![\"Geli\u015fmi\u015f](\"https:\/\/www.turhost.com/blog\/wp-content\/uploads\/2021\/08\/yazi-ici-gorsel-1-1-1200x538.jpg\")
Bir \u015firketin kar\u015f\u0131la\u015fabilece\u011fi en tehlikeli siber tehditler aras\u0131nda yer alan APT; geli\u015fmi\u015f kal\u0131c\u0131 <\/strong>tehdit (Advanced Persistent Threats) anlam\u0131na gelir. APT sald\u0131r\u0131lar\u0131 siber korsanlar\u0131n bir sisteme eri\u015fim elde edip orada uzun s\u00fcre<\/strong> fark edilmeden kalmay\u0131 ba\u015fard\u0131\u011f\u0131, tespiti zor tehdit t\u00fcrleridir. <\/p>\n\n\n\n \u015eirketlerin nedenini bilmedi\u011fi kesintiler ya\u015famalar\u0131na sebep olan APT sald\u0131r\u0131lar\u0131; veri kayb\u0131, altyap\u0131 sabotaj\u0131, hizmet kesintileri ve site devralmalar\u0131 ile sonu\u00e7lanabilir. APT’ler, di\u011fer \u00e7evrimi\u00e7i tehditlerden daha karma\u015f\u0131kt\u0131r. M\u00fcmk\u00fcn oldu\u011funca \u00e7ok say\u0131da cihaz\u0131 hedefleyen k\u00f6t\u00fc ama\u00e7l\u0131 yaz\u0131l\u0131mlar\u0131n aksine, geli\u015fmi\u015f kal\u0131c\u0131 tehditler genellikle belirli bir hedef <\/strong>d\u00fc\u015f\u00fcn\u00fclerek tasarlanm\u0131\u015ft\u0131r. APT’ler \u00e7o\u011fu zaman \u00fcnl\u00fc, \u00f6nemli bir \u015firketin pe\u015fine d\u00fc\u015fer, hatta \u00fclkeleri, el\u00e7ilikleri, savunma ve telekom\u00fcnikasyon kurumlar\u0131n\u0131 hedef al\u0131rlar. Bu nedenle her ihlal; yaln\u0131zca hedefin savunmas\u0131na uyan \u00f6zel bir plan geli\u015ftirilerek tasarlan\u0131r.<\/p>\n\n\n\n \u00c7o\u011funlukla otomasyona dayanmayan manuel sald\u0131r\u0131lar olarak bilinen APT’ler kesinlikle vur-ka\u00e7 sald\u0131r\u0131lar\u0131 de\u011fildir. Ama\u00e7lar\u0131 sisteme zarar vermekten \u00e7ok a\u011fa eri\u015fip sistemi alarma ge\u00e7irmeden verileri \u00e7\u0131karmak<\/strong> i\u00e7in yeterince i\u00e7eride kalmakt\u0131r.<\/p>\n\n\n\n APT sald\u0131r\u0131lar\u0131n\u0131n, b\u00fcy\u00fck finansal etkilerle sonu\u00e7lanan bir\u00e7ok veri ihlaline neden oldu\u011fu bilinmektedir. As\u0131l endi\u015fe verici nokta, bu sald\u0131r\u0131lar\u0131n karma\u015f\u0131k y\u00f6ntemler kullanarak geleneksel g\u00fcvenlik \u00f6nlemlerinin baz\u0131lar\u0131 taraf\u0131ndan fark edilmeden kal\u0131c\u0131 olabilmeleridir. <\/p>\n\n\n\n APT sald\u0131rganlar\u0131 s\u0131kl\u0131kla, giri\u015f noktas\u0131 olarak daha az korunan \u015firketleri kullanmak i\u00e7in b\u00fcy\u00fck firmalar\u0131n tedarik zincirindeki k\u00fc\u00e7\u00fck i\u015fletmeleri hedefler. Bu nedenle her \u00f6l\u00e7ekteki i\u015fletme<\/strong> i\u00e7in APT sald\u0131r\u0131lar\u0131n\u0131n nas\u0131l tespit edilece\u011fini bilmek \u00f6nemlidir.<\/p>\n\n\n\n Geli\u015fmi\u015f kal\u0131c\u0131 tehditler genellikle a\u015famal\u0131<\/strong> olarak ger\u00e7ekle\u015ftirilir; a\u011f\u0131n hacklenmesiyle ba\u015flayan s\u00fcre\u00e7te hedef alg\u0131lanmamakt\u0131r. Daha sonra korsanlar, en kolay eri\u015filebilir noktalar\u0131 bulmak i\u00e7in \u015firket verilerini haritaland\u0131r\u0131r ve hassas verileri toplamaya ba\u015flar.<\/p>\n\n\n\n APT sald\u0131r\u0131lar\u0131nda korsanlar, bir a\u011fa ilk eri\u015fimi sa\u011flamak i\u00e7in farkl\u0131 y\u00f6ntemler kullan\u0131r, bu sald\u0131r\u0131larda her seferinde tutarl\u0131 bir \u015fekilde ayn\u0131 davran\u0131\u015f\u0131 sergileyen vir\u00fcsler ve k\u00f6t\u00fc ama\u00e7l\u0131 yaz\u0131l\u0131mlar gibi geleneksel tehditlerde oldu\u011fu gibi genel bir yakla\u015f\u0131m s\u00f6z konusu de\u011fildir.<\/strong><\/p>\n\n\n\n Aksine, belirli bir organizasyonu hedef almak i\u00e7in titizlikle ve dikkatlice planlanm\u0131\u015f tehditlerdir. Bu nedenle, geli\u015fmi\u015f kal\u0131c\u0131 tehditler, hedeflenen \u015firketteki mevcut g\u00fcvenlik \u00f6nlemlerinden ka\u00e7mak i\u00e7in son derece \u00f6zelle\u015ftirilmi\u015f ve olduk\u00e7a karma\u015f\u0131k bir \u015fekilde tasarlanm\u0131\u015f olabilirler.<\/p>\n\n\n\n Siber korsanlar s\u0131kl\u0131kla, ilk eri\u015fimi sa\u011flayabilmek i\u00e7in kimlik av\u0131 <\/strong>sald\u0131r\u0131lar\u0131 yoluyla eri\u015filen \u00e7al\u0131\u015fanlar\u0131n veya i\u015f ortaklar\u0131n\u0131n kimlik bilgilerini kullan\u0131r. B\u00f6ylece kurulu\u015fun sistemlerini ve verilerini haritalamalar\u0131n\u0131 ve \u015firket verilerini bo\u015faltmalar\u0131n\u0131 sa\u011flayacak sald\u0131r\u0131 plan\u0131n\u0131 haz\u0131rlamalar\u0131 i\u00e7in yeterince uzun bir s\u00fcre sistemde tespit edilmeden kalabilirler.<\/p>\n\n\n\n APT sald\u0131r\u0131lar\u0131nda belirli bir a\u011f ihlal edildi\u011finde, k\u00f6t\u00fc ama\u00e7l\u0131 yaz\u0131l\u0131m baz\u0131 standart navigasyon sistemlerinden kolayl\u0131kla gizlenebilir, bir sistemden di\u011ferine ge\u00e7ebilir, veri toplamaya ba\u015flayabilir ve a\u011f etkinli\u011fini izleyebilir. Korsanlar sald\u0131r\u0131y\u0131 uzaktan kontrol ederek, \u015firketin a\u011f\u0131nda kritik verileri arama, bulma ve sifonlama f\u0131rsat\u0131na sahiptir.<\/p>\n\n\n\n Geli\u015fmi\u015f kal\u0131c\u0131 tehdit geni\u015f bir terim oldu\u011fundan b\u00f6yle sald\u0131r\u0131larda farkl\u0131 a\u015famalara rastlanmaktad\u0131r ancak genellikle 3 temel a\u015famadan s\u00f6z etmek m\u00fcmk\u00fcnd\u00fcr:<\/p>\n\n\n\n S\u0131zma; korsanlar\u0131n kimlik av\u0131 gibi bir y\u00f6ntemle g\u00fcvenlik a\u00e7\u0131klar\u0131n\u0131 aray\u0131p sisteme girmenin bir yolunu buldu\u011fu, a\u011fa eri\u015fim kazand\u0131\u011f\u0131 a\u015famaya denir. S\u0131zma s\u0131ras\u0131nda yayg\u0131n olarak kullan\u0131lan taktik, e\u015fzamanl\u0131 bir DDoS sald\u0131r\u0131s\u0131<\/strong> ba\u015flatmakt\u0131r. DDoS, personelin dikkatini da\u011f\u0131tarak a\u011f\u0131n ihlalini kolayla\u015ft\u0131r\u0131r. \u0130lk eri\u015fim sa\u011fland\u0131ktan sonra, APT korsanlar\u0131, me\u015fru bir yaz\u0131l\u0131m gibi g\u00f6r\u00fcnmesi i\u00e7in genellikle maskelenmi\u015f bir arka kap\u0131 trojan\u0131 olu\u015fturarak sistemi uzaktan kontrol edecek dayana\u011f\u0131 olu\u015fturur.<\/p>\n\n\n\n Sald\u0131rganlar sisteme giri\u015f yapt\u0131ktan sonra, eri\u015fimlerini geni\u015fletmek, derinle\u015ftirmek ve eri\u015fimlerinin iptal edilemedi\u011finden emin olmak isterler. Bunun i\u00e7in genellikle k\u00f6t\u00fc ama\u00e7l\u0131 yaz\u0131l\u0131mlar arac\u0131l\u0131\u011f\u0131yla di\u011fer sunucular i\u00e7in ek \u015fifreler toplamaya \u00e7al\u0131\u015f\u0131rlar ya da \u00e7ald\u0131klar\u0131 orijinal parola de\u011fi\u015ftirilse bile eri\u015fimde kalabilmek i\u00e7in bir Truva At\u0131 arac\u0131l\u0131\u011f\u0131yla gelecekteki izinsiz giri\u015flerini garanti alt\u0131na al\u0131rlar.<\/p>\n\n\n\n Sald\u0131rganlar yerlerini sa\u011flama al\u0131p a\u011f hakk\u0131nda daha fazla bilgi toplamaya, a\u011fda daha derin eri\u015fim elde edebilecekleri ve b\u00f6ylece ek sistemleri kontrol edebilecekleri g\u00fcvenlik a\u00e7\u0131klar\u0131n\u0131 bulmaya \u00e7al\u0131\u015f\u0131rlar. <\/p>\n\n\n\n Geni\u015fleme, de\u011ferli verilere eri\u015fimi olan personeli hedefleyerek kullan\u0131c\u0131 hiyerar\u015fisini y\u00fckseltmeyi i\u00e7erir. Bunun i\u00e7in Brute Force (Kaba Kuvvet Sald\u0131r\u0131s\u0131)<\/a> en s\u0131k kullan\u0131lan taktiktir. <\/p>\n\n\n\n Geni\u015fleme a\u015famas\u0131nda k\u00f6t\u00fc ama\u00e7l\u0131 yaz\u0131l\u0131mlar, bilgisayar korsanlar\u0131n\u0131n tespit edilmeden eri\u015fimi s\u00fcrd\u00fcrmesine izin vermek d\u0131\u015f\u0131nda a\u015fa\u011f\u0131dakileri yapmas\u0131na yard\u0131mc\u0131 olur:<\/p>\n\n\n\n Bu a\u015famada g\u00fcvenlik kontrolleri \u00e7o\u011funlukla tehlikenin fark\u0131nda de\u011fildir ve davetsiz misafir sald\u0131r\u0131n\u0131n hedefine y\u00f6nelik ad\u0131mlar\u0131 tamamlamaya ba\u015flar. \u00d6rne\u011fin hedef veri \u00e7almaksa, sald\u0131rganlar bilgileri paketler halinde a\u011f\u0131n \u00e7ok az trafik olan veya hi\u00e7 trafik olmayan bir b\u00f6l\u00fcm\u00fcnde depolamaya ba\u015flar.<\/p>\n\n\n\n \u00dc\u00e7\u00fcnc\u00fc a\u015famada, veriler genellikle birden \u00e7ok sunucudan toplanm\u0131\u015ft\u0131r ve sistemden \u00e7\u0131kar\u0131lmaya haz\u0131r olana kadar tek bir konuma depolanm\u0131\u015ft\u0131r. Yeterince veri toplad\u0131ktan sonra h\u0131rs\u0131zlar veri aktar\u0131m\u0131 i\u00e7in g\u00fcvenlik ekibinin dikkatini da\u011f\u0131tmak ve sistem savunmas\u0131n\u0131 me\u015fgul etmek i\u00e7in ba\u015flang\u0131\u00e7taki gibi DDOS sald\u0131r\u0131s\u0131 gibi bir teknik kullanabilir. <\/p>\n\n\n\n APT sald\u0131rganlar\u0131 genellikle varl\u0131klar\u0131n\u0131 belli etmeden \u00e7\u0131karma i\u015flemini tamamlamaya \u00e7al\u0131\u015f\u0131r. Verilerin \u00e7al\u0131nd\u0131\u011f\u0131 bu son a\u015fama e\u011fer tespit edilmezse gelecekteki sald\u0131r\u0131lar i\u00e7in a\u00e7\u0131k kap\u0131 b\u0131rak\u0131lm\u0131\u015f olur.<\/p>\n\n\n\n E\u011fer APT sald\u0131r\u0131s\u0131n\u0131n amac\u0131 bir sistemi sabote etmekse, bu son a\u015fama farkl\u0131 \u015fekilde i\u015fler. APT korsanlar\u0131, kritik i\u015flevlerin kontrol\u00fcn\u00fc ustaca ele ge\u00e7irip t\u00fcm veritabanlar\u0131n\u0131 yok edebilir, hatta ola\u011fan\u00fcst\u00fc durum kurtarmay\u0131 \u00f6nlemek i\u00e7in hasar b\u0131rakabilir.<\/p>\n\n\n\n APT korsanlar\u0131n\u0131n, faaliyetlerini gizlemek i\u00e7in geli\u015fmi\u015f y\u00f6ntemler kullanmas\u0131 nedeniyle bu tehditler kolayl\u0131kla tespit edilemez. Ancak tipik olarak alg\u0131lanmay\u0131 \u00f6nlemek i\u00e7in \u00f6zel olarak tasarlanm\u0131\u015f olsalar da APT sald\u0131r\u0131lar\u0131n\u0131n ger\u00e7ekle\u015fti\u011fine dair belirli sistem anormallikleri gibi kan\u0131tlar ve erken uyar\u0131 i\u015faretleri s\u00f6z konusu olabilir. APT’nin nas\u0131l tespit edilece\u011fini, belirtilerini \u00f6\u011frenmek; APT’den korunman\u0131z i\u00e7in son derece \u00f6nemlidir.<\/p>\n\n\n\n Geli\u015fmi\u015f kal\u0131c\u0131 tehditlerle ilgili ac\u0131 ger\u00e7ek, %100 etkili olacak tek bir \u00e7\u00f6z\u00fcm olmamas\u0131d\u0131r. Vir\u00fcsten koruma programlar\u0131 gibi standart g\u00fcvenlik \u00f6nlemleri tek ba\u015f\u0131na bir \u015firketi \u00e7ok y\u00f6nl\u00fc bir sald\u0131r\u0131 t\u00fcr\u00fc olan APT’den etkili bir \u015fekilde koruyamaz. APT alg\u0131lama ve APT’den korunma; a\u011f y\u00f6neticileri, g\u00fcvenlik ekipleri ve t\u00fcm kullan\u0131c\u0131lar aras\u0131nda i\u015fbirli\u011fi ve birden fazla savunma takti\u011fi uygulanmas\u0131n\u0131 gerektirir. Bu nedenle, bir arada kullan\u0131ld\u0131\u011f\u0131nda APT korumas\u0131na y\u00f6nelik g\u00fcvenli\u011fi sa\u011flamla\u015ft\u0131racak taktikleri \u015fu \u015fekilde s\u0131ralayabiliriz:<\/p>\n\n\n\nAPT Nas\u0131l \u00c7al\u0131\u015f\u0131r?<\/h2>\n\n\n\n
![\"APT](\"https:\/\/www.turhost.com/blog\/wp-content\/uploads\/2021\/08\/yazi-ici-gorsel-2-1-1200x538.jpg\")
1. A\u015fama: S\u0131zma <\/strong><\/h2>\n\n\n\n
![\"APT'nin](\"https:\/\/www.turhost.com/blog\/wp-content\/uploads\/2021\/08\/yazi-ici-gorsel-3-2-1200x538.jpg\")
APT korsanlar\u0131, ilk eri\u015fimi elde etmek i\u00e7in a\u015fa\u011f\u0131dakiler dahil \u00e7e\u015fitli sald\u0131r\u0131 y\u00f6ntemleri kullan\u0131r:<\/p>\n\n\n\n2. A\u015fama: Geni\u015fleme <\/strong><\/h2>\n\n\n\n
![\"Geni\u015fleme,](\"https:\/\/www.turhost.com/blog\/wp-content\/uploads\/2021\/08\/yazi-ici-gorsel-4-2-1200x538.jpg\")
3. A\u015fama: Verilerin \u00c7\u0131kar\u0131lmas\u0131<\/h2>\n\n\n\n
![\"APT'nin](\"https:\/\/www.turhost.com/blog\/wp-content\/uploads\/2021\/08\/yazi-ici-gorsel-5-1-1200x538.jpg\")
APT Nas\u0131l Tespit Edilir?<\/h2>\n\n\n\n
<\/li>
<\/li>
<\/li>
<\/li>APT Nas\u0131l \u00d6nlenir?<\/h2>\n\n\n\n
![\"APT](\"https:\/\/www.turhost.com/blog\/wp-content\/uploads\/2021\/08\/yazi-ici-gorsel-6-1200x538.jpg\")
Arka kap\u0131 kurulumlar\u0131n\u0131 \u00f6nlemek, \u00e7al\u0131nmak \u00fczere olan verilerin \u00e7\u0131kar\u0131lmas\u0131n\u0131 engellemek ve \u015f\u00fcpheli kullan\u0131c\u0131lar\u0131 belirlemek i\u00e7in trafi\u011fin izlenmesi ola\u011fand\u0131\u015f\u0131 davran\u0131\u015flar\u0131 tespit etmeye yard\u0131mc\u0131 olur. Dosya payla\u015f\u0131mlar\u0131n\u0131n izlenmesi ve sunucular\u0131n g\u00fcvenli\u011fi i\u00e7in sunucu izleme ara\u00e7lar\u0131n\u0131n kullan\u0131m\u0131 \u00f6nerilir.
<\/li>
Geli\u015fmi\u015f kal\u0131c\u0131 tehditlere kar\u015f\u0131 ilk savunma katman\u0131 g\u00f6revi g\u00f6recek do\u011fru g\u00fcvenlik duvar\u0131 yap\u0131s\u0131n\u0131 se\u00e7mek \u00f6nemlidir. A\u011f\u0131n ucunda bir web uygulamas\u0131 g\u00fcvenlik duvar\u0131 (WAF)<\/strong> kullanarak sunuculara gelen t\u00fcm trafik filtrelenmelidir. WAF, APT’nin s\u0131zma a\u015famas\u0131nda tipik sald\u0131r\u0131 t\u00fcrleri olan RFI ve SQL enjeksiyonu sald\u0131r\u0131lar\u0131n\u0131 \u00f6nler. Firewall Nedir?<\/a> adl\u0131 yaz\u0131m\u0131zdan detaylar\u0131 okuyabilirsiniz.
<\/li><\/ul>\n\n\n\n
Beyaz liste olarak da bilinen whitelist, bir a\u011fdan hangi alan adlar\u0131na ve uygulamalara eri\u015filebilece\u011fini kontrol etme y\u00f6ntemidir. Beyaz listeye alma, siber sald\u0131r\u0131 tehdidini en aza indirerek APT’lerin ba\u015far\u0131 oran\u0131n\u0131 d\u00fc\u015f\u00fcr\u00fcr. Whitelist Nedir?<\/a> adl\u0131 yaz\u0131m\u0131zda da de\u011findi\u011fimiz gibi
beyaz listenin i\u015fe yaramas\u0131 i\u00e7in bir ekibin kabul edilebilir alan adlar\u0131n\u0131 ve uygulamalar\u0131 dikkatlice se\u00e7mesi gerekir. Kullan\u0131c\u0131lar\u0131n her zaman t\u00fcm uygulamalar\u0131n en son s\u00fcr\u00fcm\u00fcn\u00fc \u00e7al\u0131\u015ft\u0131rmas\u0131 \u00f6nemli oldu\u011fundan, kat\u0131 g\u00fcncelleme politikalar\u0131 da gereklidir.<\/li><\/ul>\n\n\n\n
\u00c7al\u0131\u015fanlar genellikle bir g\u00fcvenlik sisteminin en savunmas\u0131z noktas\u0131 oldu\u011fundan; APT korsanlar\u0131, savunma \u00f6nlemlerini atlamak i\u00e7in \u00e7al\u0131\u015fanlar\u0131 kolay bir ge\u00e7it haline getirmeye \u00e7al\u0131\u015f\u0131r.
Bir i\u015fletmeyi k\u00f6t\u00fc niyetli ki\u015filerden koruman\u0131n en iyi y\u00f6ntemi S\u0131f\u0131r G\u00fcven (Zero Trust)<\/strong> ilkesine ba\u011fl\u0131 kalmakt\u0131r. S\u0131f\u0131r G\u00fcven takti\u011fi her hesab\u0131n eri\u015fim d\u00fczeyini s\u0131n\u0131rlar ve bir kullan\u0131c\u0131n\u0131n yaln\u0131zca g\u00f6revini ger\u00e7ekle\u015ftirmek i\u00e7in ihtiya\u00e7 duydu\u011fu kaynaklara eri\u015fimi olmas\u0131n\u0131 sa\u011flar. B\u00f6ylece \u00e7al\u0131\u015fanlara ait hesaplar\u0131n g\u00fcvenli\u011fi ihlal edilse de davetsiz misafirin a\u011fda hareket etmesi s\u0131n\u0131rlanm\u0131\u015f olur. Ayr\u0131cal\u0131kl\u0131 hesaplara ise, \u00f6zel olarak odaklanman\u0131z \u00f6nerilir. Y\u00f6netici hesaplar\u0131nda herhangi bir de\u011fi\u015fiklik olup olmad\u0131\u011f\u0131 izlenmelidir. Olu\u015fturulan her yeni hesap kontrol edilmelidir.<\/li><\/ul>\n\n\n\n
<\/strong>
APT sald\u0131r\u0131lar\u0131na haz\u0131rl\u0131kl\u0131 olmak i\u00e7in k\u00f6t\u00fc ama\u00e7l\u0131 yaz\u0131l\u0131mlar\u0131, truva atlar\u0131n\u0131 ve vir\u00fcsleri alg\u0131layabilen, \u00f6nleyebilen en g\u00fcncel yaz\u0131l\u0131mlara ve a\u011f\u0131n\u0131z\u0131 herhangi bir k\u00f6t\u00fc ama\u00e7l\u0131 kod i\u00e7in izleyen izinsiz giri\u015f \u00f6nleme sistemlerine (IPS) sahip olman\u0131z \u00e7ok \u00f6nemlidir.<\/li><\/ul>\n\n\n\n
2FA, kullan\u0131c\u0131lar\u0131n a\u011f\u0131n hassas alanlar\u0131na eri\u015firken ikinci bir do\u011frulama bi\u00e7iminden ge\u00e7mesini gerektirir. Her kaynakta ek bir g\u00fcvenlik katman\u0131n\u0131n olmas\u0131, sistemde hareket eden davetsiz misafirleri yava\u015flatacakt\u0131r.<\/li><\/ul>\n\n\n\n
Sistemi g\u00fcncel tutmak, bir APT sald\u0131r\u0131s\u0131n\u0131 \u00f6nlemede hayati \u00f6nem ta\u015f\u0131r. A\u011f yaz\u0131l\u0131m\u0131n\u0131n son g\u00fcvenlik g\u00fcncellemelerine sahip oldu\u011fundan emin olmak, zay\u0131f nokta ve uyumluluk sorunlar\u0131 olas\u0131l\u0131\u011f\u0131n\u0131 azalt\u0131r.<\/li><\/ul>\n\n\n\n
<\/strong>
Kimlik av\u0131 doland\u0131r\u0131c\u0131l\u0131klar\u0131, bir APT sald\u0131r\u0131s\u0131 i\u00e7in ola\u011fan bir giri\u015f noktas\u0131d\u0131r. \u00c7al\u0131\u015fanlar; kimlik av\u0131 giri\u015fimlerini tan\u0131malar\u0131 ve bunlarla kar\u015f\u0131la\u015ft\u0131klar\u0131nda ne yapmalar\u0131 gerekti\u011fini \u00f6\u011frenmeleri i\u00e7in e\u011fitilmelidir. APT ve di\u011fer siber tehdit t\u00fcrleri hakk\u0131nda en g\u00fcncel tespit ve korunma bilgileri d\u00fczenli aral\u0131klarla bu e\u011fitimlerde aktar\u0131lmal\u0131d\u0131r.<\/li><\/ul>\n\n\n\n
<\/strong>
E-postalar s\u0131k kullan\u0131m\u0131 nedeniyle i\u015fletmelerin savunma hatt\u0131n\u0131 zay\u0131flatabilecek bile\u015fenler aras\u0131ndad\u0131r. Bu y\u00fczden, e-postalar\u0131n\u0131z i\u00e7in spam ve k\u00f6t\u00fc ama\u00e7l\u0131 yaz\u0131l\u0131m korumas\u0131n\u0131 etkinle\u015ftirmeniz \u00f6nerilir. Kimlik av\u0131 sald\u0131r\u0131lar\u0131n\u0131n ba\u015far\u0131 oran\u0131n\u0131 d\u00fc\u015f\u00fcren e-posta filtreleme, APT s\u0131zma giri\u015fimlerini durdurabilir. G\u00fc\u00e7l\u00fc e-posta g\u00fcvenli\u011fi uygulamalar\u0131 kullanarak gelen kutular\u0131n\u0131 k\u00f6t\u00fc ama\u00e7l\u0131 etkinliklerden koruyabilirsiniz. <\/li><\/ul>\n\n\n\n
<\/strong>
APT korsanlar\u0131n\u0131n, yasad\u0131\u015f\u0131 eri\u015fim elde ettikten sonra a\u011f \u00fczerinde b\u0131rakt\u0131\u011f\u0131 arka kap\u0131lar d\u00fczenli olarak taranarak kald\u0131r\u0131lmal\u0131d\u0131r. Bu taramalar, mevcut APT giri\u015fimlerini durdurmak ve gelecekteki APT giri\u015fimlerini \u00f6nlemek i\u00e7in etkili bir y\u00f6ntemdir.<\/li><\/ul>\n\n\n\n
![\"APT](\"https:\/\/www.turhost.com/blog\/wp-content\/uploads\/2021\/08\/yazi-ici-gorsel-7-1200x538.jpg\")