Script Kiddie Nedir?
Yayın: · Son güncelleme:
Script Kiddie Nedir? Kısaca
Script kiddie, başkalarının yazdığı hazır saldırı araçlarını ve kodları, nasıl çalıştıklarını tam anlamadan kullanan deneyimsiz kişileri tanımlayan, genellikle küçümseyici bir argo terimdir.
Script kiddie nedir?
Script kiddie, kelime anlamıyla "betik çocuğu" demektir. Güvenlik topluluğunda, kendi tekniğini geliştirmek yerine internette bulduğu hazır araçları çalıştıran acemi saldırganlar için kullanılır. Amaçları çoğu zaman gösteriş yapmak, arkadaşlarına övünmek ya da merakı gidermektir.
Terim yaşla ilgili değildir. Yetişkin biri de aynı biçimde davranıyorsa bu adla anılır.
Neden yine de tehlikelidir?
Teknik bilgileri sınırlı olsa da kullandıkları araçlar gerçek ve etkilidir. Hazır bir araçla binlerce siteyi bilinen açıklar için taramak birkaç dakika sürer. Güncellenmemiş bir site, saldırganın becerisinden bağımsız olarak zarar görebilir.
Örneğin yıllardır güncellenmemiş bir eklentiyle çalışan küçük bir blog düşünün. Script kiddie, bu eklentideki eski açığı hazır bir araçla bulur ve ana sayfaya kendi takma adını yazar. Saldırı basittir ama site sahibi için temizlik, şifre değişikliği ve itibar kaybı demektir.
Bu kişiler sonuçları da çoğu zaman öngöremez. Bir sistemi bozduklarında nasıl geri alınacağını bilmezler ve hukuki sorumluluklarının farkında değillerdir.
Nasıl korunulur?
Script kiddie saldırılarının neredeyse tamamı bilinen ve yaması çıkmış açıkları hedef alır. Bu nedenle en etkili önlem düzenli güvenlik yaması uygulamaktır:
- Site yazılımını, tema ve eklentileri güncel tutun.
- Kullanmadığınız eklentileri silin.
- Yönetici panelinde güçlü şifre ve çok faktörlü doğrulama kullanın.
Bir web siteniz varsa bu hafta eklenti listenizi açıp en son ne zaman güncellendiklerine bakın.
Sıkça Sorulan Sorular
Script kiddie ile hacker arasındaki fark nedir?
Hacker sistemlerin nasıl çalıştığını derinlemesine anlar ve kendi yöntemlerini geliştirebilir. Script kiddie ise hazır araçları anlamadan kullanır.
Script kiddie'nin yaptığı saldırı suç mu?
Evet. Kullanılan aracın hazır olması ya da kişinin acemi olması hukuki sorumluluğu ortadan kaldırmaz; izinsiz giriş ve zarar verme suç kapsamındadır.