SlideShare a Scribd company logo
1 of 20
Rolf Oppliger,  Internet and Intranet Security , Artech House,  1998 , pp.  215 –2 47 . Ulaşım Katmanı Güvenlik Protokolleri
İçerik ,[object Object],[object Object],[object Object],[object Object],[object Object]
Giriş ,[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object]
Secure Shell ,[object Object],[object Object],[object Object],[object Object]
Secure Shell Asıllama İsteği Oturum(TAMAM) Konak(Sunucu(Oturum Anahtarı)) Konak Anahtarı + Sunucu Anahtarı Sunucu İstemci Açık Konak Anahtarı : 1024 bit RSA Açık sunucu Anahtarı : 768 bit RSA Oturum Anahtarı : 256 bit rastgele sayı (Blowfish, DES, 3-DES)
Secure Shell Authentication Request Session(OK) Host(Server(Session Key)) Host Key + Server Key Server Client Public Host Key : 1024 bit RSA Public Server Key : 768 bit RSA Session Key : 256 bit random number (Blowfish, DES, 3-DES)
SSH Ulaşım Katmanı İletişim Kuralları ,[object Object],[object Object],[object Object],[object Object],[object Object],[object Object]
SSH Ulaşım Katmanı İletişim Kuralları seçimli GNU ZLIB  zlib Zorunlu sıkıştırma yok yok Sıkıştırma algoritmaları seçimli Blowfish blowfish-cbc seçimli ARCFOUR arcfour seçimli IDEA idea-cbc zorunlu 3-DES 3des-cbc seçimli şifreleme yok yok Şifreleme algoritmaları zorunlu SHA + veri + anahtar sha seçimli 8 bayt SHA + veri + anahtar sha-8 seçimli 8 bayt MD5 + veri + anahtar md5-8 seçimli HMAC-SHA hmac-sha seçimli HMAC-MD5 hmac-md5 seçimli asıllama yok yok Asıllama algoritmaları zorunlu çifte şifreli anahtar değişimi double-encrypting-sha Anahtar değişimi algoritması
SSH Asıllama İletişim Kuralları kerberos-afs kerberos5 kerberos4 hostbased publickey opie skey securid password Asıllama Yöntemleri
Secure Sockets Layer ,[object Object],[object Object],[object Object]
Secure Sockets Layer TCP / IP SSL Record SSL Handshake Application Client TCP / IP SSL Record SSL Handshake Application Server S S L
Secure Sockets Layer TCP / IP SSL Kayıt SSL Tokalaşma Uygulama İstemci TCP / IP SSL Kayıt SSL Tokalaşma Uygulama Sunucu S S L
Secure Sockets Layer ,[object Object],[object Object],[object Object],[object Object]
SSL Kayıt Protokolü Veri Parçası SSL Şifreli Metin SSL Sıkıştırılmış Metin SSL Düz Metin Parçalama (en fazla 16383 sekizli) Sıkıştırma Şifreleme
SSL Kayıt Protokolü ,[object Object],[object Object],[object Object],[object Object],[object Object],[object Object]
SSL Tokalaşma Protokolü ,[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],CLIENTHELLO Desteklenen en yüksek SSL Sürümü Zaman damgası ve rastgele sayı Oturum kimliği Desteklenen şifreleme yöntemleri Desteklenen sıkıştırma yöntemleri SERVERHELLO Desteklenen en düşük SSL Sürümü Zaman damgası ve rastgele sayı Oturum kimliği Desteklenen şifreleme yöntemleri Desteklenen sıkıştırma yöntemleri
Private Communication Technology ,[object Object],[object Object],[object Object],[object Object]
Transfer Layer Security Protocol ,[object Object],[object Object],[object Object],[object Object],[object Object]
Transfer Layer Security Protocol ,[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object]
Sonuçlar ,[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object]

More Related Content

Similar to Ulasim Katmani Guvenlik Iletisim Kurallari

Uygulama katmani ve ağ protokolleri̇
Uygulama katmani ve ağ protokolleri̇Uygulama katmani ve ağ protokolleri̇
Uygulama katmani ve ağ protokolleri̇Esra Acar
 
[OWASP-TR Uygulama Güvenliği Günü 2016] Özkan Boztaş - SSL Protokolüne Karşı ...
[OWASP-TR Uygulama Güvenliği Günü 2016] Özkan Boztaş - SSL Protokolüne Karşı ...[OWASP-TR Uygulama Güvenliği Günü 2016] Özkan Boztaş - SSL Protokolüne Karşı ...
[OWASP-TR Uygulama Güvenliği Günü 2016] Özkan Boztaş - SSL Protokolüne Karşı ...OWASP Turkiye
 
Siber Güvenlik 1. hafta
Siber Güvenlik 1. haftaSiber Güvenlik 1. hafta
Siber Güvenlik 1. haftaOnur Er
 
Packet-O-Matic:Network Forensic Aracı
Packet-O-Matic:Network Forensic AracıPacket-O-Matic:Network Forensic Aracı
Packet-O-Matic:Network Forensic AracıBGA Cyber Security
 
Python İle Ağ Programlama
Python İle Ağ ProgramlamaPython İle Ağ Programlama
Python İle Ağ ProgramlamaOguzhan Coskun
 
SSL-TLS Guvenlik
SSL-TLS GuvenlikSSL-TLS Guvenlik
SSL-TLS GuvenlikFevziye Tas
 
2010 Kocaeli Linux Günleri - Linux Güvenlik UygulamalarıLinux
2010 Kocaeli Linux Günleri - Linux Güvenlik UygulamalarıLinux 2010 Kocaeli Linux Günleri - Linux Güvenlik UygulamalarıLinux
2010 Kocaeli Linux Günleri - Linux Güvenlik UygulamalarıLinux Burak Oğuz
 
Yavas Voip Sunum
Yavas Voip SunumYavas Voip Sunum
Yavas Voip Sunumeroglu
 
Özgür Yazılım ve Linux Günleri - FreePBX ile Özgür Santral Yazılımı
Özgür Yazılım ve Linux Günleri - FreePBX ile Özgür Santral YazılımıÖzgür Yazılım ve Linux Günleri - FreePBX ile Özgür Santral Yazılımı
Özgür Yazılım ve Linux Günleri - FreePBX ile Özgür Santral YazılımıEmpatiq İletişim Teknolojileri AŞ.
 
Hping Kullanarak Ağ Keşif Çalışmaları
Hping Kullanarak Ağ Keşif ÇalışmalarıHping Kullanarak Ağ Keşif Çalışmaları
Hping Kullanarak Ağ Keşif ÇalışmalarıBGA Cyber Security
 
Shodan Cli kurulum & Kullanımı
Shodan Cli kurulum & KullanımıShodan Cli kurulum & Kullanımı
Shodan Cli kurulum & Kullanımıozkanburgac
 
HTTPS Ne Kadar Güvenlidir?(sslstrip)
HTTPS Ne Kadar Güvenlidir?(sslstrip)HTTPS Ne Kadar Güvenlidir?(sslstrip)
HTTPS Ne Kadar Güvenlidir?(sslstrip)BGA Cyber Security
 
Simsek Bilgi Opendays07
Simsek Bilgi Opendays07Simsek Bilgi Opendays07
Simsek Bilgi Opendays07guestb5a3c4
 

Similar to Ulasim Katmani Guvenlik Iletisim Kurallari (20)

Uygulama katmani ve ağ protokolleri̇
Uygulama katmani ve ağ protokolleri̇Uygulama katmani ve ağ protokolleri̇
Uygulama katmani ve ağ protokolleri̇
 
Ağ sunusu
Ağ sunusuAğ sunusu
Ağ sunusu
 
[OWASP-TR Uygulama Güvenliği Günü 2016] Özkan Boztaş - SSL Protokolüne Karşı ...
[OWASP-TR Uygulama Güvenliği Günü 2016] Özkan Boztaş - SSL Protokolüne Karşı ...[OWASP-TR Uygulama Güvenliği Günü 2016] Özkan Boztaş - SSL Protokolüne Karşı ...
[OWASP-TR Uygulama Güvenliği Günü 2016] Özkan Boztaş - SSL Protokolüne Karşı ...
 
Siber Güvenlik 1. hafta
Siber Güvenlik 1. haftaSiber Güvenlik 1. hafta
Siber Güvenlik 1. hafta
 
Eticaret Güvenliği
Eticaret GüvenliğiEticaret Güvenliği
Eticaret Güvenliği
 
Packet-O-Matic:Network Forensic Aracı
Packet-O-Matic:Network Forensic AracıPacket-O-Matic:Network Forensic Aracı
Packet-O-Matic:Network Forensic Aracı
 
Python İle Ağ Programlama
Python İle Ağ ProgramlamaPython İle Ağ Programlama
Python İle Ağ Programlama
 
Tcp ip
Tcp ipTcp ip
Tcp ip
 
SSL-TLS Guvenlik
SSL-TLS GuvenlikSSL-TLS Guvenlik
SSL-TLS Guvenlik
 
Ağ Temelleri
Ağ TemelleriAğ Temelleri
Ağ Temelleri
 
Ssl ppt
Ssl pptSsl ppt
Ssl ppt
 
2010 Kocaeli Linux Günleri - Linux Güvenlik UygulamalarıLinux
2010 Kocaeli Linux Günleri - Linux Güvenlik UygulamalarıLinux 2010 Kocaeli Linux Günleri - Linux Güvenlik UygulamalarıLinux
2010 Kocaeli Linux Günleri - Linux Güvenlik UygulamalarıLinux
 
Yavas Voip Sunum
Yavas Voip SunumYavas Voip Sunum
Yavas Voip Sunum
 
.Net ile yazılım güvenliği
.Net ile yazılım güvenliği.Net ile yazılım güvenliği
.Net ile yazılım güvenliği
 
Özgür Yazılım ve Linux Günleri - FreePBX ile Özgür Santral Yazılımı
Özgür Yazılım ve Linux Günleri - FreePBX ile Özgür Santral YazılımıÖzgür Yazılım ve Linux Günleri - FreePBX ile Özgür Santral Yazılımı
Özgür Yazılım ve Linux Günleri - FreePBX ile Özgür Santral Yazılımı
 
Hping Kullanarak Ağ Keşif Çalışmaları
Hping Kullanarak Ağ Keşif ÇalışmalarıHping Kullanarak Ağ Keşif Çalışmaları
Hping Kullanarak Ağ Keşif Çalışmaları
 
yayın protokolleri sevgi hoşser
yayın protokolleri sevgi hoşseryayın protokolleri sevgi hoşser
yayın protokolleri sevgi hoşser
 
Shodan Cli kurulum & Kullanımı
Shodan Cli kurulum & KullanımıShodan Cli kurulum & Kullanımı
Shodan Cli kurulum & Kullanımı
 
HTTPS Ne Kadar Güvenlidir?(sslstrip)
HTTPS Ne Kadar Güvenlidir?(sslstrip)HTTPS Ne Kadar Güvenlidir?(sslstrip)
HTTPS Ne Kadar Güvenlidir?(sslstrip)
 
Simsek Bilgi Opendays07
Simsek Bilgi Opendays07Simsek Bilgi Opendays07
Simsek Bilgi Opendays07
 

More from eroglu

Bbm Guvenlik Semineri
Bbm Guvenlik SemineriBbm Guvenlik Semineri
Bbm Guvenlik Seminerieroglu
 
Bluetooth Guvenligi Sunum
Bluetooth Guvenligi SunumBluetooth Guvenligi Sunum
Bluetooth Guvenligi Sunumeroglu
 
Sunum Internet Uzerinden Arastirma Yontemlerinin Etkin Kullanilmasi
Sunum Internet Uzerinden Arastirma Yontemlerinin Etkin KullanilmasiSunum Internet Uzerinden Arastirma Yontemlerinin Etkin Kullanilmasi
Sunum Internet Uzerinden Arastirma Yontemlerinin Etkin Kullanilmasieroglu
 
Steganografi
SteganografiSteganografi
Steganografieroglu
 
T C P I P Weaknesses And Solutions
T C P I P Weaknesses And SolutionsT C P I P Weaknesses And Solutions
T C P I P Weaknesses And Solutionseroglu
 
Telif Hakkinin Korunmasi
Telif Hakkinin KorunmasiTelif Hakkinin Korunmasi
Telif Hakkinin Korunmasieroglu
 
Tiny Sec Kucuk Cihazlar Icin Veri Bagi Katman Guvenligi
Tiny Sec Kucuk Cihazlar Icin Veri Bagi Katman GuvenligiTiny Sec Kucuk Cihazlar Icin Veri Bagi Katman Guvenligi
Tiny Sec Kucuk Cihazlar Icin Veri Bagi Katman Guvenligieroglu
 
Telsiz Aglarda Guvenlik
Telsiz Aglarda GuvenlikTelsiz Aglarda Guvenlik
Telsiz Aglarda Guvenlikeroglu
 
Trusted Computing
Trusted ComputingTrusted Computing
Trusted Computingeroglu
 
Yigitbasi Gsm Sunum
Yigitbasi Gsm SunumYigitbasi Gsm Sunum
Yigitbasi Gsm Sunumeroglu
 
Vekil Sunucularve Guvenlik Duvarlari
Vekil Sunucularve Guvenlik DuvarlariVekil Sunucularve Guvenlik Duvarlari
Vekil Sunucularve Guvenlik Duvarlarieroglu
 
Ww Wde Sansurleme
Ww Wde SansurlemeWw Wde Sansurleme
Ww Wde Sansurlemeeroglu
 
Yigitbasi Gsm Sunum
Yigitbasi Gsm SunumYigitbasi Gsm Sunum
Yigitbasi Gsm Sunumeroglu
 
Zararvericilojik
ZararvericilojikZararvericilojik
Zararvericilojikeroglu
 
Zigbee Standardinda Guvenlik
Zigbee Standardinda GuvenlikZigbee Standardinda Guvenlik
Zigbee Standardinda Guvenlikeroglu
 
Tasarsiz Aglarda Guvenlik
Tasarsiz Aglarda GuvenlikTasarsiz Aglarda Guvenlik
Tasarsiz Aglarda Guvenlikeroglu
 
Sizma Belirleme
Sizma BelirlemeSizma Belirleme
Sizma Belirlemeeroglu
 
Spam Savar
Spam SavarSpam Savar
Spam Savareroglu
 
Spam Savar
Spam SavarSpam Savar
Spam Savareroglu
 
Network Guvenligi Temelleri
Network Guvenligi TemelleriNetwork Guvenligi Temelleri
Network Guvenligi Temellerieroglu
 

More from eroglu (20)

Bbm Guvenlik Semineri
Bbm Guvenlik SemineriBbm Guvenlik Semineri
Bbm Guvenlik Semineri
 
Bluetooth Guvenligi Sunum
Bluetooth Guvenligi SunumBluetooth Guvenligi Sunum
Bluetooth Guvenligi Sunum
 
Sunum Internet Uzerinden Arastirma Yontemlerinin Etkin Kullanilmasi
Sunum Internet Uzerinden Arastirma Yontemlerinin Etkin KullanilmasiSunum Internet Uzerinden Arastirma Yontemlerinin Etkin Kullanilmasi
Sunum Internet Uzerinden Arastirma Yontemlerinin Etkin Kullanilmasi
 
Steganografi
SteganografiSteganografi
Steganografi
 
T C P I P Weaknesses And Solutions
T C P I P Weaknesses And SolutionsT C P I P Weaknesses And Solutions
T C P I P Weaknesses And Solutions
 
Telif Hakkinin Korunmasi
Telif Hakkinin KorunmasiTelif Hakkinin Korunmasi
Telif Hakkinin Korunmasi
 
Tiny Sec Kucuk Cihazlar Icin Veri Bagi Katman Guvenligi
Tiny Sec Kucuk Cihazlar Icin Veri Bagi Katman GuvenligiTiny Sec Kucuk Cihazlar Icin Veri Bagi Katman Guvenligi
Tiny Sec Kucuk Cihazlar Icin Veri Bagi Katman Guvenligi
 
Telsiz Aglarda Guvenlik
Telsiz Aglarda GuvenlikTelsiz Aglarda Guvenlik
Telsiz Aglarda Guvenlik
 
Trusted Computing
Trusted ComputingTrusted Computing
Trusted Computing
 
Yigitbasi Gsm Sunum
Yigitbasi Gsm SunumYigitbasi Gsm Sunum
Yigitbasi Gsm Sunum
 
Vekil Sunucularve Guvenlik Duvarlari
Vekil Sunucularve Guvenlik DuvarlariVekil Sunucularve Guvenlik Duvarlari
Vekil Sunucularve Guvenlik Duvarlari
 
Ww Wde Sansurleme
Ww Wde SansurlemeWw Wde Sansurleme
Ww Wde Sansurleme
 
Yigitbasi Gsm Sunum
Yigitbasi Gsm SunumYigitbasi Gsm Sunum
Yigitbasi Gsm Sunum
 
Zararvericilojik
ZararvericilojikZararvericilojik
Zararvericilojik
 
Zigbee Standardinda Guvenlik
Zigbee Standardinda GuvenlikZigbee Standardinda Guvenlik
Zigbee Standardinda Guvenlik
 
Tasarsiz Aglarda Guvenlik
Tasarsiz Aglarda GuvenlikTasarsiz Aglarda Guvenlik
Tasarsiz Aglarda Guvenlik
 
Sizma Belirleme
Sizma BelirlemeSizma Belirleme
Sizma Belirleme
 
Spam Savar
Spam SavarSpam Savar
Spam Savar
 
Spam Savar
Spam SavarSpam Savar
Spam Savar
 
Network Guvenligi Temelleri
Network Guvenligi TemelleriNetwork Guvenligi Temelleri
Network Guvenligi Temelleri
 

Ulasim Katmani Guvenlik Iletisim Kurallari

  • 1. Rolf Oppliger, Internet and Intranet Security , Artech House, 1998 , pp. 215 –2 47 . Ulaşım Katmanı Güvenlik Protokolleri
  • 2.
  • 3.
  • 4.
  • 5. Secure Shell Asıllama İsteği Oturum(TAMAM) Konak(Sunucu(Oturum Anahtarı)) Konak Anahtarı + Sunucu Anahtarı Sunucu İstemci Açık Konak Anahtarı : 1024 bit RSA Açık sunucu Anahtarı : 768 bit RSA Oturum Anahtarı : 256 bit rastgele sayı (Blowfish, DES, 3-DES)
  • 6. Secure Shell Authentication Request Session(OK) Host(Server(Session Key)) Host Key + Server Key Server Client Public Host Key : 1024 bit RSA Public Server Key : 768 bit RSA Session Key : 256 bit random number (Blowfish, DES, 3-DES)
  • 7.
  • 8. SSH Ulaşım Katmanı İletişim Kuralları seçimli GNU ZLIB zlib Zorunlu sıkıştırma yok yok Sıkıştırma algoritmaları seçimli Blowfish blowfish-cbc seçimli ARCFOUR arcfour seçimli IDEA idea-cbc zorunlu 3-DES 3des-cbc seçimli şifreleme yok yok Şifreleme algoritmaları zorunlu SHA + veri + anahtar sha seçimli 8 bayt SHA + veri + anahtar sha-8 seçimli 8 bayt MD5 + veri + anahtar md5-8 seçimli HMAC-SHA hmac-sha seçimli HMAC-MD5 hmac-md5 seçimli asıllama yok yok Asıllama algoritmaları zorunlu çifte şifreli anahtar değişimi double-encrypting-sha Anahtar değişimi algoritması
  • 9. SSH Asıllama İletişim Kuralları kerberos-afs kerberos5 kerberos4 hostbased publickey opie skey securid password Asıllama Yöntemleri
  • 10.
  • 11. Secure Sockets Layer TCP / IP SSL Record SSL Handshake Application Client TCP / IP SSL Record SSL Handshake Application Server S S L
  • 12. Secure Sockets Layer TCP / IP SSL Kayıt SSL Tokalaşma Uygulama İstemci TCP / IP SSL Kayıt SSL Tokalaşma Uygulama Sunucu S S L
  • 13.
  • 14. SSL Kayıt Protokolü Veri Parçası SSL Şifreli Metin SSL Sıkıştırılmış Metin SSL Düz Metin Parçalama (en fazla 16383 sekizli) Sıkıştırma Şifreleme
  • 15.
  • 16.
  • 17.
  • 18.
  • 19.
  • 20.