exploit paylaşım grubumuz: t.me/HTTPwnn

Web Temelleri

  • Konu başlatıcı Konu başlatıcı Haretor
  • Başlangıç Tarihi Başlangıç Tarihi

Haretor

WarNight Member
Katılım
20 Haz 2026
Mesaj
12
Reaksiyon
12
Puan
3
xentr_thread_starter
HTTP ve HTTPS Nedir?

  • HTTP (Hypertext Transfer Protocol): İnternetin en eski ve temel protokolü diyebiliriz. Tarayıcınız ile girmek istediğiniz sitenin sunucusu arasında veri alışverişini sağlar. Siz bir siteye girmek istediğinizde tarayıcı sunucuya bir istek atar, sunucu da sayfayı size yanıt olarak döner. En büyük sıkıntısı verileri şifrelemeden, düz metin olarak göndermesidir yani araya giren biri ne veri gittiğini rahatça görebilir.

  • HTTPS (Hypertext Transfer Protocol Secure): HTTP'nin aynısıdır ama güvenlik eklenmiş halidir. Veriler arka planda TLS/SSL şifreleme sertifikaları kullanılarak şifrelenir. Yani siz bir siteye şifrenizi girdiğinizde o şifre sunucuya gidene kadar kimse tarafından okunamaz. Günümüzde artık neredeyse tüm siteler zorunlu olarak HTTPS kullanıyor.

DNS Nedir?

DNS (Domain Name System): İnternetin telefon rehberi gibi düşünebilirsiniz. Normalde bilgisayarlar birbirini IP adreslerinden (mesela 192.168.1.1 gibi) tanır. Ama biz her sitenin IP adresini ezberleyemeyiz. İşte burada DNS devreye giriyor. Siz tarayıcıya sitenin adını yazdığınızda DNS bu ismi sunucunun gerçek IP adresine çevirir ve sizi doğru yere yönlendirir.

SSL ve TLS

SSL / TLS: HTTPS'in arkasındaki şifreleme teknolojileridir. Aslında SSL eski versiyonudur ve artık kullanılmıyor, güncel ve güvenli olan versiyonuna TLS deniyor ama piyasada hala ismi SSL sertifikası olarak geçiyor. Bu sertifikalar sitenin kimliğini doğrular ve verilerin uçtan uca şifreli gitmesini sağlar.

Portlar

  • Port 80 (HTTP Portu): Eğer bir site şifresiz yani HTTP kullanıyorsa sunucuyla olan iletişim standart olarak 80 numaralı port üzerinden gerçekleşir.
  • Port 443 (HTTPS Portu): Güvenli ve şifreli olan HTTPS trafiği ise varsayılan olarak 443 numaralı portu kullanır. Ağdaki güvenlik duvarları genelde bu porta izin verir.

İstek Yöntemleri ve Durum Kodları

GET ve POST: Tarayıcının sunucuya gönderdiği temel istek türleridir. GET yöntemi genelde bir sayfayı veya görseli sadece görüntülemek (çekmek) için kullanılır. POST yöntemi ise sunucuya veri göndermek için kullanılır, mesela bir foruma üye olurken veya giriş yaparken veriler POST ile gider.

Durum Kodları (HTTP Status Codes): Sunucunun tarayıcıya verdiği yanıtların durumunu gösteren üç haneli kodlardır.

  • 200 OK: Her şey yolunda sayfa başarıyla yüklendi demek
  • 404 Not Found: Aradığınız sayfa sunucuda bulunamadı demek
  • 500 Internal Server Error: Sunucu tarafında bir hata oluştu site çöktü demek
 
HTTP ve HTTPS Nedir?

  • HTTP (Hypertext Transfer Protocol): İnternetin en eski ve temel protokolü diyebiliriz. Tarayıcınız ile girmek istediğiniz sitenin sunucusu arasında veri alışverişini sağlar. Siz bir siteye girmek istediğinizde tarayıcı sunucuya bir istek atar, sunucu da sayfayı size yanıt olarak döner. En büyük sıkıntısı verileri şifrelemeden, düz metin olarak göndermesidir yani araya giren biri ne veri gittiğini rahatça görebilir.

  • HTTPS (Hypertext Transfer Protocol Secure): HTTP'nin aynısıdır ama güvenlik eklenmiş halidir. Veriler arka planda TLS/SSL şifreleme sertifikaları kullanılarak şifrelenir. Yani siz bir siteye şifrenizi girdiğinizde o şifre sunucuya gidene kadar kimse tarafından okunamaz. Günümüzde artık neredeyse tüm siteler zorunlu olarak HTTPS kullanıyor.

DNS Nedir?

DNS (Domain Name System): İnternetin telefon rehberi gibi düşünebilirsiniz. Normalde bilgisayarlar birbirini IP adreslerinden (mesela 192.168.1.1 gibi) tanır. Ama biz her sitenin IP adresini ezberleyemeyiz. İşte burada DNS devreye giriyor. Siz tarayıcıya sitenin adını yazdığınızda DNS bu ismi sunucunun gerçek IP adresine çevirir ve sizi doğru yere yönlendirir.

SSL ve TLS

SSL / TLS: HTTPS'in arkasındaki şifreleme teknolojileridir. Aslında SSL eski versiyonudur ve artık kullanılmıyor, güncel ve güvenli olan versiyonuna TLS deniyor ama piyasada hala ismi SSL sertifikası olarak geçiyor. Bu sertifikalar sitenin kimliğini doğrular ve verilerin uçtan uca şifreli gitmesini sağlar.

Portlar

  • Port 80 (HTTP Portu): Eğer bir site şifresiz yani HTTP kullanıyorsa sunucuyla olan iletişim standart olarak 80 numaralı port üzerinden gerçekleşir.
  • Port 443 (HTTPS Portu): Güvenli ve şifreli olan HTTPS trafiği ise varsayılan olarak 443 numaralı portu kullanır. Ağdaki güvenlik duvarları genelde bu porta izin verir.

İstek Yöntemleri ve Durum Kodları

GET ve POST: Tarayıcının sunucuya gönderdiği temel istek türleridir. GET yöntemi genelde bir sayfayı veya görseli sadece görüntülemek (çekmek) için kullanılır. POST yöntemi ise sunucuya veri göndermek için kullanılır, mesela bir foruma üye olurken veya giriş yaparken veriler POST ile gider.

Durum Kodları (HTTP Status Codes): Sunucunun tarayıcıya verdiği yanıtların durumunu gösteren üç haneli kodlardır.

  • 200 OK: Her şey yolunda sayfa başarıyla yüklendi demek
  • 404 Not Found: Aradığınız sayfa sunucuda bulunamadı demek
  • 500 Internal Server Error: Sunucu tarafında bir hata oluştu site çöktü demek
Eyvallah kral güzel anlatmışsın
 
HTTP ve HTTPS Nedir?

  • HTTP (Hypertext Transfer Protocol): İnternetin en eski ve temel protokolü diyebiliriz. Tarayıcınız ile girmek istediğiniz sitenin sunucusu arasında veri alışverişini sağlar. Siz bir siteye girmek istediğinizde tarayıcı sunucuya bir istek atar, sunucu da sayfayı size yanıt olarak döner. En büyük sıkıntısı verileri şifrelemeden, düz metin olarak göndermesidir yani araya giren biri ne veri gittiğini rahatça görebilir.

  • HTTPS (Hypertext Transfer Protocol Secure): HTTP'nin aynısıdır ama güvenlik eklenmiş halidir. Veriler arka planda TLS/SSL şifreleme sertifikaları kullanılarak şifrelenir. Yani siz bir siteye şifrenizi girdiğinizde o şifre sunucuya gidene kadar kimse tarafından okunamaz. Günümüzde artık neredeyse tüm siteler zorunlu olarak HTTPS kullanıyor.

DNS Nedir?

DNS (Domain Name System): İnternetin telefon rehberi gibi düşünebilirsiniz. Normalde bilgisayarlar birbirini IP adreslerinden (mesela 192.168.1.1 gibi) tanır. Ama biz her sitenin IP adresini ezberleyemeyiz. İşte burada DNS devreye giriyor. Siz tarayıcıya sitenin adını yazdığınızda DNS bu ismi sunucunun gerçek IP adresine çevirir ve sizi doğru yere yönlendirir.

SSL ve TLS

SSL / TLS: HTTPS'in arkasındaki şifreleme teknolojileridir. Aslında SSL eski versiyonudur ve artık kullanılmıyor, güncel ve güvenli olan versiyonuna TLS deniyor ama piyasada hala ismi SSL sertifikası olarak geçiyor. Bu sertifikalar sitenin kimliğini doğrular ve verilerin uçtan uca şifreli gitmesini sağlar.

Portlar

  • Port 80 (HTTP Portu): Eğer bir site şifresiz yani HTTP kullanıyorsa sunucuyla olan iletişim standart olarak 80 numaralı port üzerinden gerçekleşir.
  • Port 443 (HTTPS Portu): Güvenli ve şifreli olan HTTPS trafiği ise varsayılan olarak 443 numaralı portu kullanır. Ağdaki güvenlik duvarları genelde bu porta izin verir.

İstek Yöntemleri ve Durum Kodları

GET ve POST: Tarayıcının sunucuya gönderdiği temel istek türleridir. GET yöntemi genelde bir sayfayı veya görseli sadece görüntülemek (çekmek) için kullanılır. POST yöntemi ise sunucuya veri göndermek için kullanılır, mesela bir foruma üye olurken veya giriş yaparken veriler POST ile gider.

Durum Kodları (HTTP Status Codes): Sunucunun tarayıcıya verdiği yanıtların durumunu gösteren üç haneli kodlardır.

  • 200 OK: Her şey yolunda sayfa başarıyla yüklendi demek
  • 404 Not Found: Aradığınız sayfa sunucuda bulunamadı demek
  • 500 Internal Server Error: Sunucu tarafında bir hata oluştu site çöktü demek
eline sağlık kuzen
 
Geri
En Üst