{"id":14983,"date":"2025-03-12T19:00:15","date_gmt":"2025-03-12T16:00:15","guid":{"rendered":"https:\/\/fatihsoysal.com\/blog\/tryhackme-oturum-yonetimi-zafiyetleri\/"},"modified":"2025-03-12T19:00:15","modified_gmt":"2025-03-12T16:00:15","slug":"tryhackme-oturum-yonetimi-zafiyetleri","status":"publish","type":"post","link":"https:\/\/fatihsoysal.com\/blog\/tryhackme-oturum-yonetimi-zafiyetleri\/","title":{"rendered":"TryHackMe: Oturum Y\u00f6netimi Zafiyetleri"},"content":{"rendered":"

<\/p>\n

TryHackMe: Oturum Y\u00f6netimi Zafiyetleri<\/p>\n

Merhaba! Fatih Soysal olarak, bu makalede TryHackMe platformundaki “Session Management” (Oturum Y\u00f6netimi) b\u00f6l\u00fcm\u00fcn\u00fc detayl\u0131 olarak inceleyece\u011fiz. Oturum y\u00f6netimi, web uygulamalar\u0131n\u0131n kullan\u0131c\u0131 kimlik do\u011frulamas\u0131n\u0131 ve yetkilendirmeyi nas\u0131l y\u00f6netti\u011fini tan\u0131mlar. Bu s\u00fcre\u00e7te g\u00fcvenlik a\u00e7\u0131klar\u0131 olu\u015fmas\u0131, k\u00f6t\u00fc niyetli ki\u015filerin yetkisiz eri\u015fime sahip olmas\u0131na neden olabilir. Bu makalede, bu a\u00e7\u0131klar\u0131 nas\u0131l tespit edece\u011fimizi, savunma mekanizmalar\u0131n\u0131 ve ger\u00e7ek d\u00fcnya \u00f6rneklerini ele alaca\u011f\u0131z.<\/p>\n

Oturum Y\u00f6netimi Nedir?<\/h2>\n

\u00d6ncelikle, oturum y\u00f6netiminin ne oldu\u011funu anlamak \u00e7ok \u00f6nemlidir. K\u0131saca, oturum y\u00f6netimi, bir web uygulamas\u0131n\u0131n kullan\u0131c\u0131n\u0131n kimli\u011fini do\u011frulad\u0131ktan sonra, bu kimli\u011fi koruyarak uygulaman\u0131n farkl\u0131 b\u00f6l\u00fcmlerine eri\u015fim sa\u011flamas\u0131n\u0131 d\u00fczenleyen bir mekanizmad\u0131r. Bu mekanizma, genellikle kullan\u0131c\u0131ya benzersiz bir oturum kimli\u011fi (session ID) atanmas\u0131yla ger\u00e7ekle\u015fir. Ancak, bu s\u00fcre\u00e7te g\u00fcvenlik a\u00e7\u0131\u011f\u0131 bulunursa, sald\u0131rganlar bu kimlik bilgilerini ele ge\u00e7irebilir ve yetkisiz eri\u015fim sa\u011flayabilirler. Sonu\u00e7 olarak, veri s\u0131z\u0131nt\u0131lar\u0131 ve hesap ele ge\u00e7irilmeleri gibi ciddi sorunlar ya\u015fanabilir.<\/p>\n

Yayg\u0131n Oturum Y\u00f6netimi G\u00fcvenlik A\u00e7\u0131klar\u0131<\/h2>\n

Bir\u00e7ok yayg\u0131n g\u00fcvenlik a\u00e7\u0131\u011f\u0131 bulunmaktad\u0131r. \u00d6rne\u011fin, Session Hijacking (Oturum Ka\u00e7\u0131rma), sald\u0131rganlar\u0131n oturum kimli\u011fini \u00e7almas\u0131n\u0131 ve kullan\u0131c\u0131n\u0131n kimli\u011fine b\u00fcr\u00fcnmesini sa\u011flar. Bununla birlikte, Cross-Site Request Forgery (CSRF) sald\u0131r\u0131lar\u0131, kullan\u0131c\u0131n\u0131n izni olmadan istekler g\u00f6nderilmesine olanak tan\u0131r. Ayr\u0131ca, Cross-Site Scripting (XSS) sald\u0131r\u0131lar\u0131, k\u00f6t\u00fc ama\u00e7l\u0131 kodlar\u0131n web sayfas\u0131na eklenmesine ve oturum kimli\u011finin \u00e7al\u0131nmas\u0131na yol a\u00e7abilir. Bu a\u00e7\u0131klar, k\u00f6t\u00fc ama\u00e7l\u0131 yaz\u0131l\u0131mlar\u0131n yay\u0131lmas\u0131na ve hassas bilgilere eri\u015fim sa\u011flanmas\u0131na neden olabilir. Bu nedenle, bu a\u00e7\u0131klar\u0131n \u00f6nlenmesi b\u00fcy\u00fck \u00f6nem ta\u015f\u0131maktad\u0131r.<\/p>\n

Oturum Y\u00f6netimi G\u00fcvenli\u011fini Sa\u011flama<\/h2>\n

Oturum g\u00fcvenli\u011fini sa\u011flamak i\u00e7in bir\u00e7ok \u00f6nlem al\u0131nabilir. G\u00fc\u00e7l\u00fc \u015fifreleme algoritmalar\u0131 kullanmak, oturum kimliklerinin d\u00fczenli olarak yenilenmesi ve HTTP Only ve Secure \u00f6zniteliklerini kullanarak cookie y\u00f6netimini do\u011fru \u015fekilde yap\u0131land\u0131rmak \u00f6nemlidir. Ayr\u0131ca, HTTPS protokol\u00fc kullan\u0131m\u0131, oturum g\u00fcvenli\u011fi i\u00e7in hayati \u00f6nem ta\u015f\u0131r. Bunlar\u0131n yan\u0131 s\u0131ra, yetkisiz eri\u015fimi \u00f6nlemek i\u00e7in do\u011frulama mekanizmalar\u0131 geli\u015ftirilmelidir. Sonu\u00e7 olarak, bu \u00f6nlemlerle oturum g\u00fcvenli\u011fi sa\u011flanabilir ve g\u00fcvenlik a\u00e7\u0131klar\u0131 \u00f6nlenebilir.<\/p>\n

Ger\u00e7ek D\u00fcnya \u00d6rnekleri ve TryHackMe<\/h2>\n

TryHackMe platformu, bu konuyu pratikte \u00f6\u011frenmek i\u00e7in harika bir kaynak. Platformda bulunan \u00e7e\u015fitli g\u00f6revler sayesinde, session hijacking, CSRF ve XSS gibi sald\u0131r\u0131 t\u00fcrlerini ve bunlar\u0131n nas\u0131l \u00f6nlenebilece\u011fini deneyimleyebilirsiniz. Burada \u00f6\u011frendiklerinizi ger\u00e7ek d\u00fcnya senaryolar\u0131na uygulamak, g\u00fcvenlik bilginizi geli\u015ftirmenize yard\u0131mc\u0131 olacakt\u0131r. \u00d6rne\u011fin, bir e-ticaret sitesinin oturum y\u00f6netiminde bir g\u00fcvenlik a\u00e7\u0131\u011f\u0131 bulman\u0131z, m\u00fc\u015fteri verilerinin g\u00fcvenli\u011fini tehlikeye atabilecek sonu\u00e7lara yol a\u00e7abilir.<\/p>\n

Sonu\u00e7<\/h2>\n

Oturum y\u00f6netimi, web g\u00fcvenli\u011finin temel ta\u015flar\u0131ndan biridir. Bu makalede ele ald\u0131\u011f\u0131m\u0131z g\u00fcvenlik a\u00e7\u0131klar\u0131 ve savunma mekanizmalar\u0131, web uygulamalar\u0131n\u0131n g\u00fcvenli\u011fini sa\u011flamak i\u00e7in b\u00fcy\u00fck \u00f6nem ta\u015f\u0131maktad\u0131r. TryHackMe platformu, bu konuda pratik deneyim kazanman\u0131z i\u00e7in de\u011ferli bir kaynakt\u0131r. Daha fazla bilgi i\u00e7in fatihsoysal.com<\/a> sitesini ziyaret edebilirsiniz. G\u00fcvenli bir internet deneyimi i\u00e7in, oturum y\u00f6netimi g\u00fcvenli\u011fine \u00f6nem vermeli ve gerekli \u00f6nlemleri almal\u0131y\u0131z.<\/p>\n

Faydal\u0131 bulabilece\u011finiz baz\u0131 kaynaklar:<\/p>\n