Directory Traversal Saldırısı ve Korunma Yöntemleri

Webmaster Konuları 21 Ağustos 2024

Directory traversal (dizin geçişi) saldırısı, kötü niyetli kullanıcıların web uygulamalarında veya diğer yazılımlarda, dosya sisteminde yer alan dosyalara veya dizinlere yetkisiz erişim sağlamaya çalıştığı bir tür güvenlik açığıdır. Bu saldırı, genellikle uygulamanın dosya sisteminde belirli bir dosyaya erişim sağlamasına olanak tanıyan bir işlevsellik içerdiğinde ortaya çıkar.

Directory Traversal Saldırısı Nedir?

Directory traversal saldırısı, kullanıcıların dizin yapısını ve dosya yollarını manipüle ederek sistemdeki diğer dosyalara erişim sağlamaya çalıştığı bir tekniktir. Örneğin, bir web uygulamasının bir dosya okuma işlevi varsa, saldırgan bu işlevi kötüye kullanarak uygulamanın kök dizinindeki veya diğer hassas dizinlerdeki dosyalara erişebilir.

Bu tür saldırılar genellikle aşağıdaki gibi örneklerle gerçekleştirilir:

Dizinler Arası Geçiş: Saldırgan, URL veya form parametrelerinde ../ (yukarıya çıkma) karakterlerini kullanarak kök dizine veya diğer dizinlere geçiş yapar. Örneğin: http://example.com/view?file=../../etc/passwd.
Dizini Belirtme: Doğrudan sistem dosyalarının yollarını kullanarak erişim sağlamak. Örneğin: http://example.com/download?file=/etc/passwd.

Directory Traversal Saldırısından Korunma Yöntemleri

Directory traversal saldırılarına karşı korunmak için çeşitli önlemler alınabilir:

Girdi Doğrulama ve Temizleme: Kullanıcı girişlerini (input) sıkı bir şekilde doğrulayın ve temizleyin. Bu, zararlı karakterlerin ve dizin geçiş dizilerinin (örneğin ../) engellenmesini içerir.
Beyaz Liste: Dosya yollarını, sadece belirli ve güvenli yolları kabul eden bir beyaz liste (whitelist) ile sınırlayın. Kullanıcıdan alınan dosya adlarını, sadece izin verilen dosya adları ile karşılaştırın.
Mutlak Yollar Kullanma: Dosya yollarını işlerken mutlak yollar kullanmak, gömülü dosya yolları yerine, her zaman belirli bir dizinle başlamak, saldırganların dosya sisteminde gezinmesini zorlaştırabilir.
Dosya Erişim İzinlerini Sınırlandırma: Uygulamanızın çalıştığı kullanıcı hesabının dosya sisteminde minimum erişim izinlerine sahip olduğundan emin olun. Bu, potansiyel zararları sınırlayabilir.
Uygulama Güvenliği Kontrolleri: Güvenlik tarayıcıları ve test araçları kullanarak uygulamanızda olası zayıflıkları belirleyin ve test edin.
Dosya İsimlerini Kontrol Etme: Dosya isimlerinde beklenmedik karakterler veya yapılar olup olmadığını kontrol edin. Örneğin, ../, .., veya diğer özel karakterleri içeren dosya isimlerini engelleyin.
Hata Mesajları ve Bilgi Sızdırma: Hata mesajlarınızı dikkatlice yönetin. Uygulamanızın sistem dosyaları veya yapı hakkında bilgi sızdırmaması için hata mesajlarını genel ve kullanıcı dostu tutun.