-
Sadrazamv4
ig:sadrazam_v4 tg: Sadrazam.spy
================================================================================
[SPY-OSINT-SERIES #05] GOOGLE DORKING EĞİTİM SERİSİ - BÖLÜM 5: DEFANSİF GÜVENLİK VE PREVENTIVE MEASURES
================================================================================
[+] KONU: Google Dorking Engelleme, Sunucu Sıkılaştırma & Google Index Temizleme
[+] SEVİYE: İleri Düzey / Blue Teaming & Sistem Yönetimi
[+] HEDEF: Hassas Verilerin Arama Motorlarına Sızmasını Önleme ve Saldırı Yüzeyini Kapatma
--------------------------------------------------------------------------------
1. ROBOTS.TXT VE META TAG KONFİGÜRASYONU (ARAMA MOTORU DENETİMİ)
--------------------------------------------------------------------------------
Arama motoru botlarının (Googlebot, Bingbot vb.) hassas dizinleri ve yönetim
panellerini taramasını engellemek için doğru yapılandırma adımları.
[A] Doğru robots.txt Yapılandırması:
-> ÖRNEK (robots.txt):
User-agent: *
Disallow: /admin/
Disallow: /config/
Disallow: /backups/
Disallow: /private/
Disallow: *.sql
Disallow: *.env
HTML Meta Tag ile Sayfa İndekslemesini Kapatma:
-> Hassas sayfalara eklenecek HTML meta etiketi:
<meta name="robots" content="noindex, nofollow">
--------------------------------------------------------------------------------
2. APACHE VE NGINX SUNUCULARINDA AÇIK DİZİN (DIRECTORY LISTING) KAPATMA
--------------------------------------------------------------------------------
"Index of /" zafiyetini engellemek için web sunucu konfigürasyonu sıkılaştırma.
[A] Apache Web Server:
-> .htaccess veya httpd.conf dosyasına eklenecek parametre:
Options -Indexes
Nginx Web Server:
-> nginx.conf dosyasına eklenecek parametre:
autoindex off;
--------------------------------------------------------------------------------
3. GOOGLE SEARCH CONSOLE İLE SIZAN İÇERİKLERİ HIZLICA KALDIRMA
--------------------------------------------------------------------------------
Yanlışlıkla indekse giren veritabanı yedeği, .env veya log dosyalarını Google
arama sonuçlarından temizleme prosedürü.
[1] Dosyayı sunucu tarafından tamamen silin veya erişime kapatın (403/404 HTTP kodu).
[2] Google Search Console (GSC) paneline giriş yapın.
[3] "Removals" (Kaldırma İşlemleri) -> "New Request" (Yeni İstek) sekmesine gidin.
[4] İndeksten silinmesini istediğiniz hassas URL adresini girerek silme talebi açın.
--------------------------------------------------------------------------------
4. BİLİNGSEL TARAMA VE SÜREKLİ İZLEME (AUTOMATED RECON)
--------------------------------------------------------------------------------
Kendi kurumunuza/web sitenize ait verilerin sızıp sızmadığını periyodik olarak
kontrol etmek için kurmanız gereken otomatik izleme mekanizması:
[!] GOOGLE ALERTS ENTEGRASYONU:
Google Alerts servisine kendi domain adınız için tecrit edici Dork alarmı kurun.
ÖRNEK ALARM KURALI:
site:kurumadi.com (ext:sql OR ext:env OR ext:log OR intitle:"index of")
--------------------------------------------------------------------------------
[+] BÖLÜM 5 SONU.
[+] GOOGLE DORKING EĞİTİM SERİSİ TAMAMLANDI! (TOTAL: 5 BÖLÜM)
==============
==================================================================
[SPY-OSINT-SERIES #05] GOOGLE DORKING EĞİTİM SERİSİ - BÖLÜM 5: DEFANSİF GÜVENLİK VE PREVENTIVE MEASURES
================================================================================
[+] KONU: Google Dorking Engelleme, Sunucu Sıkılaştırma & Google Index Temizleme
[+] SEVİYE: İleri Düzey / Blue Teaming & Sistem Yönetimi
[+] HEDEF: Hassas Verilerin Arama Motorlarına Sızmasını Önleme ve Saldırı Yüzeyini Kapatma
--------------------------------------------------------------------------------
1. ROBOTS.TXT VE META TAG KONFİGÜRASYONU (ARAMA MOTORU DENETİMİ)
--------------------------------------------------------------------------------
Arama motoru botlarının (Googlebot, Bingbot vb.) hassas dizinleri ve yönetim
panellerini taramasını engellemek için doğru yapılandırma adımları.
[A] Doğru robots.txt Yapılandırması:
-> ÖRNEK (robots.txt):
User-agent: *
Disallow: /admin/
Disallow: /config/
Disallow: /backups/
Disallow: /private/
Disallow: *.sql
Disallow: *.env
HTML Meta Tag ile Sayfa İndekslemesini Kapatma:
-> Hassas sayfalara eklenecek HTML meta etiketi:
<meta name="robots" content="noindex, nofollow">
--------------------------------------------------------------------------------
2. APACHE VE NGINX SUNUCULARINDA AÇIK DİZİN (DIRECTORY LISTING) KAPATMA
--------------------------------------------------------------------------------
"Index of /" zafiyetini engellemek için web sunucu konfigürasyonu sıkılaştırma.
[A] Apache Web Server:
-> .htaccess veya httpd.conf dosyasına eklenecek parametre:
Options -Indexes
Nginx Web Server:
-> nginx.conf dosyasına eklenecek parametre:
autoindex off;
--------------------------------------------------------------------------------
3. GOOGLE SEARCH CONSOLE İLE SIZAN İÇERİKLERİ HIZLICA KALDIRMA
--------------------------------------------------------------------------------
Yanlışlıkla indekse giren veritabanı yedeği, .env veya log dosyalarını Google
arama sonuçlarından temizleme prosedürü.
[1] Dosyayı sunucu tarafından tamamen silin veya erişime kapatın (403/404 HTTP kodu).
[2] Google Search Console (GSC) paneline giriş yapın.
[3] "Removals" (Kaldırma İşlemleri) -> "New Request" (Yeni İstek) sekmesine gidin.
[4] İndeksten silinmesini istediğiniz hassas URL adresini girerek silme talebi açın.
--------------------------------------------------------------------------------
4. BİLİNGSEL TARAMA VE SÜREKLİ İZLEME (AUTOMATED RECON)
--------------------------------------------------------------------------------
Kendi kurumunuza/web sitenize ait verilerin sızıp sızmadığını periyodik olarak
kontrol etmek için kurmanız gereken otomatik izleme mekanizması:
[!] GOOGLE ALERTS ENTEGRASYONU:
Google Alerts servisine kendi domain adınız için tecrit edici Dork alarmı kurun.
ÖRNEK ALARM KURALI:
site:kurumadi.com (ext:sql OR ext:env OR ext:log OR intitle:"index of")
--------------------------------------------------------------------------------
[+] BÖLÜM 5 SONU.
[+] GOOGLE DORKING EĞİTİM SERİSİ TAMAMLANDI! (TOTAL: 5 BÖLÜM)
==============
==================================================================
