|
|
Güvenlik
-
Devam niteliğinde olan bu makalenin ilk bölümünü okuyabilirsiniz. Attacks (Saldırılar) Bilgi sistemleri üzerinden; zarar vermek, sistemlerin işleyişini engellemek ya da bilgi çalmak için yapılan çalışmalara atak (saldırı) denilmektedir. Genel Saldırganlar Diğerlerini oku...
|
-
Bilgi güvenliği kurumsal bilgisayar sistemlerinin güvenli biçimde kullanılmasını ve organizasyonların en önemli varlığı haline gelen “ bilgi ”nin en iyi şekilde korunmasını sağlayan bir alandır. Bilgi güvenliği; bilgi sistemlerinin temel özelliklerinden, Diğerlerini oku...
|
-
Yerel ağımızdaki DHCP açıklarından faydalanarak sisteme giriş, acemice kurgulanmış ağlarda genellikle ortaya çıkan bir güvenlik sorunudur. Bu sorunu tespit etmek ve sistemimizdeki bir açığı daha kapatmak için bu yazıyı sizler için hazırladım. Öncelikli Diğerlerini oku...
|
-
Makalemizde WatchGuard kurulumundan sonra ihtiyaç duyacağımız HTTP düzenlemeleri için gerekli kurallarımızdan HTTP-Proxy için nasıl URL filtering uygulayacağımızı göreceğiz. WatchGuard System Manager programını çalıştırınız. Her ne kadar Quick Setup Wizard Diğerlerini oku...
|
-
Önemi her geçen gün artmakta olan log yönetimi, logların toplanması, işlenmesi ve karşımıza anlayabileceğimiz, hatta üzerinde yorum bile yapmamıza gerek kalmayacak altyapının kurulması ile çalıştığımız firmaya ve biz sistem yöneticilerine çok büyük katkılar Diğerlerini oku...
|
-
Makalemizde Squid proxy üzerinde user’lara güvenlik amaçlı username ve password sordurma işlemini ve ardından internet giriş saatlerinin kısaltılmasını anlatacağım. Bu işlemi özetlersek , firmanızda Squid Proxy kullanıyorsunuz. Tüm user’ların GPO ile Diğerlerini oku...
|
-
Pfsense makale serimizin bu bölümünde kullanıcı bazlı kısıtlamalar ve internetten dosya indirilmesini yasaklayacak kurallar tanımlayacağız. Peki, kullanıcı bazlı kural yazmak ne tür durulmada işimize yarayacak? Çalıştığımız ortamda kullanıcıları gruplara Diğerlerini oku...
|
-
Bu makale teknik bir makale olup ürün hakkında temel ve genel bilgileri ürün makalelerinden öğrenebilirsiniz Aşağıdaki tabloda ClassID leri bulunan MacroMedia,MediaPlayer….vb objelerin bulunduğu sayfalara girişin engellenmesi ve içerisinde bu ID lere Diğerlerini oku...
|
-
BU teknik anlatımlı bir makale olup ürün hakkında genel ve temel bilgiler için ürün makaleleri kontrol ediniz. Amacımız HTTP üzerinden giriş yapılan adreslerin farklı bir domain’e yönlendirilmesini sağlamak. Bir adres veya uzantıda belirlenebilir. ( Örn:.gov.tr) Diğerlerini oku...
|
-
1991 yılında kurulan ve önemli endüstri analistlerinin övgülerini kazanan SonicWALL , Inc ( NASDAQ: SNWL ) 1999 Yılında halka arz olmuştur. Sürekli yenilikçi yaklaşımı ile ilk 3G UTM cihazlarını pazara sunarak bir ilke daha imza atmıştır. Modüler tasarımı Diğerlerini oku...
|
-
Log yönetimi projesi kapsamında, firma çalışanlarımıza vermiş olduğumuz internet erişim hizmetlerinin loglanması hem ilgili yasa, mevzuatlar ve standartlar gereği, hem de bu hizmetleri daha güvenli daha kontrollü vermek açısından önemlidir. Alınan logların Diğerlerini oku...
|
-
Çıktığı ilk günden itibaren popülaritesini hiç kaybetmemiş nadir tehditlerden biri DDoS saldırılarıdır. Bunun temel sebebi yaygın kullanılan DoS/DDoS saldırılarının protokollerin doğasındaki tasarım hatalarını kullanmasıdır. Günümüzde kullandığımız protokoller Diğerlerini oku...
|
-
Log yönetimi kapsamında, iş sürekliliğini ve kesintisiz hizmeti sağlayan uygulama sunucularında, logların merkezi olarak konsolidasyonu çok önemlidir. Sunuculardan logların toplanması, anlamlı hale getirilmesi ve raporlanması planlı bir süreci gerektirir. Diğerlerini oku...
|
-
Günümüzde kağıt paralarla işlem yapmak giderek azaldı, birçok kişi cebinde nakit para taşımaz hale geldi. Gazete veya ekmek almak gibi basit günlük alışverişler bile kredi kartıyla yapılır oldu. Taksiye bindiğinizde bile ödemenizi kredi kartıyla yapabiliyorsunuz. Diğerlerini oku...
|
-
Bu doküman SSL-PROXY Tekniği kullanarak firewallar üzerindeki CFS sisteminin (URL FILTER) Bypass edilmesinde kullanılan ULTRA SURF programının Application Firewall yardımı ile nasıl engellenebildiği anlatılmaktadır. Yazılım Platform: SonicOS ENHANCED Diğerlerini oku...
|
-
ISO/IEC 27011 Telekom Sektörüne özel olarak hazırlanmış güvenlik standardıdır. Bu uluslarası standard, telekom sektöründe yer alan kurumların, bilgi güvenliğinin en temel gereksinimleri olan “gizlilik”, “bütünlük” ve “erişilebilirlik” ilkelerini sağlayarak, Diğerlerini oku...
|
-
Log yönetimi projelerinde gün geçtikçe önemi artan konulardan birisi de firma çalışanlarımızın aktivitelerinin log kaydının tutulması ve oluşabilecek bir suiistimalin önüne geçilmesi veya tespitidir. Yaşanan suiistimal, saldırı ve bilgi sızdırma vakalarına Diğerlerini oku...
|
-
Gelişen teknolojiler sonucunda bilgiye erişimin giderek kolaylaşmasıyla birlikte, bilginin güvenliğinin sağlanması daha zorlaşmıştır. Artan risklere yönelik, daha ciddi ve daha çeşitli önlemlerin alınması gereklilik haline gelmiştir. Teknik imkânlarla Diğerlerini oku...
|
-
Geçtiğimiz günlerde Google’ın sunucularına yapılan hacker saldırıları ardından, Google’ın Çin gibi bir dünya devine meydan okuması büyük tartışmalara yol açtı. Çin yasaları, Internet sansürü tartışmalarına, Amerika’nın yaptığı açıklamalar da eklenince, Diğerlerini oku...
|
-
Tcpdump Linux/UNIX sistemlerde de-fakto paket yakalama ve analiz aracıdır. Tcpdump pcap paket yakalama kütüphanesini(libpcap) kullanır ve ağ arabiriminden geçen paketleri (TCP/IP protokollerini) kaydedip, pcap destekli herhangi bir araç kullanarak kaydedilmiş Diğerlerini oku...
|
-
Güvenlik denetimi testlerinde(pentest)hedef sistem hakkında bilgi toplama ilk ve en önemli adımdır. Bilgi toplama adımı aynı zamanda en geniş adımdır ve yapılış şekline göre çeşitli kategorilere ayrılır. Bu kategorilerden biri ağ keşif çalışmalarıdır Diğerlerini oku...
|
-
IP Paketleriyle Oynama Hping ile IP paketlerine ait istenilen alanlar düzenlenebilir. IP başlığına bakılırsa en önemli alanların kaynak_ip adresi, hedef_ip adresi, paket parçalama opsiyonu ve ip id numarası olduğu görülecektir. Hping ile spoof edilmiş Diğerlerini oku...
|
-
Hping Nedir? Hping, istenilen türde TCP/IP paketleri oluşturmak için kullanılan harikulade bir araçtır. Her ne kadar adı ping komutundan esinlenilse de klasik ping uygulamasından çok daha gelişmiş bir uygulamadır. Hping, oluşturulacak paketlerde tüm alanları Diğerlerini oku...
|
-
Bilgisayar güvenliği, ilk virüs yazılımlarının ortaya çıkması ile birlikte önem kazanmıştır. Başlangıçta her virüs için ayrı yöntemler geliştirilirken, şu anda bu işi merkezi bir uygulama ile yapan yazılımlar hayatımıza girmiştir. Gelişen programlama Diğerlerini oku...
|
-
Türkiye’deki internet yüksek data hızlarında pahalı oluşu ve her noktada yüksek hız olmayışından dolayı kurumlar 2 veya daha fazla ADSL hattını çektirip bunların üzerinden interneti yönetmeye sürüklüyor. Hatta ADSL hatlarının E-mail trafiği için uygun Diğerlerini oku...
|
|
|
|