Siber g\u00fcvenlik, g\u00fcn\u00fcm\u00fcz\u00fcn h\u0131zla dijitalle\u015fen d\u00fcnyas\u0131nda her kurum ve birey i\u00e7in hayati bir \u00f6neme sahiptir. Bilgi sistemlerinin karma\u015f\u0131kl\u0131\u011f\u0131 artt\u0131k\u00e7a, bu sistemlerdeki zafiyetlerin tespiti ve giderilmesi de giderek zorla\u015fmaktad\u0131r. Bu ba\u011flamda, s\u0131zma testleri (penetration testing) ve zafiyet de\u011ferlendirmesi (vulnerability assessment) s\u00fcre\u00e7leri, sistemlerin g\u00fcvenli\u011fini sa\u011flamak i\u00e7in vazge\u00e7ilmez ara\u00e7lar haline gelmi\u015ftir. Bu makale, a\u00e7\u0131k kaynak kodlu ve g\u00fc\u00e7l\u00fc bir zafiyet tarama arac\u0131 olan OpenVAS’\u0131 (Open Vulnerability Assessment System) Ubuntu 12.04 i\u015fletim sistemi \u00fczerinde nas\u0131l kuraca\u011f\u0131n\u0131z\u0131 ve uzak sistemlerin g\u00fcvenlik denetimlerini nas\u0131l ger\u00e7ekle\u015ftirece\u011finizi ayr\u0131nt\u0131l\u0131 bir \u015fekilde ele alacakt\u0131r.<\/p>\n
Kurumlar, veri ihlallerini ve siber sald\u0131r\u0131lar\u0131 \u00f6nlemek amac\u0131yla g\u00fcvenlik altyap\u0131lar\u0131n\u0131 s\u00fcrekli olarak test etmek zorundad\u0131r. Zafiyet de\u011ferlendirmesi, bir sistemdeki bilinen g\u00fcvenlik a\u00e7\u0131klar\u0131n\u0131, yanl\u0131\u015f yap\u0131land\u0131rmalar\u0131 ve potansiyel riskleri otomatik ara\u00e7lar kullanarak tespit etme s\u00fcrecidir. S\u0131zma testi ise, bu zafiyetleri ger\u00e7ek bir sald\u0131rgan\u0131n bak\u0131\u015f a\u00e7\u0131s\u0131yla s\u00f6m\u00fcrmeye \u00e7al\u0131\u015farak sistemin direncini \u00f6l\u00e7meyi hedefler. OpenVAS, bu iki s\u00fcrecin ilk ad\u0131m\u0131 olan zafiyet de\u011ferlendirmesi i\u00e7in kullan\u0131lan, kapsaml\u0131 ve esnek bir platform sunar.<\/p>\n
Ubuntu 12.04, yay\u0131nland\u0131\u011f\u0131 d\u00f6nemde uzun s\u00fcreli destek (LTS) sunan pop\u00fcler bir Linux da\u011f\u0131t\u0131m\u0131yd\u0131 ve bir\u00e7ok sunucu ve i\u015f istasyonunda kullan\u0131l\u0131yordu. Her ne kadar g\u00fcn\u00fcm\u00fczde \u00e7ok daha g\u00fcncel s\u00fcr\u00fcmleri bulunsa da, bu makale \u00f6zel olarak Ubuntu 12.04 ortam\u0131nda OpenVAS kullan\u0131m\u0131na odaklanarak, d\u00f6nemin ko\u015fullar\u0131nda bu t\u00fcr bir denetimin nas\u0131l yap\u0131laca\u011f\u0131n\u0131 g\u00f6stermeyi ama\u00e7lamaktad\u0131r. Bu sayede, eski sistemlerin dahi g\u00fcvenlik denetimlerinin ne kadar kritik oldu\u011fu ve bu sistemlerde kar\u015f\u0131la\u015f\u0131labilecek potansiyel riskler hakk\u0131nda fark\u0131ndal\u0131k yarat\u0131lacakt\u0131r. Amac\u0131m\u0131z, OpenVAS’\u0131n temel mimarisinden kurulumuna, yap\u0131land\u0131rmas\u0131ndan uzak sistemlerin taranmas\u0131na ve raporlar\u0131n yorumlanmas\u0131na kadar t\u00fcm ad\u0131mlar\u0131 ad\u0131m ad\u0131m a\u00e7\u0131klayarak, okuyuculara pratik bir rehber sunmakt\u0131r.<\/p>\n
OpenVAS, ba\u015flang\u0131\u00e7ta pop\u00fcler zafiyet tarama arac\u0131 Nessus’un a\u00e7\u0131k kaynak kodlu bir dal\u0131 (fork) olarak ortaya \u00e7\u0131km\u0131\u015ft\u0131r. Nessus’un ticari bir yaz\u0131l\u0131ma d\u00f6n\u00fc\u015fmesiyle birlikte, Greenbone Networks taraf\u0131ndan geli\u015ftirilen ve s\u00fcrd\u00fcr\u00fclen OpenVAS, tamamen \u00fccretsiz ve a\u00e7\u0131k kaynakl\u0131 bir alternatif olarak g\u00fcvenlik uzmanlar\u0131n\u0131n ve sistem y\u00f6neticilerinin hizmetine sunulmu\u015ftur. OpenVAS, binlerce Network Vulnerability Test (NVT) ad\u0131 verilen g\u00fcvenlik a\u00e7\u0131\u011f\u0131 tan\u0131m\u0131 sayesinde geni\u015f bir yelpazede zafiyet tespiti yapabilme kapasitesine sahiptir.<\/p>\n
OpenVAS, mod\u00fcler bir yap\u0131ya sahiptir ve temel olarak a\u015fa\u011f\u0131daki bile\u015fenlerden olu\u015fur:<\/p>\n
* OpenVAS Scanner:<\/strong> Ger\u00e7ek zafiyet taramas\u0131n\u0131 ger\u00e7ekle\u015ftiren \u00e7ekirdek bile\u015fendir. Hedef sistemlere NVT’leri uygulayarak g\u00fcvenlik a\u00e7\u0131klar\u0131n\u0131 arar. Bu mimari sayesinde OpenVAS, esnek, \u00f6l\u00e7eklenebilir ve kapsaml\u0131 bir zafiyet de\u011ferlendirme platformu sunar. Kullan\u0131c\u0131lar, GSA arac\u0131l\u0131\u011f\u0131yla kolayca taramalar\u0131 planlayabilir, y\u00fcr\u00fctebilir ve detayl\u0131 raporlar alabilirler.<\/p>\n OpenVAS’\u0131 Ubuntu 12.04 \u00fczerine kurmak, birka\u00e7 ad\u0131mdan olu\u015fan bir s\u00fcre\u00e7tir. Bu ad\u0131mlar\u0131 dikkatlice takip etmek, sorunsuz bir kurulum sa\u011flamak i\u00e7in \u00f6nemlidir.<\/p>\n Kuruluma ba\u015flamadan \u00f6nce a\u015fa\u011f\u0131daki \u00f6n gereksinimlerin kar\u015f\u0131land\u0131\u011f\u0131ndan emin olun:<\/p>\n * \u0130\u015fletim Sistemi:<\/strong> Ubuntu 12.04 (Sunucu veya Masa\u00fcst\u00fc s\u00fcr\u00fcm\u00fc). A\u015fa\u011f\u0131daki ad\u0131mlar\u0131 terminal \u00fczerinden s\u0131ras\u0131yla uygulayarak OpenVAS kurulumunu ger\u00e7ekle\u015ftirebilirsiniz:<\/p>\n 1. Sistem Depolar\u0131n\u0131 G\u00fcncelleme:<\/strong> 2. OpenVAS Paketlerini Y\u00fckleme:<\/strong> Kurulum s\u0131ras\u0131nda baz\u0131 yap\u0131land\u0131rma sorular\u0131 gelebilir. Genellikle varsay\u0131lan se\u00e7enekleri kabul edebilirsiniz.<\/p>\n 3. OpenVAS Yap\u0131land\u0131rmas\u0131 ve G\u00fcncellemeler:<\/strong> Bu komut, OpenVAS’\u0131 kurar, NVT’leri, SCAP ve CERT verilerini senkronize eder, bir veritaban\u0131 olu\u015fturur ve OpenVAS servislerini ba\u015flat\u0131r. Ayr\u0131ca, GSA’ya eri\u015fim i\u00e7in varsay\u0131lan bir kullan\u0131c\u0131 ve \u015fifre olu\u015fturman\u0131z\u0131 isteyecektir. Bu \u015fifreyi g\u00fcvenli bir yere not edin.<\/p>\n E\u011fer Bu senkronizasyon komutlar\u0131n\u0131n her biri ayr\u0131 ayr\u0131 \u00e7al\u0131\u015ft\u0131r\u0131labilir ve zaman alabilir. T\u00fcm verilerin g\u00fcncel oldu\u011fundan emin olmak i\u00e7in bu ad\u0131mlar\u0131n tamamlanmas\u0131n\u0131 bekleyin.<\/p>\n 4. OpenVAS Servislerini Ba\u015flatma:<\/strong> Bu komut, OpenVAS Scanner, Manager ve Greenbone Security Assistant (GSA) servislerini ba\u015flatacakt\u0131r. Servislerin ba\u015far\u0131l\u0131 bir \u015fekilde ba\u015flad\u0131\u011f\u0131n\u0131 do\u011frulamak i\u00e7in Bu komut, OpenVAS kurulumunuzu kontrol edecek ve herhangi bir sorun olup olmad\u0131\u011f\u0131n\u0131 size bildirecektir. T\u00fcm kontrollerin “OK” olarak ge\u00e7ti\u011finden emin olun.<\/p>\n 5. GSA’ya Eri\u015fim:<\/strong> Taray\u0131c\u0131n\u0131z\u0131 a\u00e7\u0131n ve a\u015fa\u011f\u0131daki adrese gidin: Taray\u0131c\u0131n\u0131z muhtemelen bir g\u00fcvenlik uyar\u0131s\u0131 verecektir (\u00e7\u00fcnk\u00fc kendinden imzal\u0131 bir SSL sertifikas\u0131 kullan\u0131r). Bu uyar\u0131y\u0131 kabul edip devam edin. Kar\u015f\u0131n\u0131za OpenVAS giri\u015f ekran\u0131 gelecektir. Tebrikler! OpenVAS kurulumunuz tamamland\u0131 ve art\u0131k uzak sistemlerin g\u00fcvenli\u011fini denetlemek i\u00e7in haz\u0131r durumdas\u0131n\u0131z.<\/p>\n OpenVAS’\u0131 ba\u015far\u0131yla kurduktan sonra, Greenbone Security Assistant (GSA) web aray\u00fcz\u00fcn\u00fc kullanarak tarama g\u00f6revlerini yap\u0131land\u0131rma ve ba\u015flatma zaman\u0131d\u0131r.<\/p>\n Web taray\u0131c\u0131n\u0131zdan Ana aray\u00fcz, sol tarafta bir navigasyon men\u00fcs\u00fc ve ortada \u00e7e\u015fitli widget’lar (sonu\u00e7 \u00f6zetleri, g\u00f6rev durumu vb.) i\u00e7eren bir pano ile d\u00fczenlenmi\u015ftir. Temel men\u00fc \u00f6\u011feleri \u015funlard\u0131r:<\/p>\n * Dashboard:<\/strong> Genel bak\u0131\u015f paneli. Bir tarama ba\u015flatmadan \u00f6nce, taranacak sistemleri OpenVAS’a tan\u0131tman\u0131z gerekir.<\/p>\n 1. Sol men\u00fcden 4. Di\u011fer ayarlar\u0131 (Alive Test, SSH Port vb.) gerekti\u011fi gibi yap\u0131land\u0131r\u0131n ve Tarama konfig\u00fcrasyonlar\u0131, OpenVAS’\u0131n bir hedefi nas\u0131l tarayaca\u011f\u0131n\u0131 belirleyen kurallar b\u00fct\u00fcn\u00fcd\u00fcr. Hangi NVT’lerin kullan\u0131laca\u011f\u0131, hangi portlar\u0131n taranaca\u011f\u0131 gibi detaylar burada tan\u0131mlan\u0131r.<\/p>\n 1. Sol men\u00fcden Hedefler ve tarama konfig\u00fcrasyonlar\u0131 tan\u0131mland\u0131ktan sonra, bir tarama g\u00f6revi olu\u015fturup ba\u015flatabilirsiniz.<\/p>\n 1. Sol men\u00fcden 4. Di\u011fer ayarlar\u0131 (Quality of Service, Max concurrently scanned hosts vb.) gerekti\u011fi gibi yap\u0131land\u0131r\u0131n ve 5. G\u00f6revi olu\u015fturduktan sonra, Tarama g\u00f6revi ba\u015flat\u0131ld\u0131ktan sonra OpenVAS, tan\u0131mlad\u0131\u011f\u0131n\u0131z hedefleri taramaya ba\u015flayacakt\u0131r. Bu s\u00fcre\u00e7 birka\u00e7 a\u015famadan olu\u015fur ve tamamlanmas\u0131 hedeflerin say\u0131s\u0131na, tarama konfig\u00fcrasyonuna ve a\u011f h\u0131z\u0131na ba\u011fl\u0131 olarak de\u011fi\u015febilir.<\/p>\n 1. Host Discovery (Hedef Ke\u015ffi):<\/strong> OpenVAS ilk olarak tan\u0131mlanan IP adreslerinin veya aral\u0131klar\u0131n\u0131n aktif olup olmad\u0131\u011f\u0131n\u0131 kontrol eder. Canl\u0131 hedefler belirlendikten sonra tarama devam eder. Tarama s\u0131ras\u0131nda, Tarama tamamland\u0131\u011f\u0131nda, g\u00f6revin durumu “Done” olarak de\u011fi\u015fecektir. \u015eimdi s\u0131ra, tarama sonu\u00e7lar\u0131n\u0131 i\u00e7eren raporlar\u0131 incelemeye geldi.<\/p>\n 1. Rapor \u0130\u00e7eri\u011fi:<\/strong> * Zafiyet Listesi:<\/strong> Tespit edilen t\u00fcm zafiyetlerin bir listesi. Raporlar\u0131 Yorumlama:<\/strong><\/p>\n * \u00d6nceliklendirme:<\/strong> En y\u00fcksek \u015fiddetli (Critical, High) zafiyetlere \u00f6ncelik verin. Bunlar genellikle en b\u00fcy\u00fck riski ta\u015f\u0131yan ve en acil m\u00fcdahale gerektiren zafiyetlerdir. Zafiyetleri tespit etmek sadece ilk ad\u0131md\u0131r. As\u0131l \u00f6nemli olan, bu zafiyetleri gidermek ve sistemlerin g\u00fcvenli\u011fini art\u0131rmakt\u0131r.<\/p>\n 1. D\u00fczeltme (Remediation):<\/strong> Tespit edilen zafiyetler i\u00e7in \u00e7\u00f6z\u00fcm \u00f6nerilerini uygulay\u0131n. Bu, i\u015fletim sistemi ve uygulama yamalar\u0131n\u0131 y\u00fcklemeyi, yanl\u0131\u015f yap\u0131land\u0131rmalar\u0131 d\u00fczeltmeyi, gereksiz servisleri kapatmay\u0131 veya daha g\u00fc\u00e7l\u00fc g\u00fcvenlik kontrolleri uygulamay\u0131 i\u00e7erebilir. OpenVAS, temel tarama yeteneklerinin \u00f6tesinde, g\u00fcvenlik denetimlerinizi daha verimli ve kapsaml\u0131 hale getirecek bir dizi geli\u015fmi\u015f \u00f6zellik sunar.<\/p>\n OpenVAS’\u0131n en g\u00fc\u00e7l\u00fc \u00f6zelliklerinden biri, kimlik do\u011frulamal\u0131 taramalar yapabilmesidir. Kimlik bilgileri olmadan yap\u0131lan taramalar genellikle “kara kutu” (black box) testler olarak adland\u0131r\u0131l\u0131r ve yaln\u0131zca d\u0131\u015far\u0131dan g\u00f6r\u00fcnen zafiyetleri tespit edebilir. Ancak, bir sistemde yetkili bir kullan\u0131c\u0131 olarak oturum a\u00e7arak yap\u0131lan “gri kutu” (grey box) veya “beyaz kutu” (white box) taramalar, \u00e7ok daha derinlemesine bir analiz sa\u011flar.<\/p>\n * Neden \u00d6nemlidir?<\/strong> Kimlik do\u011frulamal\u0131 taramalar, eksik yamalar, zay\u0131f parola politikalar\u0131, yanl\u0131\u015f dosya izinleri, gereksiz yaz\u0131l\u0131mlar veya hizmetler gibi yerel sistem d\u00fczeyindeki zafiyetleri tespit edebilir. Bu t\u00fcr zafiyetler, genellikle d\u0131\u015far\u0131dan eri\u015filemeyen ancak bir sald\u0131rgan\u0131n ilk eri\u015fimi sa\u011flad\u0131ktan sonra kullanabilece\u011fi kritik a\u00e7\u0131klard\u0131r. G\u00fcvenlik denetimleri tek seferlik bir olay de\u011fildir. Sistemler ve uygulamalar s\u00fcrekli olarak de\u011fi\u015fti\u011fi i\u00e7in, periyodik taramalar yapmak \u00f6nemlidir. OpenVAS, tarama g\u00f6revlerini belirli aral\u0131klarla (g\u00fcnl\u00fck, haftal\u0131k, ayl\u0131k) otomatik olarak \u00e7al\u0131\u015ft\u0131rmak i\u00e7in takvimleme \u00f6zelli\u011fi sunar.<\/p>\n * Bir g\u00f6rev olu\u015ftururken veya d\u00fczenlerken B\u00fcy\u00fck a\u011flarda yap\u0131lan taramalar, binlerce hatta on binlerce zafiyet sonucu \u00fcretebilir. Bu sonu\u00e7lar aras\u0131nda gezinmek ve ilgili bilgilere ula\u015fmak zor olabilir. OpenVAS’\u0131n GSA aray\u00fcz\u00fc, raporlar\u0131 ve sonu\u00e7lar\u0131 filtrelemek ve aramak i\u00e7in g\u00fc\u00e7l\u00fc yetenekler sunar.<\/p>\n * OpenVAS taramalar\u0131, \u00f6zellikle b\u00fcy\u00fck a\u011flarda veya kapsaml\u0131 tarama konfig\u00fcrasyonlar\u0131 kullan\u0131ld\u0131\u011f\u0131nda \u00f6nemli sistem kaynaklar\u0131 t\u00fcketebilir ve uzun s\u00fcrebilir. Performans\u0131 optimize etmek i\u00e7in baz\u0131 ipu\u00e7lar\u0131:<\/p>\n * Tarama Konfig\u00fcrasyonunu \u00d6zelle\u015ftirme:<\/strong> OpenVAS, sadece bilinen zafiyetleri de\u011fil, ayn\u0131 zamanda sistemlerin belirli g\u00fcvenlik standartlar\u0131na (SCAP) veya en iyi uygulamalara (CERT) uygunlu\u011funu da denetleyebilir.<\/p>\n * SCAP (Security Content Automation Protocol):<\/strong> SCAP, g\u00fcvenlik i\u00e7eri\u011finin ve yap\u0131land\u0131rma denetimlerinin otomasyonu i\u00e7in geli\u015ftirilmi\u015f bir dizi standartt\u0131r. OpenVAS, SCAP verilerini kullanarak sistemlerin belirli g\u00fcvenlik politikalar\u0131na veya uyumluluk gereksinimlerine (\u00f6rn. PCI DSS, HIPAA) uygunlu\u011funu de\u011ferlendirebilir. Bu verilerin d\u00fczenli olarak g\u00fcncellenmesi ( OpenVAS g\u00fc\u00e7l\u00fc bir ara\u00e7 olsa da, kullan\u0131m\u0131nda baz\u0131 s\u0131n\u0131rlamalar ve dikkat edilmesi gereken noktalar bulunmaktad\u0131r.<\/p>\n * Ubuntu 12.04’\u00fcn Ya\u015fam D\u00f6ng\u00fcs\u00fcn\u00fcn Sona Ermesi (EOL):<\/strong> Bu makale Ubuntu 12.04 \u00fczerinde OpenVAS kullan\u0131m\u0131na odaklanm\u0131\u015f olsa da, Ubuntu 12.04’\u00fcn resmi deste\u011fi 2017 y\u0131l\u0131nda sona ermi\u015ftir. Bu, i\u015fletim sisteminin art\u0131k g\u00fcvenlik yamalar\u0131 veya g\u00fcncellemeler almad\u0131\u011f\u0131 anlam\u0131na gelir. Dolay\u0131s\u0131yla, bu i\u015fletim sistemi \u00fczerinde \u00e7al\u0131\u015fan bir OpenVAS kurulumu dahi, i\u015fletim sisteminin kendisindeki bilinen ve yeni ke\u015ffedilen zafiyetlere kar\u015f\u0131 savunmas\u0131z kalabilir. G\u00fcvenlik denetimleri i\u00e7in her zaman g\u00fcncel ve desteklenen bir i\u015fletim sistemi kullanman\u0131z \u015fiddetle tavsiye edilir. OpenVAS, siber g\u00fcvenlik d\u00fcnyas\u0131nda zafiyet de\u011ferlendirmesi i\u00e7in vazge\u00e7ilmez bir a\u00e7\u0131k kaynak ara\u00e7t\u0131r. Bu makalede, Ubuntu 12.04 gibi eski bir i\u015fletim sistemi \u00fczerinde dahi OpenVAS’\u0131n nas\u0131l kurulup yap\u0131land\u0131r\u0131labilece\u011fini ve uzak sistemlerin g\u00fcvenlik denetimlerinde nas\u0131l kullan\u0131labilece\u011fini ayr\u0131nt\u0131l\u0131 bir \u015fekilde ele ald\u0131k. Kurulum ad\u0131mlar\u0131ndan, GSA aray\u00fcz\u00fcn\u00fcn kullan\u0131m\u0131na, hedef ve tarama konfig\u00fcrasyonlar\u0131n\u0131n tan\u0131mlanmas\u0131ndan, g\u00f6rev olu\u015fturmaya ve raporlar\u0131 yorumlamaya kadar t\u00fcm s\u00fcre\u00e7leri ad\u0131m ad\u0131m inceledik.<\/p>\n G\u00fcvenlik denetimleri, tek seferlik bir i\u015flemden ziyade s\u00fcrekli bir s\u00fcre\u00e7 olmal\u0131d\u0131r. OpenVAS gibi ara\u00e7lar, bu s\u00fcrekli izleme ve iyile\u015ftirme d\u00f6ng\u00fcs\u00fcn\u00fcn \u00f6nemli bir par\u00e7as\u0131d\u0131r. Periyodik taramalar yaparak, yeni ortaya \u00e7\u0131kan zafiyetleri h\u0131zla tespit edebilir ve sistemlerinizi potansiyel sald\u0131r\u0131lara kar\u015f\u0131 daha diren\u00e7li hale getirebilirsiniz. Unutulmamal\u0131d\u0131r ki, otomatik ara\u00e7lar sadece bir ba\u015flang\u0131\u00e7 noktas\u0131d\u0131r ve insan uzmanl\u0131\u011f\u0131, tespit edilen zafiyetleri ba\u011flam i\u00e7inde de\u011ferlendirmek ve etkili \u00e7\u00f6z\u00fcmler uygulamak i\u00e7in her zaman kritik \u00f6neme sahiptir.<\/p>\n G\u00fcn\u00fcm\u00fcz\u00fcn h\u0131zla geli\u015fen siber tehdit ortam\u0131nda, sistemlerinizi g\u00fcncel tutmak, d\u00fczenli g\u00fcvenlik denetimleri yapmak ve g\u00fcvenlik a\u00e7\u0131klar\u0131n\u0131 proaktif bir \u015fekilde gidermek, dijital varl\u0131klar\u0131n\u0131z\u0131 koruman\u0131n temelidir. OpenVAS, bu s\u00fcre\u00e7te size g\u00fc\u00e7l\u00fc bir m\u00fcttefik sa\u011flayarak, daha g\u00fcvenli bir dijital gelecek in\u015fa etmenize yard\u0131mc\u0131 olacakt\u0131r. Her ne kadar bu makale eski bir Ubuntu s\u00fcr\u00fcm\u00fcne odaklansa da, OpenVAS’\u0131n temel prensipleri ve kullan\u0131m metodolojisi g\u00fcncel s\u00fcr\u00fcmlerde de b\u00fcy\u00fck \u00f6l\u00e7\u00fcde ayn\u0131 kalmaktad\u0131r. Bu nedenle, edindi\u011finiz bilgilerle daha g\u00fcncel OpenVAS kurulumlar\u0131n\u0131 da ba\u015far\u0131yla y\u00f6netebilirsiniz.<\/body><\/p>\n","protected":false},"excerpt":{"rendered":"OpenVAS Kullanarak Ubuntu 12.04 \u00dczerinde Uzak Sistemlerin G\u00fcvenli\u011fini Denetleme\nSiber g\u00fcvenlik, g\u00fcn\u00fcm\u00fcz\u00fcn h\u0131zla dijitalle\u015fen d\u00fcnyas\u0131nda h","protected":false},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"csco_page_header_type":"","csco_page_load_nextpost":"","csco_page_subscribe_form":"","csco_page_contact_form":"","footnotes":""},"categories":[1468],"tags":[],"class_list":{"0":"post-31101","1":"post","2":"type-post","3":"status-publish","4":"format-standard","6":"category-ubuntu","7":"cs-entry","8":"cs-video-wrap"},"yoast_head":"\n
\n* OpenVAS Manager:<\/strong> Tarama g\u00f6revlerini y\u00f6neten, sonu\u00e7lar\u0131 i\u015fleyen ve depolayan ana bile\u015fendir. Scanner ile GSA aras\u0131nda bir k\u00f6pr\u00fc g\u00f6revi g\u00f6r\u00fcr.
\n* OpenVAS Administrator (openvasad):<\/strong> OpenVAS Manager i\u00e7in kullan\u0131c\u0131 ve yetki y\u00f6netimi gibi idari g\u00f6revleri yerine getiren bir aray\u00fczd\u00fcr.
\n* Greenbone Security Assistant (GSA):<\/strong> Kullan\u0131c\u0131lar\u0131n OpenVAS ile etkile\u015fim kurdu\u011fu web tabanl\u0131 grafiksel kullan\u0131c\u0131 aray\u00fcz\u00fcd\u00fcr (GUI). Tarama g\u00f6revlerini olu\u015fturma, ba\u015flatma, durdurma ve sonu\u00e7lar\u0131 g\u00f6r\u00fcnt\u00fcleme gibi t\u00fcm i\u015flemler GSA \u00fczerinden yap\u0131l\u0131r.
\n* NVT’ler (Network Vulnerability Tests):<\/strong> OpenVAS’\u0131n zafiyetleri tespit etmek i\u00e7in kulland\u0131\u011f\u0131, Nessus Attack Scripting Language (NASL) ile yaz\u0131lm\u0131\u015f g\u00fcncel g\u00fcvenlik a\u00e7\u0131\u011f\u0131 tan\u0131mlar\u0131d\u0131r. Bu tan\u0131mlar d\u00fczenli olarak g\u00fcncellenir.<\/p>\nUbuntu 12.04 \u00dczerine OpenVAS Kurulumu<\/h3>\n
\u00d6n Gereksinimler<\/h4>\n
\n* Sistem Kaynaklar\u0131:<\/strong>
\n * RAM:<\/strong> En az 2 GB \u00f6nerilir (tarama boyutuna ve NVT say\u0131s\u0131na ba\u011fl\u0131 olarak daha fazlas\u0131 gerekebilir).
\n * CPU:<\/strong> \u00c7ift \u00e7ekirdekli veya daha iyisi.
\n * Disk Alan\u0131:<\/strong> En az 20 GB bo\u015f disk alan\u0131 (NVT’ler, tarama sonu\u00e7lar\u0131 ve veritaban\u0131 i\u00e7in).
\n* \u0130nternet Ba\u011flant\u0131s\u0131:<\/strong> NVT’leri ve di\u011fer g\u00fcncellemeleri indirmek i\u00e7in aktif bir internet ba\u011flant\u0131s\u0131.
\n* Yetkiler:<\/strong> Kurulumu ger\u00e7ekle\u015ftirmek i\u00e7in sudo<\/code> yetkisine sahip bir kullan\u0131c\u0131 veya root<\/code> kullan\u0131c\u0131s\u0131 olman\u0131z gerekmektedir.<\/p>\nKurulum Ad\u0131mlar\u0131<\/h4>\n
\n \u00d6ncelikle, sisteminizin paket listesini g\u00fcncelleyin ve y\u00fckl\u00fc paketleri en son s\u00fcr\u00fcmlerine y\u00fckseltin. Bu, olas\u0131 ba\u011f\u0131ml\u0131l\u0131k sorunlar\u0131n\u0131 \u00f6nleyecektir.<\/p>\nsudo apt-get update\n sudo apt-get upgrade<\/code><\/pre>\n
\n Ubuntu 12.04 i\u00e7in OpenVAS, openvas<\/code> meta paketi arac\u0131l\u0131\u011f\u0131yla kolayca kurulabilir. Bu paket, gerekli t\u00fcm OpenVAS bile\u015fenlerini (scanner, manager, gsa vb.) otomatik olarak \u00e7ekecektir.<\/p>\nsudo apt-get install openvas<\/code><\/pre>\n
\n Kurulum tamamland\u0131ktan sonra, OpenVAS’\u0131n ilk yap\u0131land\u0131rmas\u0131n\u0131 yapman\u0131z ve NVT’leri, SCAP (Security Content Automation Protocol) ve CERT (Computer Emergency Response Team) verilerini g\u00fcncellemeniz gerekmektedir. Bu ad\u0131m olduk\u00e7a uzun s\u00fcrebilir (\u00f6zellikle NVT senkronizasyonu, internet h\u0131z\u0131n\u0131za ve sunucular\u0131n yo\u011funlu\u011funa ba\u011fl\u0131 olarak saatler alabilir).<\/p>\nsudo openvas-setup<\/code><\/pre>\nopenvas-setup<\/code> komutu baz\u0131 nedenlerle ba\u015far\u0131s\u0131z olursa veya NVT’leri manuel olarak g\u00fcncellemek isterseniz, a\u015fa\u011f\u0131daki komutlar\u0131 kullanabilirsiniz:<\/p>\nsudo openvas-nvt-sync\n sudo openvas-scapdata-sync\n sudo openvas-certdata-sync<\/code><\/pre>\n
\n Senkronizasyon ve ilk kurulum tamamland\u0131ktan sonra OpenVAS servislerini ba\u015flat\u0131n.<\/p>\nsudo openvas-start<\/code><\/pre>\nopenvas-check-setup<\/code> komutunu kullanabilirsiniz.<\/p>\nsudo openvas-check-setup<\/code><\/pre>\n
\n OpenVAS servisleri \u00e7al\u0131\u015fmaya ba\u015flad\u0131ktan sonra, Greenbone Security Assistant (GSA) web aray\u00fcz\u00fcne bir web taray\u0131c\u0131s\u0131 \u00fczerinden eri\u015febilirsiniz. Varsay\u0131lan olarak, GSA HTTPS \u00fczerinden 9392 numaral\u0131 portu kullan\u0131r.<\/p>\n
\n https:\/\/localhost:9392<\/code> veya https:\/\/[Sunucunuzun_IP_Adresi]:9392<\/code><\/p>\nopenvas-setup<\/code> komutu s\u0131ras\u0131nda olu\u015fturdu\u011funuz kullan\u0131c\u0131 ad\u0131 ve parola ile giri\u015f yap\u0131n.<\/p>\nOpenVAS Yap\u0131land\u0131rmas\u0131 ve Temel Kullan\u0131m<\/h3>\n
GSA’ya Giri\u015f ve Ana Aray\u00fcz Tan\u0131t\u0131m\u0131<\/h4>\n
https:\/\/localhost:9392<\/code> adresine giderek OpenVAS giri\u015f ekran\u0131na ula\u015f\u0131n. openvas-setup<\/code> s\u0131ras\u0131nda olu\u015fturdu\u011funuz kullan\u0131c\u0131 ad\u0131 (genellikle admin<\/code>) ve parola ile giri\u015f yap\u0131n. Ba\u015far\u0131l\u0131 bir giri\u015fin ard\u0131ndan OpenVAS’\u0131n ana kontrol paneli (Dashboard) sizi kar\u015f\u0131layacakt\u0131r.<\/p>\n
\n* Scans:<\/strong> Tarama g\u00f6revleri, raporlar ve sonu\u00e7lar\u0131 y\u00f6netmek i\u00e7in.
\n * Tasks:<\/strong> Tarama g\u00f6revlerini olu\u015fturma, ba\u015flatma ve izleme.
\n * Reports:<\/strong> Tamamlanan taramalar\u0131n raporlar\u0131n\u0131 g\u00f6r\u00fcnt\u00fcleme ve indirme.
\n * Results:<\/strong> Tarama sonu\u00e7lar\u0131n\u0131 detayl\u0131 olarak inceleme.
\n* Assets:<\/strong> Taranan hedefleri ve bunlarla ili\u015fkili bilgileri y\u00f6netmek i\u00e7in.
\n * Hosts:<\/strong> Taranan sistemlerin listesi.
\n * Operating Systems:<\/strong> Taranan sistemlerin i\u015fletim sistemleri.
\n * Applications:<\/strong> Taranan sistemlerde tespit edilen uygulamalar.
\n* Configuration:<\/strong> Tarama yap\u0131land\u0131rmalar\u0131n\u0131 ve kimlik bilgilerini y\u00f6netmek i\u00e7in.
\n * Targets:<\/strong> Taranacak hedefleri tan\u0131mlama.
\n * Scan Configs:<\/strong> Tarama profillerini olu\u015fturma ve d\u00fczenleme.
\n * Credentials:<\/strong> Kimlik do\u011frulamal\u0131 taramalar i\u00e7in kullan\u0131c\u0131 ad\u0131\/parola bilgileri.
\n* Administration:<\/strong> Kullan\u0131c\u0131lar, roller, feed’ler ve sistem ayarlar\u0131 gibi idari g\u00f6revler i\u00e7in.<\/p>\nHedef Tan\u0131mlama (Targets)<\/h4>\n
Configuration -> Targets<\/code> se\u00e7ene\u011fine t\u0131klay\u0131n.
\n2. Sol \u00fcstteki y\u0131ld\u0131z simgesine (New Target) t\u0131klay\u0131n.
\n3. A\u00e7\u0131lan pencerede a\u015fa\u011f\u0131daki bilgileri girin:
\n * Name:<\/strong> Hedef listesi i\u00e7in a\u00e7\u0131klay\u0131c\u0131 bir isim (\u00f6rn. “Uzak Sunucular”).
\n * Hosts:<\/strong> Taranacak IP adreslerini veya IP aral\u0131klar\u0131n\u0131 virg\u00fclle ay\u0131rarak girin (\u00f6rn. 192.168.1.10<\/code>, 192.168.1.0\/24<\/code>).
\n * Port List:<\/strong> Hangi portlar\u0131n taranaca\u011f\u0131n\u0131 belirleyin. Varsay\u0131lan olarak “All IANA assigned TCP and UDP” se\u00e7ene\u011fi \u00e7o\u011fu durum i\u00e7in yeterlidir.
\n * SSH\/SMB Credentials:<\/strong> E\u011fer kimlik do\u011frulamal\u0131 tarama yapmak istiyorsan\u0131z, hedef sistemlerde yetkili bir kullan\u0131c\u0131ya ait SSH veya SMB kimlik bilgilerini burada tan\u0131mlayabilirsiniz. Bu, OpenVAS’\u0131n daha derinlemesine, yerel sistem d\u00fczeyinde zafiyetleri tespit etmesini sa\u011flar. Kimlik bilgileri eklemek i\u00e7in “New Credential” butonunu kullan\u0131n.<\/p>\nCreate<\/code> butonuna t\u0131klay\u0131n.<\/p>\nTarama Konfig\u00fcrasyonlar\u0131 (Scan Configs)<\/h4>\n
Configuration -> Scan Configs<\/code> se\u00e7ene\u011fine t\u0131klay\u0131n.
\n2. OpenVAS, varsay\u0131lan olarak \u00e7e\u015fitli haz\u0131r tarama konfig\u00fcrasyonlar\u0131 sunar:
\n * Full and fast:<\/strong> Kapsaml\u0131 ancak nispeten h\u0131zl\u0131 bir tarama.
\n * Full and deep:<\/strong> En kapsaml\u0131 ve detayl\u0131 tarama, daha uzun s\u00fcrer.
\n * Host Discovery:<\/strong> Sadece a\u011fdaki canl\u0131 sistemleri bulmak i\u00e7in.
\n * Empty:<\/strong> Kendi \u00f6zel tarama konfig\u00fcrasyonunuzu olu\u015fturmak i\u00e7in bo\u015f bir \u015fablon.
\n3. Yeni bir tarama konfig\u00fcrasyonu olu\u015fturmak isterseniz, Full and deep<\/code> gibi mevcut bir \u015fablonu kopyalayabilir veya Empty<\/code> \u015fablonundan ba\u015flayabilirsiniz. Y\u0131ld\u0131z simgesine t\u0131klay\u0131n ve New Scan Config<\/code> se\u00e7ene\u011fini se\u00e7in.
\n4. Konfig\u00fcrasyon ad\u0131n\u0131 belirleyin ve Create<\/code> butonuna t\u0131klay\u0131n. Ard\u0131ndan, yeni olu\u015fturdu\u011funuz konfig\u00fcrasyonu d\u00fczenleyerek hangi NVT ailelerinin (Web Servers, Windows, General vb.) ve eklentilerin kullan\u0131laca\u011f\u0131n\u0131 se\u00e7ebilirsiniz. Ba\u015flang\u0131\u00e7 i\u00e7in haz\u0131r \u015fablonlar\u0131 kullanmak genellikle yeterlidir.<\/p>\nG\u00f6rev Olu\u015fturma (Tasks)<\/h4>\n
Scans -> Tasks<\/code> se\u00e7ene\u011fine t\u0131klay\u0131n.
\n2. Sol \u00fcstteki y\u0131ld\u0131z simgesine (New Task) t\u0131klay\u0131n.
\n3. A\u00e7\u0131lan pencerede a\u015fa\u011f\u0131daki bilgileri girin:
\n * Name:<\/strong> G\u00f6rev i\u00e7in a\u00e7\u0131klay\u0131c\u0131 bir isim (\u00f6rn. “Uzak Sunucu G\u00fcvenlik Taramas\u0131”).
\n * Scan Config:<\/strong> Kullanmak istedi\u011finiz tarama konfig\u00fcrasyonunu se\u00e7in (\u00f6rn. “Full and deep”).
\n * Target:<\/strong> Daha \u00f6nce tan\u0131mlad\u0131\u011f\u0131n\u0131z hedefi se\u00e7in (\u00f6rn. “Uzak Sunucular”).
\n * Scanner:<\/strong> “OpenVAS Default” se\u00e7ene\u011fini b\u0131rak\u0131n.
\n * Schedule:<\/strong> Taramay\u0131 hemen ba\u015flatmak i\u00e7in “No Schedule” se\u00e7ene\u011fini b\u0131rak\u0131n veya gelecekteki bir tarih ve saat i\u00e7in planlama yap\u0131n.
\n * Alerts:<\/strong> Tarama tamamland\u0131\u011f\u0131nda veya belirli bir e\u015fi\u011fe ula\u015f\u0131ld\u0131\u011f\u0131nda e-posta g\u00f6ndermek gibi uyar\u0131lar yap\u0131land\u0131rabilirsiniz.<\/p>\nCreate<\/code> butonuna t\u0131klay\u0131n.<\/p>\nTasks<\/code> listesinde g\u00f6receksiniz. G\u00f6revi ba\u015flatmak i\u00e7in yan\u0131ndaki “Play” (ba\u015flat) simgesine t\u0131klay\u0131n.<\/p>\nUzak Sistemlerin G\u00fcvenli\u011fini Denetleme<\/h3>\n
Tarama S\u00fcreci<\/h4>\n
\n2. Port Scanning (Port Taramas\u0131):<\/strong> Hedef sistemlerde a\u00e7\u0131k olan portlar\u0131 tespit eder. Bu, hangi servislerin \u00e7al\u0131\u015ft\u0131\u011f\u0131n\u0131 belirlemek i\u00e7in kritik \u00f6neme sahiptir.
\n3. Service Detection (Servis Tespiti):<\/strong> A\u00e7\u0131k portlarda \u00e7al\u0131\u015fan servislerin (HTTP, FTP, SSH, SMTP vb.) t\u00fcr\u00fcn\u00fc ve s\u00fcr\u00fcm\u00fcn\u00fc belirlemeye \u00e7al\u0131\u015f\u0131r.
\n4. Vulnerability Tests (Zafiyet Testleri):<\/strong> Tespit edilen servisler ve i\u015fletim sistemi bilgileri do\u011frultusunda, ilgili NVT’leri uygulayarak bilinen zafiyetleri arar. Bu a\u015fama, OpenVAS’\u0131n en yo\u011fun ve zaman al\u0131c\u0131 k\u0131sm\u0131d\u0131r.
\n5. Authenticated Scans (Kimlik Do\u011frulamal\u0131 Taramalar):<\/strong> E\u011fer tarama g\u00f6revi i\u00e7in kimlik bilgileri tan\u0131mlanm\u0131\u015fsa, OpenVAS bu kimlik bilgilerini kullanarak hedef sistemlere giri\u015f yapmaya \u00e7al\u0131\u015f\u0131r ve yerel sistem d\u00fczeyinde (yama durumu, yanl\u0131\u015f yap\u0131land\u0131rmalar, zay\u0131f parolalar vb.) daha derinlemesine zafiyet kontrolleri ger\u00e7ekle\u015ftirir.<\/p>\nScans -> Tasks<\/code> men\u00fcs\u00fcnden g\u00f6revinizin durumunu (Running, Done, Interrupted vb.) ve ilerlemesini takip edebilirsiniz.<\/p>\nRaporlar\u0131 Anlama ve De\u011ferlendirme<\/h4>\n
Scans -> Reports<\/code> men\u00fcs\u00fcne gidin. Burada tamamlanm\u0131\u015f t\u00fcm taramalar\u0131n raporlar\u0131n\u0131 g\u00f6receksiniz.
\n2. \u0130ncelemek istedi\u011finiz raporun \u00fczerine t\u0131klay\u0131n. Raporun \u00f6zetini (toplam zafiyet say\u0131s\u0131, en y\u00fcksek \u015fiddetli zafiyetler vb.) g\u00f6steren bir genel bak\u0131\u015f sayfas\u0131 a\u00e7\u0131lacakt\u0131r.
\n3. Raporu farkl\u0131 formatlarda (HTML, PDF, XML, CSV) indirmek i\u00e7in sa\u011f \u00fcstteki “Download” simgesine t\u0131klay\u0131n. HTML veya PDF formatlar\u0131 genellikle insan taraf\u0131ndan okunmas\u0131 en kolay olanlard\u0131r.<\/p>\n
\nBir OpenVAS raporu genellikle a\u015fa\u011f\u0131daki bilgileri i\u00e7erir:<\/p>\n
\n* \u015eiddet Derecesi (Severity):<\/strong> Her zafiyetin Common Vulnerability Scoring System (CVSS) puan\u0131na g\u00f6re belirlenen \u015fiddet derecesi (Critical, High, Medium, Low, Log). Bu puanlama, zafiyetin potansiyel etkisini ve s\u00f6m\u00fcr\u00fclme kolayl\u0131\u011f\u0131n\u0131 g\u00f6sterir.
\n* Zafiyet A\u00e7\u0131klamas\u0131:<\/strong> Zafiyetin ne oldu\u011fu, nas\u0131l \u00e7al\u0131\u015ft\u0131\u011f\u0131 ve neden bir risk te\u015fkil etti\u011fi hakk\u0131nda detayl\u0131 bilgi.
\n* \u00c7\u00f6z\u00fcm \u00d6nerileri (Solution):<\/strong> Zafiyeti gidermek i\u00e7in at\u0131lmas\u0131 gereken ad\u0131mlar (yama uygulama, yap\u0131land\u0131rma de\u011fi\u015fikli\u011fi, servis kapatma vb.).
\n* Referanslar:<\/strong> Zafiyet hakk\u0131nda daha fazla bilgi edinilebilecek harici kaynaklara (CVE, Bugtraq, OVAL vb.) ba\u011flant\u0131lar.
\n* Etkilenen Ana Bilgisayarlar:<\/strong> Hangi hedeflerde bu zafiyetin tespit edildi\u011fi.
\n* Port ve Servis Bilgileri:<\/strong> Zafiyetin hangi port ve servis \u00fczerinden tespit edildi\u011fi.<\/p>\n
\n* Yanl\u0131\u015f Pozitifler (False Positives):<\/strong> Bazen OpenVAS, asl\u0131nda bir zafiyet olmayan bir durumu zafiyet olarak raporlayabilir. Bu, \u00f6zellikle kimlik do\u011frulamas\u0131 yap\u0131lmayan taramalarda veya belirli servislerin yanl\u0131\u015f yorumlanmas\u0131nda ortaya \u00e7\u0131kabilir. Raporlar\u0131 incelerken ele\u015ftirel bir g\u00f6zle bak\u0131n ve \u015f\u00fcpheli durumlar\u0131 manuel olarak do\u011frulay\u0131n.
\n* Yanl\u0131\u015f Negatifler (False Negatives):<\/strong> OpenVAS’\u0131n tespit edemedi\u011fi ancak ger\u00e7ekte var olan zafiyetler de olabilir. Hi\u00e7bir otomatik taray\u0131c\u0131 %100 kapsay\u0131c\u0131 de\u011fildir. Bu nedenle, OpenVAS sonu\u00e7lar\u0131 insan uzmanl\u0131\u011f\u0131n\u0131n yerini tutmaz; sadece bir ara\u00e7t\u0131r.
\n* \u00c7\u00f6z\u00fcm Ad\u0131mlar\u0131:<\/strong> Raporlarda sunulan \u00e7\u00f6z\u00fcm \u00f6nerilerini dikkatlice inceleyin ve ilgili yama veya yap\u0131land\u0131rma de\u011fi\u015fikliklerini uygulay\u0131n.<\/p>\nZafiyetleri Y\u00f6netme<\/h4>\n
\n2. Tekrar Tarama ve Do\u011frulama:<\/strong> D\u00fczeltmeleri uygulad\u0131ktan sonra, ayn\u0131 hedefi tekrar tarayarak zafiyetlerin ba\u015far\u0131yla giderildi\u011finden emin olun. Bu, d\u00fczeltme s\u00fcrecinin etkinli\u011fini do\u011frulamak i\u00e7in kritik bir ad\u0131md\u0131r. Yeni bir tarama g\u00f6revi olu\u015fturabilir veya mevcut g\u00f6revi tekrar ba\u015flatabilirsiniz.
\n3. Dok\u00fcmantasyon:<\/strong> Tespit edilen zafiyetleri, uygulanan d\u00fczeltmeleri ve do\u011frulama sonu\u00e7lar\u0131n\u0131 belgeleyin. Bu, gelecekteki denetimler ve g\u00fcvenlik politikalar\u0131 i\u00e7in de\u011ferli bir referans olacakt\u0131r.<\/p>\nGeli\u015fmi\u015f OpenVAS \u00d6zellikleri ve \u0130pu\u00e7lar\u0131<\/h3>\n
Kimlik Do\u011frulamal\u0131 Taramalar (Authenticated Scans)<\/h4>\n
\n* Kullan\u0131m:<\/strong> Configuration -> Credentials<\/code> men\u00fcs\u00fcnden SSH (Linux\/Unix sistemler i\u00e7in) veya SMB (Windows sistemler i\u00e7in) kimlik bilgilerini ekleyebilirsiniz. Bu kimlik bilgilerini daha sonra hedef tan\u0131m\u0131na veya do\u011frudan tarama g\u00f6revine atayarak kullanabilirsiniz. Kimlik bilgisi eklerken, hedef sistemde yeterli yetkiye sahip bir kullan\u0131c\u0131 hesab\u0131 (genellikle root veya Administrator) kullanman\u0131z \u00f6nerilir.<\/p>\nTakvimleme (Scheduling)<\/h4>\n
Schedule<\/code> se\u00e7ene\u011fini kullanarak bir takvim tan\u0131mlayabilirsiniz. Bu, g\u00fcvenlik ekibinin s\u00fcrekli olarak sistemleri izlemesine ve yeni ortaya \u00e7\u0131kan zafiyetlere h\u0131zl\u0131ca m\u00fcdahale etmesine olanak tan\u0131r.<\/p>\nFiltreleme ve Arama<\/h4>\n
Scans -> Results<\/code> men\u00fcs\u00fcnde, zafiyetleri \u015fiddet derecesine, ana bilgisayara, porta, NVT ad\u0131na veya metin i\u00e7eri\u011fine g\u00f6re filtreleyebilirsiniz. Bu, belirli t\u00fcrdeki zafiyetlere odaklanman\u0131za veya belirli bir sistemi etkileyen sorunlar\u0131 h\u0131zl\u0131ca bulman\u0131za yard\u0131mc\u0131 olur.<\/p>\nPerformans Optimizasyonu<\/h4>\n
Full and deep<\/code> gibi kapsaml\u0131 taramalar her zaman gerekli olmayabilir. Belirli bir amaca y\u00f6nelik (\u00f6rn. sadece web sunucusu zafiyetleri) daha dar kapsaml\u0131 tarama konfig\u00fcrasyonlar\u0131 olu\u015fturarak tarama s\u00fcresini k\u0131saltabilirsiniz.
\n* Hedefleri B\u00f6lme:<\/strong> \u00c7ok say\u0131da hedefi tek bir g\u00f6revde taramak yerine, hedefleri daha k\u00fc\u00e7\u00fck gruplara ay\u0131rarak birden fazla g\u00f6rev olu\u015fturabilirsiniz. Bu, sistem \u00fczerindeki y\u00fck\u00fc da\u011f\u0131tabilir.
\n* A\u011f Bant Geni\u015fli\u011fi:<\/strong> Tarama s\u0131ras\u0131nda a\u011f bant geni\u015fli\u011finin yeterli oldu\u011fundan emin olun. Yo\u011fun a\u011f trafi\u011fi, tarama s\u00fcresini uzatabilir ve a\u011f performans\u0131n\u0131 etkileyebilir.
\n* Sistem Kaynaklar\u0131:<\/strong> OpenVAS sunucusunun yeterli CPU, RAM ve disk I\/O kapasitesine sahip oldu\u011fundan emin olun. \u00d6zellikle NVT’lerin g\u00fcncellenmesi ve tarama sonu\u00e7lar\u0131n\u0131n veritaban\u0131na yaz\u0131lmas\u0131 disk performans\u0131n\u0131 zorlayabilir.<\/p>\nSCAP ve CERT Verileri<\/h4>\n
\n* CERT (Computer Emergency Response Team):<\/strong> CERT verileri, yayg\u0131n g\u00fcvenlik sorunlar\u0131 ve bunlara y\u00f6nelik \u00e7\u00f6z\u00fcmler hakk\u0131nda bilgi sa\u011flar. OpenVAS, bu verileri kullanarak sistemlerdeki g\u00fcvenlik durumunu de\u011ferlendirir.<\/p>\nopenvas-scapdata-sync<\/code>, openvas-certdata-sync<\/code> komutlar\u0131 ile), OpenVAS’\u0131n en g\u00fcncel uyumluluk kontrollerini yapabilmesini sa\u011flar.<\/p>\nS\u0131n\u0131rlamalar ve Dikkat Edilmesi Gerekenler<\/h3>\n
\n* Sadece Bir Ara\u00e7t\u0131r:<\/strong> OpenVAS, otomatik bir zafiyet taray\u0131c\u0131s\u0131d\u0131r. \u0130nsan uzmanl\u0131\u011f\u0131n\u0131n, yarat\u0131c\u0131l\u0131\u011f\u0131n\u0131n ve ba\u011flam bilgisinin yerini tutmaz. Tespit etti\u011fi zafiyetleri yorumlamak, yanl\u0131\u015f pozitifleri ay\u0131klamak ve etkili \u00e7\u00f6z\u00fcmler uygulamak i\u00e7in deneyimli bir g\u00fcvenlik uzman\u0131na ihtiya\u00e7 vard\u0131r.
\n* Yasal ve Etik S\u0131n\u0131rlar:<\/strong> Ba\u015fka birinin sistemlerini izinsiz olarak taramak, yasa d\u0131\u015f\u0131 ve etik olmayan bir davran\u0131\u015ft\u0131r. Her zaman tarama yapmadan \u00f6nce ilgili sistemlerin sahiplerinden yaz\u0131l\u0131 izin al\u0131n. Bu, s\u0131zma testleri ve zafiyet de\u011ferlendirmesi i\u00e7in temel bir kurald\u0131r.
\n* A\u011f Performans\u0131 Etkisi:<\/strong> Kapsaml\u0131 OpenVAS taramalar\u0131, hedef a\u011f \u00fczerinde \u00f6nemli miktarda trafik olu\u015fturabilir ve a\u011f performans\u0131n\u0131 olumsuz etkileyebilir. \u00d6zellikle \u00fcretim ortamlar\u0131nda tarama yaparken, bu etkiyi g\u00f6z \u00f6n\u00fcnde bulundurarak taramalar\u0131 d\u00fc\u015f\u00fck yo\u011funluklu zamanlarda planlamak veya kademeli olarak yapmak \u00f6nemlidir.
\n* S\u0131n\u0131rl\u0131 S\u00f6m\u00fcr\u00fc Yetene\u011fi:<\/strong> OpenVAS bir zafiyet taray\u0131c\u0131s\u0131d\u0131r, bir s\u0131zma testi arac\u0131 de\u011fildir. Zafiyetleri tespit eder ancak bunlar\u0131 aktif olarak s\u00f6m\u00fcrmeye \u00e7al\u0131\u015fmaz (baz\u0131 NVT’ler pasif s\u00f6m\u00fcr\u00fc senaryolar\u0131n\u0131 i\u00e7erebilir). Ger\u00e7ek bir s\u0131zma testi i\u00e7in OpenVAS sonu\u00e7lar\u0131 bir ba\u015flang\u0131\u00e7 noktas\u0131 olarak kullan\u0131l\u0131r ve daha sonra manuel veya ba\u015fka ara\u00e7larla s\u00f6m\u00fcr\u00fc giri\u015fimleri yap\u0131l\u0131r.
\n* Kaynak T\u00fcketimi:<\/strong> OpenVAS, \u00f6zellikle NVT veritaban\u0131n\u0131 g\u00fcncellerken veya b\u00fcy\u00fck taramalar yaparken \u00f6nemli sistem kaynaklar\u0131 (CPU, RAM, Disk I\/O) t\u00fcketebilir. Bu, OpenVAS sunucusunun performans\u0131n\u0131 etkileyebilir ve di\u011fer uygulamalar\u0131n yava\u015flamas\u0131na neden olabilir.<\/p>\nSonu\u00e7<\/h3>\n