Blog

Penetrasyon testi adını verdiğimiz sızma testi hizmeti kurumlar, kuruluşlar, KOBİ’ler ve büyük holdinglerden kamuya kadar bir işletmenin veya siber güvenlik alanındaki açıklarını test etmek ve risklerin ortaya çıkartılmasını sağlayan özel bir hizmettir. Bu alanda da birçok firma veya siber güvenlik şirketi faaliyet göstermektedir. Siber saldırganların kurumlara verdikleri maddi ve manevi kayıplara karşı sızma testi pentest hizmeti sunan birçok firma […]

IDS sistemleri ağ trafiğiniz içerisindeki zararlı hareketlerin tespiti için kullanılan güvenlik uygulamalarıdır. Intrusion Detection Systems kelimelerinin kısaltması olarak IDS kullanılmaktadır. IDS güvenlik sistemlerinin amacı zararlı hareketi tanımlamak ve bu hareketleri loglamak ve incelenmesini sağlamaktır. IDS sistemlerinde izinsiz giriş tespiti ve önlenmesine yönelik altı temel yaklaşım vardır. Bu yöntemlerden bazıları çeşitli yazılım paketlerinde uygulanırken, diğerleri bir kurumun […]

Linux işletim sistemleri, Windows işletim sistemlerinde olduğu gibi yerleşik bir güvenlik duvarı uygulamasına sahiptir. Firewall teknolojisinde zaman zaman iyileştirmeler olduğu gibi, Linux işletim sisteminin bir parçası olarak uzun bir süredir güvenlik duvarı uygulamaları kullanılmaktadır. İlk ve yaygın olarak kullanılan Linux güvenlik duvarına ipchains adı verilmişti. Aslında trafiği filtrelemek için kurallar zincirinden oluşan basit bir uygulamaydı. İlk olarak Linux […]

PrintNightmare zafiyeti, Çinli araştırmacılar tarafından yanlışlıkla ifşa edilen bir Windows Yazdırma Biriktiricisi güvenlik açığı olarak karşımıza çıktı. Zafiyet tüm Windows sürümlerinde uzaktan kod yürütmeye neden olan yeni bir Zero-Day güvenlik açığı olarak tanımlanıyor. Bu noktada Windows Yazdırma Biriktiricisi hizmetinde ortaya çıkan kritik bir hata sebebi ile Windows işletim sistemleri tehlike altında olduğunu görmekteyiz. Sangfor’daki araştırmacılar, POC yayınladıklarında bir hata […]

Siber güvenlik dünyasında firewall uygulamaları ve konfigürasyonları büyük bir önem taşımaktadır. Firewall’ın çalışma prensibini ve türünü anlamak, güvenlik duvarının trafiği nasıl değerlendireceğini bilmek, neye izin verilip neye izin vermeyeceğine karar vermekle başlar.  Güvenlik duvarının uygulamasını anlamak, güvenlik duvarının koruduğu ağa göre nasıl kurulduğunu bilmekle başlar. En yaygın kullanılan konfigürasyonlar ise aşağıdaki gibidir. Ağ ana bilgisayar tabanlı […]

Güvenlik duvarı olarak adlandırdığımız firewall cihazları, bilgisayarınız veya iç ağınız ile dış dünya arasındaki bir güvenlik noktasıdır. Gelen ve giden tüm paketleri incelereyek içerisindeki kural setine göre izin veya red işlemleri gerçekleştiren güvenlik uygulamalarıdır. Bu ürünler donanımsal olarak bir cihaz / kutu şeklinde sunulabildiği gibi, yazılımsal olarak da kullanılabilir. Firewall cihazları (güvenlik duvarları) gelen ve giden […]