Dergiler / Gazi Üniversitesi Mühendislik Mimarlık Fakültesi Dergisi / 2026 / Cilt: 22 Sayı: 2

WEB ATAKLARI İÇİN METİN TABANLI ANORMALLİK TESPİTİ (WAMTAT)

Sayfa
—
Yayın Tarihi
2013-02-15
DOI
—
🏛️Bu makalenin bibliyografik verileri ve tam metin bağlantısı DergiPark üzerinden sağlanmıştır.
DergiPark Kaydı ↗
✨

Yapay Zeka Hızlı Bakış & Çıkarımlar

AI Insight
⚡ TL;DR(1 Cümlede Hızlı Çıkarım)

Bu çalışmada, atak tespiti içinmetin tabanlı bir anormallik tespiti yöntemi önerilmektedir.

📌 3 Maddede Bu Makale

🎯
Amaç & Hipotez:Bugünlerde birçok web sitesi kullanıcılarla etkileşim içerisinde olup bu etkileşimde kullanıcılar isteklerini URLiçinde gömülü olarak web sunucuya iletirler.
📊
Temel Bulgular & Veri:URL içerisine giriş verisi olarak zararlı kodun gömülmesi atakyöntemlerinden biridir ve bu tip atakların tespiti için giriş verisi analiz edilebilir.
💡
Sonuç & Katkı:Bu çalışmada, atak tespiti içinmetin tabanlı bir anormallik tespiti yöntemi önerilmektedir.
🔬Tür:Makale
📍Kapsam:Genişletilmiş Akademik Örneklem
⚙️Değişkenler:Anormallik tespiti · metin özellikleri · web atak tespiti.

Özet

Bugünlerde birçok web sitesi kullanıcılarla etkileşim içerisinde olup bu etkileşimde kullanıcılar isteklerini URLiçinde gömülü olarak web sunucuya iletirler. URL içerisine giriş verisi olarak zararlı kodun gömülmesi atakyöntemlerinden biridir ve bu tip atakların tespiti için giriş verisi analiz edilebilir. Bu çalışmada, atak tespiti içinmetin tabanlı bir anormallik tespiti yöntemi önerilmektedir. Önerilen yöntem kullanıcı girişlerinin analizindegiriş verisinin metinsel özelliklerini kullanır. Gerçeklemesi yapılarak deneysel sonuçları bu makalede verilenyöntem web tabanlı atakların anormallik tabanlı tespitinde yeni bir yaklaşımdır.

🔖

Bu Makaleye Atıf Yap

Takcı, H., Akyuz, T., Sogukpınar, İ. (2013). WEB ATAKLARI İÇİN METİN TABANLI ANORMALLİK TESPİTİ (WAMTAT). Gazi Üniversitesi Mühendislik Mimarlık Fakültesi Dergisi, Cilt: 22 Sayı: 2. https://ajindex.com/articles/1078876

📄 Tam Metin PDF Okuyucu

📄

PDF görüntüleyici hazırlanıyor...

Kaynakça (47)

  1. Foltz, C. B., Cyberterrorism, Computer Crime,
  2. and Reality, Information
  3. Management&Computer Security, vol 12, no, 2004, p.154-166.
  4. Security Tracker. Vulnerability statistics April
  5. march 2002.
  6. http://www.securitytrcker.com/learn/statistics.html, April
  7. Rubin A. D. and Geer Jr. D. E., "A Survey of
  8. Web Security", IEEE Computer, Vol. 31, No. 9,
  9. September 1998, pp. 34-41.
  10. Gordon, L.A., Loeb, M.P., Lucyshyn W. and
  11. Richardson R., 2004 CSI/FBI Computer Crime and
  12. Security Survey. 2004, available at http://gocsi.com
  13. Kruegel C., Vigna G., (2003), Anomaly
  14. Detection of Web-Based Attacks, Proceedings of
  15. the 10th ACM Conference on Computer and
  16. Communication Security (CCS '03) ACM Press
  17. Washington, DC. pp. 251-261.
  18. Cho S., Cha S., SAD:Web Session Anomaly
  19. Detection Based on Parameter Estimation,
  20. Computers & Security, Volume 23, Issue 4,
  21. June 2004, pp. 312-319
  22. Vigna G., Valeur F., and Kemmerer
  23. R.A., Designing and Implementing A Family of
  24. Intrusion Detection Systems, Proceedings of the
  25. European Conference on Software
  26. Engineering (ESEC) Helsinki, Finland
  27. September 2003.
  28. Alvarez G., Petrovic S., A new taxonomy web
  29. attacks suitable for efficient encoding,
  30. Computers & Security, vol. 22, 2003, pp. 435-
  31. Kruegel C., Toth, T. and Kirda E., Service Specific
  32. Anomaly Detection for Network Intrusion Detection.
  33. Proceedings of Symposium on Applied
  34. Computing(SAC). ACM Scientific Press, March
  35. Vigna G., Robertson W., Kher V., and Kemmerer
  36. R.A., A Stateful Intrusion Detection System for
  37. World-Wide Web Servers, Proceedings of the Annual
  38. Computer Security Applications Conference
  39. (ACSAC) 34-43 Las Vegas, NV December 2003
  40. Takci H., Sogukpinar I., Centroid-Based
  41. Language Identification Using Letter Feature Set,
  42. Lecture Notes in Computer Science, Vol.
  43. /2004, February 2004, pp. 635-645.
  44. Vigna G., Valeur F., and Kemmerer
  45. Kruegel C., Toth, T. and Kirda E., Service Specific
  46. Vigna G., Robertson W., Kher V., and Kemmerer
  47. R.A., A Stateful Intrusion Detection System for