Ertan   Ben cevabını anlamadım... Aynı subnet olursa neden kısıtlama yapılamıyor? 

Merhaba ... Burada önemli olan sizin istemcileriniz dosyalarının güvenliği sağllamak. Özellikle proje grubu çizimleri ve mailler burada önemli. Aşağıda sizin yerinize olsaydım yapacaklarımı yazıyorum....

Bu açıklama işinizi görebilir...

192.168.3.253 ip den attack alıyorsunuz...  Bu makineyi netten çıkartıp deneyin... Kolay gele 

Merhaba Geç cevap için kusura bakmayın. VLAN'lerin sorun olacağını zannetmiyorum. Sonuçta sisteminiz subnet ile yapılandırılmış ise bu işlemi yapabilirsiniz. Kolay gele 

Merhabalar 4500 üzerinde Vlan leri oluşturun. Vlan1'i direkt olarak shutdown edin... Vlan 10 sunucular Vlan 20 İstenciler Routing'i 4500 üzerinde yapın. Daha sonra VTP i aktif edin. 4500'e bağlı diğer...

Merhaba Bunu ne kadar kullanıcı bir ağ için alıyorsun... Eğer 1-50 arası kullanıcın varsa yukarıdakilerin hepsini bir Linux makine ile yapabilirsin... Hemde ücretsiz. Zorlanacağın yer firewall olur k...

İkisini de kendi network adreslerini ve gateway lerini verdiğiniz de çalışacaktıur. Başka bir şeye gerek yok... Kolay gele 

Merhaba  Aldığınız hatayı buraya kopyalabilirmisiniz? Kolay gele 

Bu sizin squi.loglarınız galiba... Çünkü /var/log/access.log formatı değişiktir. Google da yaptığım arama sonucunda şöyle birşey buldum. Deneyip geri dönüş yaparsanız sevirim.. perl -pe 's/[\d\.]+/loc...

İptables kullanıyorsunuz sanırım. Bunun için iptables'ın log modulunu kullanmanız gerekir. Tüm mesajlar /var/log/messages altında tutulur. Siz başka bir dosya da tutabilirsiniz. Ben genelde /var/logs ...

Merhaba Hangi firewall yazılımını kullandığınızı bilmiyorum ama kaynak ve hedeg Ip adreslerini belirterek portları kısıtlayabilirsiniz. Aşağıdaki örnek kaynağı 192.168.1.2 olan tüm http isteklerini e...

Merhaba İlk mesajınız eleman arama ile ilgili gibi duruyor. O nedenle cevap yazmadım. Ancak Postfix kurulumu ile ilgili internette çok fazla Türkçe belge var. Kolay gele   ps:Video eleştirinizi ...

Merhabalar Burada bazı şeyleri karıştırmamak lazım. Ağ güvenliği ve sunucu güvenliği iki ayrı konudur. Ertan'ın yukarıdaki yazdıklarının hepsi doğrudur ancak kullanıcıları bir gruba ekleyerek ağ güven...

Merhabalar Dİski sisteme taktıktan sonra Linux Live CD yada Hiren CD gibi bir araç ile açın. Eğer disk trojan yiyp bölümler silinmesi ise görebilirsiniz.   Kolay gele 

İşime çok yaradı. Helal olsun... İki dakika da sayende kurdum..., Erdal

ipables üzerinde çalışan tek komut [root@zipo ~]# iptables -A OUTPUT -m tcp -p tcp --dport 443 -j DROP Bu da tüm 443 isteklerinizi kapatır.

Burada kaçırdığımız bir nokta var arkadaşlar..  Https şifreli geldiği için iptables ile isim ile engelleyemezseniz. IP ile malesef olmuyor. Onun yerine squid gibi proxy varsa squid.conf a yazmak ...

Selam  IPtables ile olmaz denildiğinden deneme yapma ihtiyacı oldu. Facebook'un 5 adet alan adı sunucusu var.   204.74.66.132 69.63.178.21 69.63.186.49 69.63.176.200 iptables üzerinde daha ö...