siberataksavunma.com

Kerberos Nedir? Kerberos, güvenli olmayan (şifrelenmemiş veya dinlenebilen) ağ ortamlarında, istemci (kullanıcı) ile sunucu arasındaki kimlik doğrulama işlemini güvenli bir şekilde gerçekleştirmek için geliştirilmiş bir ağ kimlik doğrulama protokolüdür (Network Authentication Protocol). Mitolojik Kökeni: İsmini Yunan mitolojisinde yeraltı dünyasının kapısını koruyan 3 başlı köpek Cerberus’tan alır. Bu 3 baş, protokoldeki 3 temel bileşeni temsil eder: İstemci (Client), Sunucu (Server) ve Güvenilir Üçüncü Taraf (KDC - Key Distribution Center). Kerberos Nedir? Kerberos, açık ve güvenli olmayan ağlarda kullanıcıların ve sunucuların kimliklerini birbirlerine güvenli şekilde kanıtlamalarını sağlayan, simetrik anahtar kriptografisine dayalı bir ağ kimlik doğrulama protokolüdür. MIT tarafından geliştirilen bu protokol, günümüzde Microsoft Active Directory (AD) yapısının varsayılan ve en temel kimlik doğrulama mekanizmasıdır. Neden NTLM Değil de Kerberos? Kerberos’tan önce kullanılan NTLM (NT LAN Manager), günümüz siber güvenlik standartlarında birçok zafiyet barındıran eski bir protokoldür. İki protokol arasındaki kritik farklar ve Kerberos’un tercih edilme nedenleri şunlardır: Kerberos'un Sağladığı Temel Avantajlar Karşılıklı Kimlik Doğrulama (Mutual Authentication): NTLM mimarisinde istemci bağlandığı sunucunun sahte olup olmadığını doğrulayamaz. Kerberos’ta ise istemci, bağlandığı servis sunucusunun gerçekten yetkili sunucu olduğunu doğrulamadan biletini teslim etmez. Bu durum Man-in-the-Middle ve sahte sunucu (rogue server) saldırılarını engeller. Zaman Damgası (Timestamp) ile Replay Koruması: Kerberos paketleri mikro saniye düzeyinde zaman damgası içerir. Ağ trafiğini dinleyen bir saldırgan, ele geçirdiği...