Girdiğim internet sitesinin güvenli olup olmadığını www.virustotal.com
da url kısmından sorguluyorum. Sorumda burada başlıyor.
Eğer burası
güvenlik sorunu bulamaz ise sorgulattığım site temiz mi demektir ?
Bunu niye soruyorum onu açıklayayım. Yıllar önce bir dizi izleme sitesinin forumlarda başka bir siteye yönlendirip kullanıcı için tehdit oluşturduğu yazıyordu. Virustotal de bunun taramasınıda yapabiliyor mu? veya biz nasıl girdiğimiz sitenin güvenli olup olmadığını anlayabiliriz?
Bunu niye soruyorum onu açıklayayım. Yıllar önce bir dizi izleme sitesinin forumlarda başka bir siteye yönlendirip kullanıcı için tehdit oluşturduğu yazıyordu. Virustotal de bunun taramasınıda yapabiliyor mu? veya biz nasıl girdiğimiz sitenin güvenli olup olmadığını anlayabiliriz?
Bu durumu beş şekilde açıklayabiliriz.
1) Sitenin sahibinin, haberi olmadan siteye yerleştirilen zararlılar.
2) Sitenin sahibi tarafından yerleştirilmiş zararlılar.
3) Sitenin herhangi bir dosya indirme bölümünde bulunan uygulamanın zararlı olup olmadığı ile ilgili bir durum.
4) Çalıştıkları reklam şirketinin reklam uygulamalarında bulunan bir zararlı.
5) Sitenin geriye dönük zararlı durumu.
Sitenin sahibinin, haberi olmadan siteye yerleştirilen zararlılar,durum farkedilene kadar kullanıcılar için tehlike oluşturabilir.
Örnek olarak siteyi gezebilmeniz için şu uygulamayı indirin ve çalıştırın diyebilir yada kullanıcı eski browser & java & flash sürümlerine sahipse ve bu sürümlerde ortaya çıkmış olan uzaktan uygulama çalıştırmayı mümkün kılan bir güvenlik zafiyeti kullanılıyorsa siteye ulaşan sistem üzerinde otomatik olarak zararlı çalıştırılabilir.
Sitenin sahibinin, haberi olmadan siteye yerleştirilen zararlılar,durum farkedilene kadar kullanıcılar için tehlike oluşturabilir.
Örnek olarak siteyi gezebilmeniz için şu uygulamayı indirin ve çalıştırın diyebilir yada kullanıcı eski browser & java & flash sürümlerine sahipse ve bu sürümlerde ortaya çıkmış olan uzaktan uygulama çalıştırmayı mümkün kılan bir güvenlik zafiyeti kullanılıyorsa siteye ulaşan sistem üzerinde otomatik olarak zararlı çalıştırılabilir.
Sitenin herhangi bir dosya indirme bölümünde bulunan uygulamanın zararlı olup olmadığı ile ilgili bir durum genelde false positive veya warez kullanıma dönük bir takım dosyalar barındıran ve bunları genelde sitelerin kendi üzerinden bağlantı sağladığı durumlarda ortaya çıkar.
Çalıştıkları reklam şirketinin reklam uygulamalarında bulunan bir zararlı özellikle Adsense ve bir takım popüler reklam firmalarının dışında örneğin yetişkin içeriğe sahip sitelerde yer alan reklam içeriklerinde zararlı barındıran bir sitenin reklamının yapılmasında ve buraya erişen kullanıcının sistemine zararlı bulaştırılmak istenmesi gibi bir durum olabilir.
Bu bir takım monitör sitelerden IP adresinin kara listeye daha önce alınıp alınmadığı ile ilgili bize bir bilgi sunabilir.
