Saldırı Tespiti Sonrasında Zararlı Kod ve İzlerinin Temizliği

ADEO tarafından, Microsoft İstanbul ve Microsoft Ankara ofislerinde gerçekleştirilen SOME Etkinliğinde yaptığım sunumum.

Transcript

1. “SALDIRI TESPİTİ SONRASI ZARARLI KOD VE İZLERİNİN TEMİZLİĞİ” G Ö K M E N G Ü R E Ş Ç İ
2. G Ö K M E N G Ü R E Ş Ç İ ▸ Bilgisayar Mühendisi @Namık Kemal Üniversitesi ▸ İşletme @Anadolu Üniversitesi ▸ Güvenlik meraklısı, düşkünü, araştırmacısı ▸ Webpen ▸ Digital Forensics & Incident Response (DFIR) ▸ Cypherpunk
3. H U N T I N G ✤ Yandex (x18) ✤ Google (x3) ✤ Zemana ✤ Card.com ✤ Nokia ✤ Microsoft (x4) ✤ Schuberg Philis ✤ Foursquare ✤ eBay ✤ Pinterest ✤ Barracuda Networks ✤ BlackBerry ✤ PayPal ✤ Apple ✤ Dropbox ✤ StopTheHacker (part of CloudFlare) ✤ Atlassian (x2) ✤ Mega.NZ (KimDotCom) ✤ Whitehat Security ✤ F-Secure ✤ Deutsche Telekom ✤ Amazon Web Services (AWS) ✤ vb.
5. A P T
6. A P T
7. A P T
8. A P T
9. A P T
10. A P T
11. A P T
12. A P T
13. A P T
14. A S H I P I S A LWAY S S A F E AT T H E S H O R E — B U T T H AT I S N O T W H AT I T I S B U I LT F O R . A L B E R T E I N S T E I N
15. Z A R A R L I YA Z I L I M T E S P İ T E D İ L D İ !
16. K I S A C A F O R M AT L A D I , G E Ç T İ IT geldi Tarama yaptı Zararlı yazılımı temizledi İşletim sistemini yeniden kurdu
17. İ K İ G Ü N S O N R A B A Ş K A B İ R M A K İ N A D A Z A R A R L I YA Z I L I M T E S P İ T E D İ L D İ
18. E N K O L AY Y O L O L A R A K G Ü V E N L İ K YA Z I L I M I İ L E TA M TA R A M A YA P I L D I V E B U L G U L A R I T E M İ Z L E N D İ
19. B İ R K A Ç K E Z D A H A AY N I İ Ş L E M T E K R A R L A N D I
20. B Y FA I L I N G T O P R E PA R E , Y O U A R E P R E PA R I N G T O FA I L B E N J A M I N F R A N K L I N
21. P L A N R E S I S T D E T E C T R E S P O N D
22. W E C A N N O T S O LV E O U R P R O B L E M S W I T H T H E S A M E T H I N K I N G W E U S E D W H E N W E C R E AT E D T H E M . A L B E R T E I N S T E I N
23. T H E D I F F I C U LT Y L I E S N O T S O M U C H I N D E V E L O P I N G N E W I D E A S A S I N E S C A P I N G F R O M O L D O N E S J O H N M A Y N A R D K E Y N E S
24. P L A N R E S I S T D E T E C T R E S P O N D
25. Y O U C A N ' T D E F E N D . Y O U C A N ' T P R E V E N T. T H E O N LY T H I N G Y O U C A N D O I S D E T E C T A N D R E S P O N D B R U C E S C H N E I E R
26. P L A N R E S I S T D E T E C T R E S P O N D
27. C O N TA I N M E N T E R A D I C AT I O N R E C O V E RY
28. ¯\_(ϑ)_/¯ Teşekkürler QA
29. – G Ö K M E N G Ü R E Ş Ç İ gokmen.guresci@adeo.com.tr Twitter @GokmenGuresci https://www.gokmenguresci.com