
Ele geçirilmiş cihazlardan oluşan saldırı ağı.
Brute Force (Kaba Kuvvet)🎬
Tüm kombinasyonları deneyerek parola kırma.
Casus Yazılım (Spyware)🎬
Gizlice bilgi toplayıp gönderen yazılım.
CSRF (İstek Sahteciliği)🎬
Oturumu açık kullanıcıya istem dışı işlem yaptırma.
Fidye Yazılımı (Ransomware)🎬
Verileri şifreleyip fidye isteyen zararlı.
Hedefli Oltalama (Spear Phishing)🎬
Belirli kişiye özel hazırlanmış oltalama.
Kötü Amaçlı Yazılım (Malware)🎬
Zarar vermek için tasarlanmış yazılımların genel adı.
MITM (Ortadaki Adam)🎬
İletişimi araya girip dinleme/değiştirme.
Oltalama (Phishing)🎬
Sahte mesajla kimlik/parola çalma.
Rootkit🎬
Sistemde derin gizlenip kalıcı erişim sağlayan zararlı.
Solucan (Worm)🎬
Kullanıcı etkileşimi olmadan kendi kendine yayılan zararlı.
Sosyal Mühendislik🎬
İnsanı manipüle ederek bilgi/erişim elde etme.
SQL Enjeksiyonu🎬
Girdi alanından veritabanına zararlı sorgu sokma.
Truva Atı (Trojan)🎬
Masum görünüp arka planda zarar veren yazılım.
Virüs🎬
Başka dosyalara bulaşarak yayılan zararlı kod.
XSS (Siteler Arası Betik)🎬
Web sayfasına zararlı betik enjekte etme.
Zero-day (Sıfırıncı Gün)🎬
Henüz yaması olmayan bilinmeyen güvenlik açığı.

⚖️Uyum & Yönetim· 8