İnternet Güvenliğinde Hash Fonksiyonları

 

İnternet Güvenliğinde Hash Fonksiyonları

Hash fonksiyonları, internet güvenliğinde verilerin bütünlüğünü ve özgünlüğünü sağlamak için kullanılan temel bir araçtır. Basitçe söylemek gerekirse, herhangi bir veriyi alıp bu veriye özgü sabit uzunlukta bir çıktı (hash değeri) üreten matematiksel bir işlemdir. Bu çıktı, verinin bir parmak izi gibidir ve verideki en ufak bir değişiklik bile hash değerini tamamen değiştirir.

Hash Fonksiyonlarının ÖzellikleriTek yönlülük: Hash değerinden orijinal veriye geri dönmek neredeyse imkansızdır. Bu özellik, verilerin güvenli bir şekilde saklanmasını sağlar.

• Sabit uzunluk: Herhangi bir uzunluktaki veri, sabit uzunlukta bir hash değeri üretir. Bu sayede farklı boyutlardaki veriler aynı şekilde karşılaştırılabilir.

Servis Dışı Bırakma Saldırısı (DoS) ,Türleri ve Korunma Yöntemleri

 Servis dışı bırakma saldırısı (İngilizce: Denial-of-service attack, DoS), internete bağlı bir barındırma hizmetinin hizmetlerini geçici veya süresiz olarak aksatarak, bir makinenin veya ağ kaynaklarının asıl kullanıcılar tarafından ulaşılamamasını hedefleyen bir siber saldırıdır. DoS genellikle hedef makine veya kaynağın, gereksiz talepler ile aşırı yüklenmesi ve bazı ya da bütün meşru taleplere doluluktan kaynaklı engel olunması şeklinde gerçekleştirilir. DoS saldırısını; bir grup insanın, bir dükkân veya işyerindeki kapıları tıkayıp, meşru tarafların mağazaya veya işletmeye girmesine izin vermeyerek normal işlemleri aksatması şeklinde örnekleyebiliriz.

DoS saldırılarının failleri genellikle bankalar veya kredi kartı ödeme sistemleri gibi yüksek profilli web sunucularında barındırılan siteleri veya hizmetleri hedef alır. İntikam, şantaj ve haktivizm bu saldırıları motive edebilir.

Tipleri

Bu saldırı, hedef makineyi o kadar çok dış iletişim isteklerine maruz bırakır ki, artık makine normal oranda istek trafiğine cevap veremeyecek konuma düşer, gittikçe yavaşlar ve artık çevrimdışı olur. DoS saldırılarının iki genel formu vardır; servisin çökmesine sebep olanlar ve servisin aşırı yavaşlamasına sebep olanlar. En önemlileri ise dağıtık şekilde yapılan saldırılardır.

Dağıtık DoS saldırısı ilk olarak, dünyaca ünlü hacker Khan C. Smith tarafından 1998 yılında gerçekleştirildi. Bu saldırı ile, dünya ekonomisine milyarlarca dolarlık zarar verdiği bilinmektedir.