WatchGuard MAC Address Kısıtlamalı ve Kimlik Doğrulamalı Internet Erişimi
Günümüzde “bilgi güvenliği” farkındalığı sadece büyük ağların ihtiyacı değil 3 - 5 kullanıcılı ağlarda bile gerekli önlemlerin alınması, doğru konfigürasyonun yapılması, güvenliğin sağlanmasında en...
View ArticleWatchGuard Farklı XTM Modellerinin Konfigürasyonlarının Birbirine Aktarımı
Ölçeklenebilir bir altyapı kurmaya çalışsak da, bazen elimizdeki ürünün sınırlarına geliriz. Bu gibi durumlarda (özellikle donanımsal bir ürün söz konusu ise) bir üst modele geçer ve sorunumuzu...
View ArticleZaafiyet Yönetim Sistemi
Zaafiyet Yönetimi Sistemi ile BT Sistemleri’ndeki olası zaafiyetler belirlenerek tehditler için kontrol aksiyonları alınması amaçlanır. Peki zaafiyet ve tehdit nedir? Zaafiyet (vulnerability) ,...
View ArticleKim Korkar 5651’ den?
Bu yazıda ülkemizde uygulanmakta olan " 4/5/2007 Tarihli ve 5651 Sayılı İnternet Ortamında Yapılan Yayınların Düzenlenmesi ve Bu Yayınlar Yoluyla İşlenen Suçlarla Mücadele Edilmesi Hakkında Kanun " “...
View ArticleSSL ve TLS Sertifika Oluşturulması
İnternet doğası gereği karşımızdakinin doğru kişi olup olmadığını hatta karşımızda olup olmadığını dahi bilemeyeceğiz bir yapıda gelişmiştir. İnternetin gelişimi ile bilgi birikiminin gelişiminin aynı...
View ArticleJuniper Netscreen Firewall Pentest - Hacking
Bu yazımda JTR(John The Ripper) kullanarak netscreen firewall'u üzerindeki hash'li şifrenin nasıl kırılabileceğini anlatacağım. Güvenlik cihazına bir şekilde sızıldığını varsıyorum. Read only veya...
View ArticleAlias ve Bash Scripting ile Syn Flood ve Http Get Flood Saldırılarının Tespit...
Alias, Linux işletim sistemlerinde kendi girdiğiniz kelimeyle komut satırında istediğiniz komutu çalıştırmanıza yarayan oldukça hoş bir Linux komutudur. Kendi komutunuzu oluşturmanıza izin...
View ArticleMetasploit ile Ssh Bruteforce Attack
Metasploit aracı hackerlar ve pentest uzmanları tarafından en sık başvurulan araçların başında gelmektedir. Sistemler üzerinde zafiyet bulmada veya bulunmuş zafiyetleri exploit etmede kullanılır. Amaç...
View ArticleMetasploit Meterpreter Uygulamaları
Öcelikle Metasploit hakkında biraz bilgi verdikten sonra, Metasploit projesinin en önemli parçası olan Metasploit Framework’ünü kullanarak uzak sistemler üzerinde pentest amaçlı nasıl işlemler...
View ArticleWatchGuard IP Adres Rezervasyonu ve MACIP Binding Yöntemi
Rezervasyon nedir (Reservation) ? Otomatik ip almaya ayarlanmış client’a (DCHP Client) hep aynı ip’ yi otomatik olarak atamak demektir. IP rezervasyonu makina üzerindeki ethernet’ in mac adresine...
View ArticleJunOS İşletim Sisteminin Temelleri
Juniper firmasına ait bir işletim sistemi olan JunOS yeni nesil Juniper ürünlerinin tümünde kullanılır. Bu ürün yelpazesinde firewall, switch, router gibi cihazlar yer alır. Dolayısıyla JunOS...
View ArticleJunOS İşletim Sistemi CLI Mimarisi
Juniper firması tarafından geliştirilen yeni nesil firewall, router ve switch gibi network/güvenlik cihazlarında kullanılan JunOS işletim sistemi mimarisini ve çalışma mantığını incelediğimiz Junos...
View ArticleKayıtlı Elektronik Posta (KEP) nedir ve neler sağlar?
Öncelikle Haziran 2012’de yürürlüğe girecek olan bu yasayla birlikte yaşamımıza girecek olan KEP'in amaçlarından, çalışma mantığından, prosedürlerden bahsetmeden önce özellikle kurumsal firmalar...
View ArticleJunOS Cluster Mimarisi ve Temel Konfigürasyon (SRX Firewall)
JunOS işletim sistemi ve JunOS CLI mimarisini incelediğimiz ilk iki makalemizden sonra, bu üçüncü makalemizde de JunOS işletim sistemli High-End Serisi SRX Firewall’lar üzerinde temel konfigürasyon...
View ArticleJunOS İşletim Sistemi Interface ve Zone Konfigürasyonu (SRX Firewall)
JunOS işletim sistemini, CLI mimarisini, Cluster mimarisini ve temel konfigürasyonunu incelediğimiz ilk üç makalenin ardından şimdi de Interface ve Zone konfigürasyonlarını inceleyeceğimiz bu dördüncü...
View ArticleJunOS İşletim Sistemi Security Policy Konfigürasyonu (SRX Firewall)
Beşinci JunOS makalemizde, güvenlik politikalarının(security policy) konfigürasyonunu inceleyeceğiz. Güvenlik gereksinimleri aynı olan bir ya da daha fazla network segmentinin bir arada bulunduğu...
View ArticleHardware Security Module (HSM) nedir?
Hardware Security Module (HSM) nedir? Hardware Security Module (HSM)’ler hassas kriptografik anahtarları fiziksel ortamda saklamak ve kriptografik işlemleri en güvenli şekilde gerçekleştirmek için...
View ArticleJunOS İşletim Sistemi NAT Konfigürasyonu (SRX Firewall)
Altıncı JunOS makalemizde, JunOS işletim sistemli bir Juniper SRX 3400 Firewall üzerinde NAT(Network Address Translation) konfigürasyonlarının nasıl gerçekleştirileceğini inceleyeceğiz. IPv4...
View ArticleThales HSM Kurulumu
Makalenin ilk bölümüne aşağıdaki linkten ulaşabilirsiniz http://www.cozumpark.com/blogs/gvenlik/archive/2012/02/12/hardware-security-module-hsm-nedir.aspx Thales, 7000, 8000, 9000 serisi olarak...
View ArticleSertifika – Sertifika Oluşturma – Sertifika Türleri
Merhaba, bu makalemde sizlere güvenlik sektöründe büyük bir önemi olan sertifika kavramından bahsedeceğim. Nerede ise sertifika kullanmadan güvenli iletişim kurmanın düşünülemeyeceği bir ortamdayız ve...
View Article