Blog
Endpoint Güvenlik Çözümlerinin Geleceğinde EDR ve MDR?
Bu makalemizde sizlerle bilgi güvenliğinin arttırılmasını ve veri ihlallerinin azaltılmasını temel alan 2 ana başlıktan bahsediyor olacağım. Son zamanlarda siber saldırıların farklılaşması ile birlikte birçok kurumun saldırı altında kaldığını ve tehditlerin çeşitli güvenlik yazılımları kullanılmasın...
RDS CVE-2019-0708 Açığı için Hızlı Önlem Adımı
Bildiğiniz gibi yakın zamanda çok kritik bir açık ile daha karşı karşıya kaldık. bu konudaki bilgiye aşağıdaki link üzerinden ulaşabilirsiniz; Tabiki pek çok müşterim başta olmak üzere hızlı bir şekilde yama dağıtımlarına pilot uygulamalar ile başladı. Ancak dışa açık sistem sayısı fazla olan müşter...
Ping Sorgusuna Neden IPv6 Adresi Dönüyor?
Windows 8 ve sonraki Microsoft istemcilerde Ipv6 daha önceliğe sahip olduğu için bir makineye ping atmanız halinde Ipv4 adres format olan X.X.X.X örneğin 192.168.10.10 gibi bir ipv4 adresi yerine aşağıdaki gibi bir sonuç alabilirsiniz; Bunun temel nedeni ise aşağıdaki gibi Ipv6 protokolünün daha önc...
AD Account Lockout ByPass
En bilindik AD güvenlik sıkılaştırmalarından biri olan Account Lockout ayarlamaları en basit yapılarda bile şifre ataklarının önüne geçilmesi için ciddi bir önlemdir. Ancak bir kullanıcı veya servis hesabının çalıştığı sistem kilitlenmemiş yada remote code execution ile erişiminiz mevcut ise aşağıda...
Turla LightNeuron Saldırısı Hakkında
İşletim sistemlerinde güvenlik iyileştirmeleri nedeniyle rootkit kullanımı birkaç yıldır sürekli düşüş göstermektedir. Bu nedenle kötü amaçlı yazılım geliştiricileri (özellikle casusluk gruplarında çalışanlar) yeni nesil kötü amaçlı yazılım geliştirmekle meşgul. Son zamanlarda ESET araştırmacıları b...
Azure Backup Instant Restore Capability ile Sanal Makinelerinizi Hızlı Ayağa Kaldırın
Artık Azure yedekleme kullanarak Azure sanal makinelerinizi anında geri yükleyebilirsiniz. Temel olarak alınan snapshot dosyaları aşağıdaki gibi Vault alanına kopyalanır ve geri dönüş yapmak istediğinizde ise o alandan tekrar geri yüklenirdi. Bu tabiki sanal makine gibi boyutu yüksek olan bir alt ya...
Azure Relay Nedir?
Azure Relay, şirket ağınızda çalışan kurumsal uygulamalar veya servislerinizin, herhangi bir port veya güvenlik duvarı ayarı değiştirmeden bulut üzerinden istemcilere sunmanızı sağlayan bir servistir. Buna en iyi örnek aslında Exchange Server Hybrid yapılandırma gösterilebilir. Office 365 ve yerel E...
Active Directory Saldırılarının Temeli- LDAP Keşfi- LDAP Reconnaissance
Genellikle kötü niyetli kişilerin saldırı düzenlerken farklı amaçları vardır. Buradan yola çıkarak aslında kurbanlarını seçerler. Eğer bir sisteme rastgele sızmak ve anında sistem içerisindeki verileri şifreleyip fidye istemek ise bunu çok hızlı ve acı bir şekilde öğrenebilirsiniz. Ancak daha büyük ...
Exchange Server Yükleme Hatası Hakkında – The Mailbox server role isn’t installed on this computer
Exchange Server yüklemelerinde veya CU geçişlerinde aşağıdaki gibi hatalar alabilirsiniz; Error:The Mailbox server role isn’t installed on this computer.For more information, visit: http://technet.microsoft.com/library(EXCHG.150)/ms.exch.setupreadiness.UnifiedMessagingRoleNotInstalled.aspx Error:The...
Aygıt Sürücülerinde Dijital İmza Doğrulaması
Kulllandığımız işletim sistemlerinde özellikle son işletim sistemi olan Windows 10 kullanıyorsak bazı zamanlarda aygıt sürücülerini hafife alabilmekteyiz, bu durum dikkat etmediğimiz de içinden çıkamayacağımız bir hal alabilir. Bu yazımızda son kullanıcılar için önemli bir yere sahip olan Aygıt sürü...
Pardus Başarılı Olabilir mi ?
Değerli Dostlar, Bugüne kadar Pardus üzerine destekleyici olarak bir çok kurulum makalesi ve uygulama testleri ile alakalı denemeler yaptık. Netice itibari ile çekirdeğinde Debian olduğu için Pardus bizim bir çok isteğimize cevap verebiliyor fakat bizim sorumuz şu. Pardus neden bir türlü istenildiği...
Güvenlik Zafiyeti – OilRig Group Steps Up Attacks with New Delivery Documents and New Injector Trojan – Hakkında
Arkadaşlar merhaba, Birçok sosyal medya üzerinden yayılan ve bazı bilgi kirliliğine yol açan APT saldırısının içeriğinden bahsetmek istiyorum. İran odaklı bir siber suç örgütü olan OilRig gurubu 2016 – 2017 Ekim tarihleri arasında ülkemizin de içinde bulunduğu bazı orta doğu ülkelerini hedef alan AP...
Trendmicro OfficeScan Lisanslama Türleri
Merhabalar, Bu yazıda OfficeScan ürününe ait lisanslama türlerinin özelliklerinden bahsedeceğim. OfficeScan kurulumu yapılırken girmiş olduğumuz ürün anahtarına bağlı olarak ürünün Trial (Deneme) veya Full (Tam) sürümüne sahip olmuş oluruz. Trial Version (Deneme Sürümü) Adresindeki formu doldu...
VMware Yapısında E-posta Ayarları ve E-posta Alarmlarının Yapılandırma
VCenter 6.5b güncelleme paketinde tahmin ettiğim bir özellik, vCenter e-posta uyarıları için kullandığı posta gönderen adresini değiştirme özelliği eklendi. 6.5b versiyonundan önceki sürümler, varsayılan olarak root@VCSA_FQDN‘den e-posta uyarıları gönderdi. Bunu düzeltmek için, 6.5b paketinde ...
Exchange 2013&2016 EAP&OWA Bağlantı Sonrası Boş Sayfa Sorununu Düzeltme
Merhaba arkadaşlar, Bugün sizlere Exchange Server 2013&2016 ortamlarda başınıza gelebilecek başlıktaki Exchange Server yönetim ve OWA konsoluna erişim sonrası boş sayfa gelme sorununun neden meydana geldiğini ve nasıl çözebileceğinizi anlatmaya çalışacağım. Bu sorunu yaşadığınızda mail sunucular...
Kaldırma Seçeneği Olmayan Windows Güncellemelerini Nasıl Kaldırırım?
Microsoft, bazı Windows güncelleştirmelerinin uninstall seçeneğini aktif etmiyor. Ancak yapımızdaki bazı gerekliliklerden yada güncelleme nedeni ile yaşanan geçici sorunlardan dolayı uninstall edilmesi gerekebiliyor. Bu durumda aşağıdaki adımları izliyoruz. Örneğin ben sistemim üzerinde yüklü olan “...
ORA-01184: logfile already exists
Değerli Dostlar, Bilindiği üzere Redo Log, Oracle veri tabanı üzerinde commit edilen işlemlerin saklandığı ve oluşturulduğu boyuta bağlı alacağı değişiklik kadar kurtarma yapabileceğiniz bir ortam. Performans araçlarında Redo Log dosya boyutlarının büyük yada küçük olması bizi + / – olarak etk...
Powershell ve Cmd ile USB Aygıtın Disable/Enable edilmesi
Bazı gereklilik durumlarında donanımların otomatik olarak enable/disable edilme ihtiyaçları oluşabiliyor. Örneğin sisteminize bağlı bir USB depolama cihazının sadece kopyalama yada backup zamanlarında aktif olması bu işlemler tamamlandıktan sonra tekrar otomatik olarak disable duruma geçmesi ihtiyac...
Nmap ile Oracle Veri Tabanı Güvenlik Testleri
Değerli Dostlar, Bildiğiniz üzere veri günümüzde yaşayan şirketler için en önemli varlıklardan bir tanesidir. Kurum yada yada kuruluşunuzda yaptığınız tüm satışlar, alımlar kestiğiniz faturalar yada müşteri bilgileriniz her gün veri tabanınızda işlenir ve istediğinizde sizlere sunulur. Verinin bu ka...
ORA-39070: Unable to open the log file
Değerli Dostlar, Bugün Oracle Database üzerinde aldığımız ORA-39070 hatasının sebeplerini ve nasıl çözeceğimizi dair bilgileri size ulaştıracağız. Hata EXPDP ile dışarı yedek alırken LOG dosyaları oluşturulamadığı için vermektedir. Hata Standalone ve Rac kullanıcıları için aynı şekilde verilir. Hata...
Trend Micro Worry-Free Business Security Services Nedir ve Avantajları Nelerdir?
Trend Micro Worry-Free Business Security Services ürünü bizim kendi sunucularımıza kurulumunun yapılmadığı,TrendMicronun sunucularında çalışan ve bu sayede antivirus ve diğer güvenlik özelliklerini kullanabildiğimiz bulut tabanlı bir TrendMicro ürünüdür. Ürünün ne olduğundan bahsettiğimize göre bu ü...
HPE Gen8, Gen9 ve Gen10 Serverlarda Raid Yapısına Yeni Disk Ekleme – RAID Genişletme
Bu makalede mevcut raid yapısında çalışan bir sunucuda yeni lokal disk ekleyerek raid yapısına nasıl dahil edileceğini anlatacağım. Bu işlem ne kadar basit görünse de o kadarda önemli ve riskli işlemdir. Önemli Uyarı: Bu yazıda anlatılan işlemleri yapmadan önce kesinlikle ön...
Azure Active Directory AAD Nedir?
Azure Active Directory (Azure AD), Microsoft’un bulut tabanlı kimlik ve erişim yönetimi hizmetidir. Aslında yerleşik AD’ nin yaptığı temel görevleri yerine getirir. Ancak GPO gibi temel olarak yönetebileceğimiz esnek servisleri sunmaz. Burada en temel sorun aslında Windows Server Active Directory we...
Azure Security Center Ortamınızı Yeni Güvenlik Açıklarından Korumanıza Yardımcı Olur
Her geçen gün yeni duyurulan pek çok güvenlik açığı ile yaşamayı öğrendiğimiz gibi bir de zero day olarak isimlendirdiğimiz aslında kimsenin henüz tespit edemediği ve bilinmeyen zararlılara karşıda her an tetikte olmamız gerekiyor. Azure, pek çok güvenlik üreticisinin yaptığı gibi kendi sunduğu plat...
