|
所在平台: Udemy |
课程主页: https://www.udemy.com/course/veritabani-guvenligi/
课程评论:没有评论
课程名称:Veritabanı Saldırıları ve Veritabanı Güvenliği (数据库攻击与数据库安全) **课程概述:** 本课程详细讲解如何攻击和防御数据库系统。数据库系统是许多机构和组织存储和处理关键数据的平台,因此,数据库安全在网络安全方面至关重要。然而,数据库安全往往被忽视或未得到充分重视。本课程旨在提高人们对数据库安全的认识,并提供必要的知识和技能,以防止或应对针对数据库系统的攻击。 课程主要聚焦于 **MSSQL Server 数据库管理系统**,这是全球广泛使用的数据库管理系统之一。本课程通过真实场景和实践,解答了MSSQL Server 数据库系统如何被攻击、攻击类型、如何检测和阻止攻击等问题。 **课程内容亮点:** * **攻击方法:** 深入讲解了网络攻击者常用的 **Brute Force (暴力破解)** 和 **SQL Injection (SQL注入)** 等攻击方法,并提供了相应的防御措施。 * **MSSQL Server 漏洞利用:** 演示了 MSSQL Server 自身存在的各种系统漏洞及其如何被利用。 * **安全防御技术:** 教授学员如何利用 MSSQL Server 提供的 **audit (审计)**、**loglama (日志记录)**、**trigger (触发器)**、**stored procedure (存储过程)** 等功能,编写脚本来检测、记录和阻止攻击。 **课程目标:** 课程结束后,学员将能够独立地检测、记录和阻止针对 MSSQL Server 数据库系统的攻击。 **先修知识:** 为了高效完成本课程,学员应掌握 **SQL 语言** 和 **TSQL 语言**。这两种查询语言是与数据库系统交互的基础,是进行数据库攻击或防御的必备技能。
Bu kursta bir veritabanı sistemine nasıl saldırı yapılır ve bu sistem nasıl savunulur konuları ayrıntılı bir şekilde anlatılmaktadır. Veritabanı sistemleri, birçok kurum ve kuruluşun kritik verilerini sakladığı ve işlediği platformlardır. Bu nedenle, siber güvenlik açısından veritabanı güvenliği çok önemlidir. Ancak, veritabanı güvenliği konusu genellikle ihmal edilmekte veya yeterince dikkate alınmamaktadır. Bu kurs, veritabanı güvenliği konusunda farkındalık yaratmak ve veritabanı sistemlerine yönelik saldırıları önlemek veya bertaraf etmek için gerekli bilgi ve becerileri kazandırmak amacıyla hazırlanmıştır.Kursun temel odak noktası, MSSQL Server veritabanı yönetim sistemidir. MSSQL Server, dünyanın en yaygın kullanılan veritabanı yönetim sistemlerinden biridir. Bu kurs, MSSQL Server veritabanı sistemine nasıl saldırı yapılır, saldırı türleri nelerdir, saldırıların nasıl tespit edilir ve nasıl engellenir gibi soruların cevaplarını gerçek senaryo ve uygulamalarla anlatmaktadır.Kursun içeriğinde, siber saldırganların sıkça kullandığı Brute Force, SQL Injection gibi saldırı yöntemleri ve bunlara karşı alınabilecek önlemler yer almaktadır. Ayrıca, MSSQL Server'ın kendi içinde barındırdığı çeşitli sistem açıkları ve bunların nasıl istismar edilebileceği de gösterilmektedir.Kursun sonunda, katılımcılar MSSQL Server veritabanı sistemine yönelik saldırıları otonom olarak tespit etme, kayıt altına alma ve engelleme işlemlerini yapabileceklerdir. Bunun için, MSSQL Server'ın sağladığı audit, loglama, trigger, stored procedure gibi özellikleri kullanarak saldırıları önleyici veya engelleyici scriptler yazabileceklerdir.Kursu verimli bir şekilde tamamlamanız için bu kursta SQL dili ve TSQL dilini bildiğiniz varsayılmaktadır. SQL ve TSQL dilleri, veritabanı sistemleri ile etkileşim kurmak için kullanılan sorgulama dilleridir. Bu dilleri bilmek, veritabanı sistemlerine saldırı yapmak veya savunmak için temel bir gerekliliktir.