Saldırı Tespiti Sonrası Zararlı Kod ve İzlerinin Temizliği

“SALDIRI TESPİTİ SONRASI ZARARLI KOD VE İZLERİNİN TEMİZLİĞİ”

G Ö K M E N G Ü R EŞÇ İ

G Ö K M E N G Ü R EŞÇ İ

▸ BilgisayarMühendisi@NamıkKemalÜniversitesi

▸ İşletme@AnadoluÜniversitesi

▸ Güvenlikmeraklısı,düşkünü,araştırmacısı

▸ Webpen

▸ DigitalForensics&IncidentResponse(DFIR)

▸ Cypherpunk

H U N T I N G✤ Yandex (x18)

✤ Google (x3)

✤ Zemana

✤ Card.com

✤ Nokia

✤ Microsoft (x4)

✤ Schuberg Philis

✤ Foursquare

✤ eBay

✤ Pinterest

✤ Barracuda Networks

✤ BlackBerry

✤ PayPal

✤Apple

✤Dropbox

✤ StopTheHacker (part of CloudFlare)

✤Atlassian (x2)

✤Mega.NZ (KimDotCom)

✤Whitehat Security

✤ F-Secure

✤Deutsche Telekom

✤Amazon Web Services (AWS)

✤ vb.

A P T

A P T

A P T

A P T

A P T

A P T

A P T

A P T

A P T

A S H I P I S A LW AY S S A F E AT T H E S H O R E — B U T T H AT I S N O T W H AT I T I S B U I LT F O R .

ALBERT E INSTE IN

Z A R A R L I YA Z I L I M T E S P İT E D İ L D İ !

K I S A C A F O R M AT L A D I , G E Ç T İ

IT geldi Tarama yaptı

Zararlı yazılımı temizledi İşletim sistemini yeniden kurdu

İK İ G Ü N S O N R A B AŞK A B İR M A K İN A D A

Z A R A R L I YA Z I L I M T E S P İT E D İ L D İ

E N K O L AY Y O L O L A R A K

G Ü V E N L İK YA Z I L I M I İ L E TA M TA R A M A

YA P I L D I V E B U L G U L A R I T E M İZ L E N D İ

B İR K A Ç K E Z D A H A AY N I İ Ş L E M T E K R A R L A N D I

B Y FA I L I N G T O P R E PA R E , Y O U A R E P R E PA R I N G T O FA I L

BENJAM IN FRANKL IN

P L A N R E S I S T

D E T E C T R E S P O N D

W E C A N N O T S O LV E O U R P R O B L E M S W I T H T H E S A M E T H I N K I N G W E U S E D W H E N W E C R E AT E D T H E M .

ALBERT E INSTE IN

T H E D I F F I C U LT Y L I E S N O T S O M U C H I N D E V E L O P I N G N E W I D E A S A S I N E S C A P I N G F R O M O L D O N E S

JOHN MAYNARD KEYNES

P L A N R E S I S T

D E T E C T R E S P O N D

Y O U C A N ' T D E F E N D . Y O U C A N ' T P R E V E N T. T H E O N LY T H I N G Y O U C A N D O I S D E T E C T A N D R E S P O N D

BRUCE SCHNE I ER

P L A N R E S I S T

D E T E C T R E S P O N D

C O N TA I N M E N T E R A D I C AT I O N

R E C O V E R Y

¯\_( )_/¯

Teşekkürler

QA

– G Ö K M E N G Ü R EŞÇ İ

gokmen.guresci@adeo.com.tr

Twitter @GokmenGuresci

https://www.gokmenguresci.com