Evaluation of Most Visited Web Sites in Turkey in Aspects of Structure and Security

Abstract

Applications on World Wide Web have made our daily lives easier with their basic and fast access, neglecting time and place, they have become indispensable. It made Web applications a popular target for malevolent users and increased web security risk. In this study web penetration test which is indispensable for web security and threating risks for web security are mentioned. In Turkey, 60 of the most visited sites were identified in five different categories scanned as an ordinary user to consider a safety assessment of the general situation of the websites. For the review, large sites in news sites, e-commerce, government, universities and other categories have been selected that are thought to have strong security infrastructure. The knowledge about these sites such as used technologies and infrastructure which considers as vulnerability of sites and can be obtained by the ordinal person who uses penetration tests has been investigated in this study. As a result of the research, operating system information and web server information from 62% and 87% of the reviewed sites were identified respectively. Medium and low degree vulnerabilities were found in all scanned websites. With the vulnerability screening tests, weakness map revealed and information about the most identified weaknesses was given: Dünya Çapında Ağ (www) üzerindeki uygulamalar yere ve zamana bağlı olmadan hızlı erişimi ile günlük hayatımızı kolaylaştırdı ve vazgeçilmez oldu. Bu da web uygulamalarını kötü niyetli kullanıcılar için hedef haline getirdi ve web güvenliği riskini yükseltti. Bu çalışmada web güvenliği ve tehdit riskine karşı kaçınılmaz olan sızma testleri incelenmiştir. Türkiye’de, beş farklı kategorideki 60 en çok ziyaret edilen site belirlenmiş ve güvenlik açısından değerlendirmek amacı ile sıradan bir kullanıcı olarak incelenmiştir. İnceleme için ciddi güvenlik altyapısı olduğu düşünülen haber, e-ticaret, devlet, üniversite ve diğer kategorilerde büyük siteler seçilmiştir. Bu çalışmada sızma testi kullanan sıradan bir kullanıcı tarafından elde edilebilen sitelerde kullanılan teknolojiler ve sitelerin güvenlik açığı olarak kabul edilen altyapı gibi bilgiler incelenmiştir. Çalışmanın sonucu olarak incelenen sitelerin %62’sinde kullanılan işletim sistemi ve %87’sinde kullanılan web sunucu bilgileri belirlenmiştir. İncelenen tüm sitelerde orta ve düşük seviye zafiyet tespit edilmiştir. Zafiyet tarama testi ile zafiyet haritası oluşturulmuş ve en çok karşılaşılan zafiyetlerle ilgili bilgi verilmiştir.