VULN REPORT
/
демонстрация
/
ID: 109
OWASP A09:2021 – Güvenlik Günlüğü ve İzleme Başarısızlıkları (Logging & Monitoring Failures)
Сводка
Эта запись подробно описывает уязвимость, обнаруженную в целевой системе. Эксплойт был опубликован 2026-07-21 и набрал 27 просмотров сообщества. Он классифицируется по категории демонстрация. Пользователям рекомендуется ознакомиться с исходным кодом во вкладке «Детали» для получения технических подробностей.
exploit_109.txt
# OWASP A09:2021 – Güvenlik Günlüğü ve İzleme Başarısızlıkları (Logging & Monitoring Failures)
> **Olay Algılama ve Müdahale**: Saldırıların zamanında fark edilememesi, saldırganların hedef ağda aylarca tespit edilmeden kalmasına (Dwell Time) imkan tanır.
---
## 1. Neler Loglanmalıdır?
- Başarısız ve başarılı giriş denemeleri.
- Yetki değişiklikleri ve kritik veri silme işlemleri.
- Güvenlik duvarı ve WAF tarafından engellenen istekler.
---
## 2. Merkezi SIEM ve Uyarı Mekanizmaları
Loglar yerel sunucularda değil, salt okunur merkezi bir log sunucusunda (SIEM / ELK Stack) toplanmalı ve şüpheli aktivitelerde anlık SMS/E-posta uyarıları tetiklenmelidir.
Статистика записи
Просмотры
27
Загрузки
8
Комментарии
1