Kasan JS Kodları Nedir?
"Kasan JS kodları", sistem kaynaklarını aşırı tüketen, genellikle tarayıcıyı zorlayan veya kullanıcıyı engellemeye çalışan JavaScript kod bloklarıdır. Bu kodlar, iyi niyetli amaçlarla yazılmamış olup, bazı durumlarda kötüye kullanım örneği olarak değerlendirilir.
Yaygın Amaçları:
- Web tarayıcısını yavaşlatmak veya kilitlemek
- Kullanıcının bilgisayarında CPU veya RAM kaynaklarını aşırı tüketmek
- Denial-of-Service (DoS) tarzı saldırılar başlatmak
- Kripto madenciliği gibi gizli işlemler yapmak
- DDoS botnet sistemlerine istemsiz katılım
Kasan JS Kodlarına Örnekler
1. Sonsuz Döngü ile Sistem Kasmak
JavaScript:
while (true) {
console.log("Sistem zorlanıyor...");
}Bu kod, tarayıcının konsoluna sürekli çıktı üretir ve işlemciyi meşgul eder. Bir süre sonra tarayıcı donabilir veya kapanabilir.
2. Aşırı DOM Manipülasyonu
JavaScript:
setInterval(() => {
document.body.innerHTML += "<div>Yeni içerik</div>";
}, 1);Bu kod, her milisaniyede sayfaya yeni bir div ekler. Kısa sürede sayfa şişer ve tarayıcı çöker.
3. Gizli Kripto Madenciliği (Cryptojacking)
JavaScript:
// genellikle gizli script olarak harici yüklenir
<script src="https://zararlisite.com/miner.js"></script>Bu tür kodlar kullanıcının işlemcisini kullanarak kripto para madenciliği yapar ve ciddi performans kaybına neden olur.
Tespit ve Önleme Yöntemleri
1.Tarayıcı Eklentileri
- NoScript, uBlock Origin, ScriptSafe gibi eklentiler, zararlı betikleri otomatik olarak engelleyebilir.
2.Web Uygulama Güvenlik Duvarı (WAF)
- Cloudflare gibi WAF servisleri, bilinen zararlı JS kaynaklarını engelleyebilir.
3.Kod İnceleme
- Açık kaynaklı projelerde veya temalarda, kodların manuel incelenmesi güvenlik için önemlidir.
4.Rate Limiting ve CPU İzleme
- Arka uçta kullanıcı aktiviteleri, istek sayıları ve tarayıcı istatistikleri izlenerek şüpheli durumlar tespit edilebilir.
Web Geliştiricilere Tavsiyeler
- Harici JavaScript kaynaklarını dikkatli seçin.
- "async" ve "defer" kullanımı ile performansı iyileştirin.
- Tarayıcı performans testleri yapın (Lighthouse, DevTools).
- CDN'den çekilen dosyaların SHA256 imzalarını kontrol edin.
Sonuç
Kasan JS kodları, yalnızca tarayıcıların değil, tüm sistemin yavaşlamasına neden olabilecek ciddi tehditler arasında yer alır. Gerek bireysel kullanıcıların gerekse geliştiricilerin bu tür zararlı kodlara karşı bilinçli olması, daha güvenli ve hızlı bir internet deneyimi sunar.