Script kiddie

Bilgisayar programlama ve siber güvenlik alanında bir script kiddie (Skiddie veya SKID), bilgisayar sistemlerine saldırmak ve güvenli ağlara girmek için önceden var olan komut dosyalarını veya kodları kullanan uzman olmayan bir kişidir. Script kiddie'ler genellikle programlama dillerinin veya güvenlik protokollerinin altında yatan teknolojiyi anlamak yerine öğreticiler, web siteleri ve scriptler gibi halka açık materyallere güvenirler. Script kiddie'ler bilgisayar güvenliği için bir tehdit olarak kabul edilir çünkü saldırıları genellikle sofistike olmasa da bilgisayar altyapısında önemli hasara neden olabilirler.

Bu terim ilk olarak 1993 yılında hacker kültüründe kendi kodunu yazacak bilgi, beceri ya da zekaya sahip olmayan, bunun yerine başkaları tarafından yazılmış kodları kullanan kişileri tanımlamak için kullanılmıştır. Script kiddie'ler genellikle bir sunucuya veya ağa büyük miktarlarda e-posta göndermek için "mail bombardıman uçakları" gibi otomatik programlar kullanırken veya bir ağı boğmak için hizmet reddi (DoS) saldırıları düzenlerken bulunurlar. Genellikle eylemlerinin sonuçlarını anlayacak veya başarılı bir saldırı başlatacak bilgi veya teknik beceriden yoksundurlar.

Web sitelerinin tahrif edilmesi gibi script kiddie'ler tarafından gerçekleştirilen faaliyetlerin çoğu nispeten karmaşık değildir ve genellikle script'in orijinal yazarına kadar izlenebilir. Ancak daha organize ve gelişmiş script kiddie grupları (Lizard Squad gibi) web sitelerine, ağlara ve sunuculara karşı çok daha zarar verici ve sofistike saldırılardan sorumlu olmuştur.

Script kiddie'lere karşı korunmanın en iyi yolu güvenlik duvarları, saldırı tespit sistemleri ve kötü amaçlı yazılım tarayıcıları gibi güvenlik ürün ve hizmetlerini kullanmaktır. Buna ek olarak, kuruluşlar sistemlerindeki güvenlik kusurlarını ve açıklarını mümkün olan en kısa sürede yamamak için en son güvenlik gelişmelerini takip etmelidir.