ALLOW-FROM uri<\/strong><\/td>\n| Sadece belirtilen belirli bir domain taraf\u0131ndan \u00e7er\u00e7evelenmeye izin verir. (Taray\u0131c\u0131 deste\u011fi zay\u0131ft\u0131r).<\/td>\n | G\u00fcvenilir bir i\u015f orta\u011f\u0131n\u0131n sitenizi \u00e7er\u00e7evelemesi gerekiyorsa kullan\u0131labilir, ancak CSP daha iyi bir alternatiftir.<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<\/div>\nModern Bir Alternatif: Content Security Policy (CSP) – frame-ancestors Y\u00f6nergesi<\/h4>\nContent Security Policy (CSP), siteler aras\u0131 betik \u00e7al\u0131\u015ft\u0131rma (XSS) gibi sald\u0131r\u0131lar\u0131 \u00f6nlemek i\u00e7in tasarlanm\u0131\u015f daha kapsaml\u0131 bir g\u00fcvenlik politikas\u0131d\u0131r, ancak Clickjacking’e kar\u015f\u0131 da \u00e7ok etkili bir y\u00f6nerge i\u00e7erir: frame-ancestors<\/code>. Bu y\u00f6nerge, X-Frame-Options<\/code> ba\u015fl\u0131\u011f\u0131n\u0131n yerini almak \u00fczere tasarlanm\u0131\u015ft\u0131r ve daha esnek kontrol sa\u011flar. frame-ancestors<\/code>, bir sayfan\u0131n hangi kaynaklar taraf\u0131ndan \u00e7er\u00e7evelenebilece\u011fini (parent) belirtmenize olanak tan\u0131r. Birden fazla domaine izin verme gibi geli\u015fmi\u015f kurallar tan\u0131mlayabilirsiniz.<\/p>\n\u00d6rnek CSP frame-ancestors<\/code> kullan\u0131m\u0131: Content-Security-Policy: frame-ancestors 'self' https:\/\/partner-site.com;<\/code> Bu kural, sayfan\u0131n sadece kendi domain’i ve partner-site.com<\/code> taraf\u0131ndan \u00e7er\u00e7evelenmesine izin verir.<\/p>\n\n \n\n\n| \u00d6zellik<\/th>\n | X-Frame-Options<\/th>\n | CSP (frame-ancestors)<\/th>\n<\/tr>\n<\/thead>\n | \n\nEsneklik<\/strong><\/td>\n| K\u0131s\u0131tl\u0131 (DENY, SAMEORIGIN). Birden fazla domaine izin veremez.<\/td>\n | \u00c7ok esnek. Birden fazla ve belirli kaynaklara (domain, subdomain) izin verebilir.<\/td>\n<\/tr>\n | \nTaray\u0131c\u0131 Deste\u011fi<\/strong><\/td>\n| Eski taray\u0131c\u0131lar dahil geni\u015f destek.<\/td>\n | Modern taray\u0131c\u0131lar\u0131n tamam\u0131 taraf\u0131ndan desteklenir.<\/td>\n<\/tr>\n | \nGelecek<\/strong><\/td>\n| Hala yayg\u0131n olarak kullan\u0131lsa da, CSP’nin yerini almas\u0131 beklenmektedir.<\/td>\n | Modern standartt\u0131r ve web g\u00fcvenli\u011fi i\u00e7in en iyi pratik olarak kabul edilir.<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<\/div>\n\u0130stemci Tarafl\u0131 \u00d6nlemler: Frame-Busting \/ Frame-Breaking Betikleri<\/h4>\nSunucu tarafl\u0131 kontrollerin m\u00fcmk\u00fcn olmad\u0131\u011f\u0131 veya yetersiz kald\u0131\u011f\u0131 durumlarda, istemci taraf\u0131nda \u00e7al\u0131\u015fan JavaScript (JS) betikleri bir savunma katman\u0131 olarak kullan\u0131labilir. “Frame-busting” veya “frame-breaking” olarak bilinen bu teknik, sayfan\u0131n bir \u00e7er\u00e7eve i\u00e7inde y\u00fcklenip y\u00fcklenmedi\u011fini kontrol eder. E\u011fer sayfa bir \u00e7er\u00e7eve i\u00e7indeyse, betik en \u00fcst pencereyi kendi i\u00e7eri\u011fiyle de\u011fi\u015ftirerek \u00e7er\u00e7eveyi “k\u0131rar”. Ancak bu y\u00f6ntemler, sald\u0131rganlar taraf\u0131ndan \u00e7e\u015fitli tekniklerle atlat\u0131labildi\u011fi i\u00e7in sunucu tarafl\u0131 ba\u015fl\u0131klar kadar g\u00fcvenilir de\u011fildir ve son \u00e7are olarak d\u00fc\u015f\u00fcn\u00fclmelidir.<\/p>\n <\/span>Son Kullan\u0131c\u0131lar \u0130\u00e7in Korunma Y\u00f6ntemleri<\/span><\/h3>\nWeb sitesi sahiplerinin ald\u0131\u011f\u0131 \u00f6nlemler \u00f6nemli olsa da, son kullan\u0131c\u0131lar\u0131n da siber hijyen al\u0131\u015fkanl\u0131klar\u0131 edinmesi ve do\u011fru ara\u00e7lar\u0131 kullanmas\u0131 kendi g\u00fcvenlikleri i\u00e7in kritiktir.<\/p>\n G\u00fcvenilir Taray\u0131c\u0131 Eklentileri Kullan\u0131m\u0131 (NoScript vb.)<\/h4>\nNoScript gibi taray\u0131c\u0131 eklentileri, web sayfalar\u0131ndaki JavaScript, Flash ve di\u011fer potansiyel olarak zararl\u0131 betiklerin varsay\u0131lan olarak \u00e7al\u0131\u015fmas\u0131n\u0131 engeller. Kullan\u0131c\u0131, yaln\u0131zca g\u00fcvendi\u011fi siteler i\u00e7in bu betiklere manuel olarak izin verir. Clickjacking sald\u0131r\u0131lar\u0131n\u0131n \u00e7o\u011fu JavaScript’e dayand\u0131\u011f\u0131 i\u00e7in, bu t\u00fcr eklentiler etkili bir koruma kalkan\u0131 sa\u011flayabilir. Benzer \u015fekilde, reklam ve izleyici engelleyici eklentiler de baz\u0131 k\u00f6t\u00fc ama\u00e7l\u0131 <iframe><\/code>‘leri ve betikleri engelleyerek dolayl\u0131 bir koruma sunabilir.<\/p>\n | | | | |