{"id":29156,"date":"2021-02-09T11:59:58","date_gmt":"2021-02-09T08:59:58","guid":{"rendered":"https:\/\/www.turhost.com/blog\/?p=29156"},"modified":"2021-11-29T18:16:41","modified_gmt":"2021-11-29T15:16:41","slug":"whitelist-nedir","status":"publish","type":"post","link":"https:\/\/www.turhost.com/blog\/whitelist-nedir\/","title":{"rendered":"Whitelist Nedir?"},"content":{"rendered":"\n

\u00c7o\u011fu siber g\u00fcvenlik sorununu uzak tutabilecek \u00f6nlemlerden birini Whitelist nedir? sorusunun yan\u0131t\u0131nda bulacaks\u0131n\u0131z. Ancak tan\u0131m\u0131na ge\u00e7meden ve kullan\u0131m alanlar\u0131n\u0131 a\u00e7\u0131klamadan \u00f6nce “beyaz liste” terminolojisine dair k\u0131sa bir a\u00e7\u0131klama yapmakta fayda var.<\/p>\n\n\n\n

Asl\u0131nda hepimizin a\u015fina oldu\u011fu “kara liste” ve “beyaz liste” terimleri, siber g\u00fcvenlik \u00e7evrelerinde ki\u015fi veya uygulamalar\u0131n bir sistem veya a\u011fda izinli oldu\u011funu ya da reddedildi\u011fini belirtmek i\u00e7in y\u0131llard\u0131r yayg\u0131n olarak kullan\u0131lmakta.<\/p>\n\n\n\n

Ancak pek \u00e7ok insan beyaz liste ve siyah liste gibi terimleri, \u0131rk\u00e7\u0131l\u0131kla bilin\u00e7li olarak ili\u015fkilendirmese de son zamanlarda, bili\u015fim d\u00fcnyas\u0131nda bu t\u00fcr terimlerin kullan\u0131m\u0131na dair baz\u0131 tart\u0131\u015fmalar ba\u015flam\u0131\u015f durumda. Hatta siber g\u00fcvenlikte s\u0131k kullan\u0131lan Black Hat teriminin de\u011fi\u015ftirilmesi de bu olumsuz \u00e7a\u011fr\u0131\u015f\u0131mlar nedeniyle g\u00fcndemde.<\/p>\n\n\n\n

Kelimeleri g\u00fcncellemenin k\u00fclt\u00fcr\u00fc de\u011fi\u015ftirmeye yard\u0131mc\u0131 olabilece\u011fine inanlar artt\u0131k\u00e7a whitelist yerine allowlist <\/strong>ya da passlist (izin verilenler listesi) ve blacklist yerine de denylist<\/strong> (engellenenler listesi) terimlerinin kullan\u0131lmas\u0131n\u0131 savunanlar da her ge\u00e7en g\u00fcn art\u0131yor.<\/p>\n\n\n\n

Whitelist (Beyaz Liste) Nedir?<\/h2>\n\n\n\n
\"Whitelist
YouTube’un hen\u00fcz \u00fclkemizde kullan\u0131ma sunulmasa da algoritmik \u00f6nerilerden ziyade ya\u015fa uygun videolar i\u00e7eren “YouTube \u00c7ocuk” s\u00fcr\u00fcm\u00fc beyaz liste \u00f6rne\u011fidir.<\/figcaption><\/figure><\/div>\n\n\n\n

Beyaz liste anlam\u0131na gelen whitelist, bir cihazda veya a\u011fda \u00e7al\u0131\u015fmas\u0131na veya g\u00f6r\u00fclmesine izin verilen ve g\u00fcvenli oldu\u011fu kabul edilen e-posta adresleri, IP adresleri veya uygulamalar gibi \u00f6\u011felerin listesidir. <\/p>\n\n\n\n

Kara listelerin istenmeyen \u00f6\u011feleri engelledi\u011fi d\u00fc\u015f\u00fcn\u00fcl\u00fcrse beyaz listeleri yaln\u0131zca belirli \u00f6\u011felere izin verdi\u011fi i\u00e7in VIP listelerine benzetmek yanl\u0131\u015f olmaz. YouTube’un hen\u00fcz \u00fclkemizde kullan\u0131ma sunulmasa da algoritmik \u00f6nerilerden ziyade ya\u015fa uygun videolar i\u00e7eren “YouTube \u00c7ocuk” s\u00fcr\u00fcm\u00fc beyaz liste \u00f6rne\u011fidir.<\/p>\n\n\n\n

Whitelist, yaln\u0131zca \u00f6nceden izin verilen eylemlerin ger\u00e7ekle\u015ftirilmesini sa\u011flayan bir siber g\u00fcvenlik stratejisidir. <\/p>\n\n\n\n

Beyaz listeler genellikle; bir bilgisayar\u0131n veya mobil cihaz\u0131n eri\u015febilece\u011fi onaylanm\u0131\u015f uygulamalar\u0131n bir listesi olarak kar\u015f\u0131m\u0131za \u00e7\u0131kar. Temelde, kullan\u0131c\u0131n\u0131n yaln\u0131zca s\u0131n\u0131rl\u0131 bir i\u015flev k\u00fcmesine eri\u015fimi vard\u0131r ve eri\u015febilecekleri, y\u00f6netici taraf\u0131ndan g\u00fcvenli kabul edilmi\u015ftir. Bu, k\u00f6t\u00fc ama\u00e7l\u0131 kodlar\u0131 tespit etmek ve engellemek i\u00e7in siber sald\u0131rganlardan bir ad\u0131m \u00f6nde olmaya \u00e7al\u0131\u015fmaktan daha pratiktir.<\/p>\n\n\n\n

\u00c7o\u011fu ticari i\u015fletim sistemi, Windows 10 ve macOS dahil olmak \u00fczere baz\u0131 yerle\u015fik beyaz liste i\u015flevlerine sahiptir. \u0130OS ve Android cihazlara uygulama y\u00fcklemek i\u00e7in kullan\u0131lan uygulama ma\u011fazalar\u0131 da yaln\u0131zca g\u00fcvenli oldu\u011fu onaylanm\u0131\u015f uygulamalara izin verdi\u011finden bir t\u00fcr beyaz listeye alma \u00f6rne\u011fidir. \u00c7o\u011fu mobil y\u00f6netim yaz\u0131l\u0131m\u0131, daha ayr\u0131nt\u0131l\u0131 kontrollere izin vermektedir.<\/p>\n\n\n\n

Ancak, daha g\u00fc\u00e7l\u00fc veya daha ayr\u0131nt\u0131l\u0131 beyaz liste yaz\u0131l\u0131m\u0131 sunan ve genellikle g\u00fcvenlik paketlerine eklenen \u00fc\u00e7\u00fcnc\u00fc taraf sat\u0131c\u0131lar da mevcuttur. B\u00fcy\u00fck \u015firketlerin daha kapsaml\u0131 beyaz liste teknolojilerine y\u00f6nelmeleri a\u00e7\u0131s\u0131ndan bu t\u00fcr yaz\u0131l\u0131mlar \u00f6nemlidir. Bu yaz\u0131l\u0131mlar a\u011f\u0131n\u0131z\u0131 tarayarak ve halihaz\u0131rda kulland\u0131\u011f\u0131n\u0131z uygulamalar\u0131 bularak listeler olu\u015fturabilir. Ayr\u0131ca, istedi\u011finiz zaman listenize web siteleri, uygulamalar veya IP’ler eklemenize olanak tan\u0131rlar. <\/p>\n\n\n\n

Beyaz liste, herkese i\u00e7in ideal bir g\u00fcvenlik \u00e7\u00f6z\u00fcm\u00fc olmayabilir. Merkezi olarak y\u00f6netilen \u00e7ok say\u0131da bilgisayara ba\u011fl\u0131 ana bilgisayarlar, y\u00fcksek riskli ortamlardaki bilgisayarlar ve kullan\u0131c\u0131lar\u0131n y\u00f6netici ayr\u0131cal\u0131klar\u0131na sahip olmad\u0131\u011f\u0131 diz\u00fcst\u00fc bilgisayarlar veya kiosklar i\u00e7in kullan\u0131m\u0131 uygundur.<\/p>\n\n\n\n

Blacklist Nedir?<\/h2>\n\n\n\n
\"Blacklist
S\u0131f\u0131r\u0131nc\u0131 g\u00fcn sald\u0131r\u0131lar\u0131 denen yeni olu\u015fturulmu\u015f, hen\u00fcz bilinmeyen k\u00f6t\u00fc ama\u00e7l\u0131 bir yaz\u0131l\u0131m i\u00e7in kara listelerin sizi korumas\u0131 imkans\u0131zd\u0131r.<\/figcaption><\/figure><\/div>\n\n\n\n

Beyaz listeye oranla daha tan\u0131d\u0131k bir kavram olan ve kara liste olarak bilinen blacklist, korumaya \u00e7al\u0131\u015ft\u0131\u011f\u0131m\u0131z cihazlarda tehlikeli \u00f6\u011felerin engellenmesini sa\u011flayan liste anlam\u0131na gelir. <\/p>\n\n\n\n

\u00c7o\u011fu vir\u00fcsten ve k\u00f6t\u00fc ama\u00e7l\u0131 yaz\u0131l\u0131mdan koruma program\u0131, asl\u0131nda kara liste \u00f6rne\u011fidir. Bilinen k\u00f6t\u00fc ama\u00e7l\u0131 kodlar\u0131n bir listesini i\u00e7erirler ve bu programlar, korumal\u0131 bilgisayarlarda alg\u0131land\u0131\u011f\u0131nda otomatik olarak eyleme ge\u00e7erler. Kara listelerin, en son sald\u0131r\u0131lardan bir ad\u0131m \u00f6nde olmalar\u0131 i\u00e7in s\u00fcrekli g\u00fcncellenmeleri gerekir.<\/p>\n\n\n\n

S\u00fcrekli yeni tehditler ortaya \u00e7\u0131kt\u0131\u011f\u0131 i\u00e7in kara listeler asla kapsaml\u0131 olamazlar. S\u0131f\u0131r\u0131nc\u0131 g\u00fcn sald\u0131r\u0131lar\u0131 denen yeni olu\u015fturulmu\u015f, hen\u00fcz bilinmeyen k\u00f6t\u00fc ama\u00e7l\u0131 bir yaz\u0131l\u0131m i\u00e7in kara listelerin sizi korumas\u0131 imkans\u0131zd\u0131r.<\/p>\n\n\n\n

Ancak beyaz liste olu\u015fturmak, listenizdeki \u015feyler d\u0131\u015f\u0131nda evrendeki her \u015feyi kara listeye almak oldu\u011fundan, altyap\u0131n\u0131z i\u00e7in bir tehdit olarak ortaya \u00e7\u0131kan yeni k\u00f6t\u00fc ama\u00e7l\u0131 kodlar konusunda endi\u015felenmenize gerek yoktur \u00e7\u00fcnk\u00fc cihazlar\u0131n\u0131z\u0131n zaten g\u00fcvenli oldu\u011funu bildi\u011finiz \u00f6\u011felere eri\u015fimi s\u00f6z konusudur.<\/span><\/p>\n\n\n\n

Genellikle, kara liste ve beyaz listeyi birlikte kullanmak ideal se\u00e7enektir. Altyap\u0131n\u0131z\u0131n farkl\u0131 seviyelerinde farkl\u0131 yakla\u015f\u0131mlar\u0131 deneyebilir hatta ikisini de ayn\u0131 seviyede kullanabilirsiniz.<\/p>\n\n\n\n

\u00d6rne\u011fin, g\u00fcvenlik yaz\u0131l\u0131m\u0131 kullanarak k\u00f6t\u00fc ama\u00e7l\u0131 yaz\u0131l\u0131m ve talimat alg\u0131lamaya kara liste yakla\u015f\u0131m\u0131 uygulayabilirsiniz, ancak a\u011fa eri\u015fimi bir b\u00fct\u00fcn olarak kontrol etmek i\u00e7in beyaz liste yakla\u015f\u0131m\u0131 kullanabilirsiniz. \u0130stenen uygulama davran\u0131\u015f\u0131n\u0131 beyaz listeye eklerken ana bilgisayarlar\u0131 IP adreslerine g\u00f6re kara listeye alabilirsiniz.<\/p>\n\n\n\n

Yaln\u0131zca ger\u00e7ek kullan\u0131c\u0131lar\u0131n bulundu\u011funu bildi\u011finiz b\u00f6lgelerden kullan\u0131c\u0131lara izin vererek co\u011frafi b\u00f6lgeye dayal\u0131 bir hizmete eri\u015fimi beyaz listeye ekleyebilirsiniz. Ayn\u0131 zamanda, bu b\u00f6lgelerde bulunan k\u00f6t\u00fc niyetli kullan\u0131c\u0131lar\u0131n kara listesine de sahip olabilirsiniz. Bu, ayn\u0131 d\u00fczeyde hem beyaz listeye hem de kara listeye almaya \u00f6rnek olarak verilebilir.<\/p>\n\n\n\n

Greylist Nedir?<\/h2>\n\n\n\n
\"Greylist
\u0130deal olarak \u00f6\u011feler gri listede uzun s\u00fcre kalmaz, h\u0131zl\u0131 bir \u015fekilde kara listeye veya beyaz listeye ge\u00e7irilir.<\/figcaption><\/figure><\/div>\n\n\n\n

Gri liste (Greylist), hen\u00fcz iyi huylu veya k\u00f6t\u00fc niyetli oldu\u011funu onaylamad\u0131\u011f\u0131n\u0131z \u00f6\u011feleri koyabilece\u011finiz listedir. Gri listedeki \u00f6\u011felerin sisteminize eri\u015fimi ge\u00e7ici olarak engellenmi\u015ftir. <\/p>\n\n\n\n

Gri liste, kara listeye alma ile beyaz listeye alma y\u00f6ntemlerinden en az biriyle birlikte kullan\u0131l\u0131r. \u0130deal olarak \u00f6\u011feler gri listede uzun s\u00fcre kalmaz, h\u0131zl\u0131 bir \u015fekilde kara listeye veya beyaz listeye ge\u00e7irilir.<\/p>\n\n\n\n

Gri listele kullan\u0131m\u0131na \u00f6rnek olarak e-postalar verilebilir: \u0130stenmeyen e-posta filtresi bir mesaj\u0131 kabul edip etmeyece\u011finden emin de\u011filse, onu ge\u00e7ici olarak engelleyebilir. G\u00f6nderen, belirli bir s\u00fcre i\u00e7inde mesaj\u0131 tekrar g\u00f6ndermeye \u00e7al\u0131\u015f\u0131rsa, mesaj iletilecektir. Aksi takdirde, mesaj\u0131 reddedecektir. Bunun arkas\u0131ndaki d\u00fc\u015f\u00fcnce, \u00e7o\u011fu spam’\u0131n ger\u00e7ek kullan\u0131c\u0131lar de\u011fil, spam g\u00f6ndermek i\u00e7in tasarlanm\u0131\u015f uygulamalardan geldi\u011fidir.<\/p>\n\n\n\n

Beyaz Listenin Dezavantajlar\u0131<\/h2>\n\n\n\n