loader image
WhatsApp Destek
Saldırı Yüzeyi-Attack Surface

Saldırı yüzeyi (attack surface), bir yazılım ortamında yetkisi olmayan bir kullanıcının (saldırgan) sisteme erişebilmesi için kullandığı noktaların toplamıdır. Bir sistemin saldırı yüzeyi, sistemin güvenliğinin bir göstergesidir. Saldırı yüzeyinin boyu sistemin açıklarına göre değişiklik göstermektedir. Eğer bir sistemin saldırı yüzeyi küçükse bu sisteme güvenli demek mümkündür.
Bir sistem geniş bir saldırı yüzeyine sahipse, saldırılara karşı daha savunmasız demektir. Yazılım güvenliğini göz önünde bulundururken saldırı yüzeyini olabildiğince küçük tutmak oldukça önemlidir. Saldırı yüzeyine, saldırı vektörleri sızar. Bunlar arabellekte olan taşmalar, ağ protokolünde oluşan sorunlar veya truva atları, reklam yazılımları, kötü amaçlı yazılımlar ve daha birçok web tabanlı saldırı vektörü şeklinde karşınıza çıkabilir.
Yetkisiz Biri Sisteme Erişirse Ne Olur?
Yetkisiz bir kullanıcının sisteme erişmesi, sistemdeki bilgileri değiştirmesine sebep olabilir. Yani sisteme eklenen veya çıkarılan her şey size zarar olarak geri yansıyacaktır. Ancak saldırı yüzeyinin küçük tutulması, kötü niyetli bir kullanıcının sisteme giriş yapmasından sonra verebileceği zarar miktarını azaltmaz. Saldırı yüzeyinin küçüklüğü, saldırganların sadece sisteme girmelerini zorlaştırmakla doğru orantılıdır.
Bir sistemin saldırı yüzeyini aşmak için, sistemde yalnızca tek bir savunmasız noktanın bulunması yeterlidir. Daha karmaşık bir saldırı için, saldırganlar önceden sistemi görsel hale getirip önlerine engel olarak çıkacak tüm cihazların ve yolların haritasını çıkarabilirler. Daha sonra her node için güvenlik açıkları belirlenebilir ve kötü amaçlı olarak kullanılabilir.
Sistemi Güvenli Hale Getirmek İçin Ne Yapılmalı?
Sisteminizin güvenli hale getirilmesi için saldırı yüzeyleri azaltılmalıdır. Bu işlem, bazı temel güvenlik tedbirlerinin yardımıyla yapılabilir:
• Aktif olarak çalışan kod miktarını azaltmak: Daha az kod, daha az saldırı vektörü anlamına gelir.
• Sisteme giriş noktalarını azaltmak: Daha az giriş noktası, yetkisiz kullanıcılar için daha az saldırı vektörü anlamına gelmektedir.
• Çok kullanılmayan hizmetleri ortadan kaldırmak: Gereksiz işlevselliği kapattığınızda sistemde daha az saldırıya açık yer olacaktır.
Kripto Paralarda Attack Surface
Peki kripto paralarda attack surface neden önemli? Kripto varlıkların tamamı dijital ortamda ve pek çok kişi kripto para al-sat işlemleri için kripto para borsalarından yararlanıyor. Kripto para borsaları al-sat işlemleri ile birlikte kullanıcıların kripto varlıklarının muhafaza edildiği yer bu nedenle hacker saldırılarına oldukça açık. Kripto para borsalarının sistemsel açıklarını arayan hackerları engellemek için borsalar, sistemsel olarak her türlü güvenlik önlemini almak zorunda.
bitcoin
Bitcoin (BTC) $ 107,127.70
ethereum
Ethereum (ETH) $ 3,902.41
tether
Tether (USDT) $ 1.00
bnb
BNB (BNB) $ 1,089.44
xrp
XRP (XRP) $ 2.36
solana
Solana (SOL) $ 186.78
usd-coin
USDC (USDC) $ 1.00
staked-ether
Lido Staked Ether (STETH) $ 3,898.82
tron
TRON (TRX) $ 0.314966
dogecoin
Dogecoin (DOGE) $ 0.190066
cardano
Cardano (ADA) $ 0.633463
wrapped-steth
Wrapped stETH (WSTETH) $ 4,744.53
wrapped-beacon-eth
Wrapped Beacon ETH (WBETH) $ 4,211.18
wrapped-bitcoin
Wrapped Bitcoin (WBTC) $ 107,163.71
figure-heloc
Figure Heloc (FIGR_HELOC) $ 1.00
ethena-usde
Ethena USDe (USDE) $ 0.999726
chainlink
Chainlink (LINK) $ 16.84
wrapped-eeth
Wrapped eETH (WEETH) $ 4,209.36
stellar
Stellar (XLM) $ 0.313436
hyperliquid
Hyperliquid (HYPE) $ 36.71
bitcoin-cash
Bitcoin Cash (BCH) $ 465.45
sui
Sui (SUI) $ 2.50
binance-bridged-usdt-bnb-smart-chain
Binance Bridged USDT (BNB Smart Chain) (BSC-USD) $ 1.00
weth
WETH (WETH) $ 3,902.06
leo-token
LEO Token (LEO) $ 9.41
avalanche-2
Avalanche (AVAX) $ 20.25
usds
USDS (USDS) $ 1.00
usdt0
USDT0 (USDT0) $ 1.00
coinbase-wrapped-btc
Coinbase Wrapped BTC (CBBTC) $ 107,169.71
litecoin
Litecoin (LTC) $ 91.94
hedera-hashgraph
Hedera (HBAR) $ 0.164971
whitebit
WhiteBIT Coin (WBT) $ 41.06
shiba-inu
Shiba Inu (SHIB) $ 0.00001
mantle
Mantle (MNT) $ 1.77
monero
Monero (XMR) $ 310.27
ethena-staked-usde
Ethena Staked USDe (SUSDE) $ 1.20
the-open-network
Toncoin (TON) $ 2.15
crypto-com-chain
Cronos (CRO) $ 0.144294
dai
Dai (DAI) $ 0.999226
polkadot
Polkadot (DOT) $ 2.92
bittensor
Bittensor (TAO) $ 403.05
zcash
Zcash (ZEC) $ 226.02
uniswap
Uniswap (UNI) $ 6.05
world-liberty-financial
World Liberty Financial (WLFI) $ 0.130474
okb
OKB (OKB) $ 169.16
aave
Aave (AAVE) $ 216.40
memecore
MemeCore (M) $ 1.94
bitget-token
Bitget Token (BGB) $ 4.67
ethena
Ethena (ENA) $ 0.455159
pepe
Pepe (PEPE) $ 0.000007
blackrock-usd-institutional-digital-liquidity-fund
BlackRock USD Institutional Digital Liquidity Fund (BUIDL) $ 1.00
paypal-usd
PayPal USD (PYUSD) $ 1.00
usd1-wlfi
USD1 (USD1) $ 1.00
near
NEAR Protocol (NEAR) $ 2.17
jito-staked-sol
Jito Staked SOL (JITOSOL) $ 231.09
susds
sUSDS (SUSDS) $ 1.07
c1usd
Currency One USD (C1USD) $ 1.00
aster-2
Aster (ASTER) $ 1.18
ethereum-classic
Ethereum Classic (ETC) $ 15.40
binance-peg-weth
Binance-Peg WETH (WETH) $ 3,901.73
aptos
Aptos (APT) $ 3.17
ondo-finance
Ondo (ONDO) $ 0.711078
falcon-finance
Falcon USD (USDF) $ 0.997484
tether-gold
Tether Gold (XAUT) $ 4,246.86
jupiter-perpetuals-liquidity-provider-token
Jupiter Perpetuals Liquidity Provider Token (JLP) $ 5.38
chainopera-ai
ChainOpera AI (COAI) $ 10.27
polygon-ecosystem-token
POL (ex-MATIC) (POL) $ 0.189375
worldcoin-wld
Worldcoin (WLD) $ 0.881873
hash-2
Provenance Blockchain (HASH) $ 0.039056
htx-dao
HTX DAO (HTX) $ 0.000002
gatechain-token
Gate (GT) $ 15.80
usdtb
USDtb (USDTB) $ 1.00
kucoin-shares
KuCoin (KCS) $ 13.65
rocket-pool-eth
Rocket Pool ETH (RETH) $ 4,462.45
story-2
Story (IP) $ 5.40
arbitrum
Arbitrum (ARB) $ 0.308888
bfusd
BFUSD (BFUSD) $ 1.00
binance-staked-sol
Binance Staked SOL (BNSOL) $ 201.18
pi-network
Pi Network (PI) $ 0.204295
internet-computer
Internet Computer (ICP) $ 3.04
algorand
Algorand (ALGO) $ 0.179815
kelp-dao-restaked-eth
Kelp DAO Restaked ETH (RSETH) $ 4,119.74
cosmos
Cosmos Hub (ATOM) $ 3.17
vechain
VeChain (VET) $ 0.017345
stakewise-v3-oseth
StakeWise Staked ETH (OSETH) $ 4,117.11
wbnb
Wrapped BNB (WBNB) $ 1,089.19
kinetic-staked-hype
Kinetiq Staked HYPE (KHYPE) $ 36.65
liquid-staked-ethereum
Liquid Staked ETH (LSETH) $ 4,204.16
pump-fun
Pump.fun (PUMP) $ 0.003928
sky
Sky (SKY) $ 0.058952
pax-gold
PAX Gold (PAXG) $ 4,248.80
flare-networks
Flare (FLR) $ 0.017827
pudgy-penguins
Pudgy Penguins (PENGU) $ 0.021472
kaspa
Kaspa (KAS) $ 0.05042
lombard-staked-btc
Lombard Staked BTC (LBTC) $ 107,285.74
render-token
Render (RENDER) $ 2.48
renzo-restaked-eth
Renzo Restaked ETH (EZETH) $ 4,139.56
syrupusdc
Syrup USDC (SYRUPUSDC) $ 1.13
sei-network
Sei (SEI) $ 0.191857
official-trump
Official Trump (TRUMP) $ 5.88