Güvenlik duvarı, UTM, VPN ve log yönetimi üzerine mühendislik cevapları.https://siberkale.net/trhttps://siberkale.net/soru/802-1x-nedir-neyi-cozer/https://siberkale.net/soru/802-1x-nedir-neyi-cozer/Ethernet ya da kablosuz bağlantı noktasına bağlanan bir cihazın, kimliği doğrulanmadan ağa alınmamasını sağlayan standart. Anahtar portu, doğrulama…Sat, 15 Aug 2026 00:00:00 GMThttps://siberkale.net/soru/akis-ornekleme-ne-zaman-yaniltir/https://siberkale.net/soru/akis-ornekleme-ne-zaman-yaniltir/Cihazın her paketi değil, belirli bir oranda seçilenleri akış kaydına alması. Toplam hacim tahmininde iyi çalışır; küçük ve kısa olaylar arasından geçer…Sat, 15 Aug 2026 00:00:00 GMThttps://siberkale.net/soru/asimetrik-yonlendirme-neden-bozar/https://siberkale.net/soru/asimetrik-yonlendirme-neden-bozar/Çünkü cihaz her bağlantı için bir kayıt açar ve sonraki paketleri o kayda göre değerlendirir. Yalnız dönüş yönünü görüyorsa elinde kayıt yoktur; gördüğü…Sat, 15 Aug 2026 00:00:00 GMThttps://siberkale.net/soru/bgp-flowspec-rtbh-den-farki/https://siberkale.net/soru/bgp-flowspec-rtbh-den-farki/RTBH bir hedef adresi tamamen erişilemez kılar; saldırıyı durdurur, hizmeti de durdurur. FlowSpec ise kaynak, port, protokol ve paket boyutu gibi alanlara…Sat, 15 Aug 2026 00:00:00 GMThttps://siberkale.net/soru/bgp-guvenlik-cihazini-neden-ilgilendirir/https://siberkale.net/soru/bgp-guvenlik-cihazini-neden-ilgilendirir/Çünkü hacimsel bir saldırıda trafiğin nereye gideceği kararı BGP ile verilir. Yerinde duran bir cihaz, kendisine ulaşmadan hattı dolduran trafiği…Sat, 15 Aug 2026 00:00:00 GMThttps://siberkale.net/soru/c2-beacon-trafigi-nasil-fark-edilir/https://siberkale.net/soru/c2-beacon-trafigi-nasil-fark-edilir/İçerikten değil, tekrarın düzenliliğinden. Ele geçirilmiş makine dışarıya kısa ve küçük bağlantılar kurar, talimat sorar ve kapatır. Tek bir bağlantı…Sat, 15 Aug 2026 00:00:00 GMThttps://siberkale.net/soru/cihaz-kimligi-ile-kullanici-kimligi/https://siberkale.net/soru/cihaz-kimligi-ile-kullanici-kimligi/Çünkü bir kullanıcı ile bir cihaz aynı güven seviyesinde değildir. Yetkili bir kullanıcı, kuruma kayıtlı olmayan bir cihazdan bağlanıyor olabilir. İki…Sat, 15 Aug 2026 00:00:00 GMThttps://siberkale.net/soru/crl-ve-ocsp-firewall-trafigi/https://siberkale.net/soru/crl-ve-ocsp-firewall-trafigi/Çünkü bu kontroller dış dünyaya erişmek zorundadır. Bir sertifikanın iptal edilip edilmediğini öğrenmek için istemci ya bir iptal listesi indirir ya da…Sat, 15 Aug 2026 00:00:00 GMThttps://siberkale.net/soru/dhcpv6-guvenligi-farki/https://siberkale.net/soru/dhcpv6-guvenligi-farki/En büyük fark, IPv6'da adres almanın tek yolunun DHCP olmamasıdır. İstemci adresini SLAAC ile kendisi üretebilir ve bu durumda kimin hangi adresi aldığını…Sat, 15 Aug 2026 00:00:00 GMThttps://siberkale.net/soru/dmz-hala-gerekli-mi/https://siberkale.net/soru/dmz-hala-gerekli-mi/Fiziksel bir bölge olarak eski önemini kaybetti; güven sınırı olarak yerinde duruyor. Dışa açık iş yükünün ayrı bir güven seviyesinde tutulması ve iç…Sat, 15 Aug 2026 00:00:00 GMThttps://siberkale.net/soru/dns-cache-poisoning-neden-hala/https://siberkale.net/soru/dns-cache-poisoning-neden-hala/Bir çözümleyicinin önbelleğine sahte kayıt yerleştirilmesidir. Sunucu o kaydı geçerlilik süresi boyunca doğru sayar ve kendisine soran her istemciyi…Sat, 15 Aug 2026 00:00:00 GMThttps://siberkale.net/soru/dns-filtreleme-ile-web-filtreleme-farki/https://siberkale.net/soru/dns-filtreleme-ile-web-filtreleme-farki/DNS filtreleme kararı alan adı seviyesinde verir: bir ad çözülür ya da çözülmez. Web filtreleme ise URL, kategori ve içerik seviyesinde karar verir; aynı…Sat, 15 Aug 2026 00:00:00 GMThttps://siberkale.net/soru/dns-sinkhole-ne-zaman/https://siberkale.net/soru/dns-sinkhole-ne-zaman/İstenmeyen bir alan adının sorgusuna gerçek adresi yerine kurumun denetimindeki bir adresin döndürülmesidir. İstemci bağlantıyı kurmayı dener ve sizin…Sat, 15 Aug 2026 00:00:00 GMThttps://siberkale.net/soru/dns-tunelleme-nasil-fark-edilir/https://siberkale.net/soru/dns-tunelleme-nasil-fark-edilir/DNS sorgularının isim çözümlemek yerine veri taşımak için kullanılmasıdır. Sorgu adının içine kodlanan veri dışarı çıkar, cevabın içindeki veri içeri…Sat, 15 Aug 2026 00:00:00 GMThttps://siberkale.net/soru/dnssec-neyi-korur/https://siberkale.net/soru/dnssec-neyi-korur/Kaynağı ve bütünlüğü korur. Cevabın yetkili sunucu tarafından üretildiğini kriptografik imzayla kanıtlar ve sahte cevabın kabul edilmesini engeller…Sat, 15 Aug 2026 00:00:00 GMThttps://siberkale.net/soru/dogu-bati-trafik-neden-gorunur-olmali/https://siberkale.net/soru/dogu-bati-trafik-neden-gorunur-olmali/Kurum içindeki sistemlerin birbiriyle kurduğu trafiktir; internet sınırından geçen kuzey-güney trafikten ayrılır. Çoğu ağda hacmi kuzey-güneyin katlarıdır…Sat, 15 Aug 2026 00:00:00 GMThttps://siberkale.net/soru/doh-dot-nedir/https://siberkale.net/soru/doh-dot-nedir/DNS sorgularını şifreleyen iki yöntemdir. DoT, DNS'i kendi portunda TLS içine alır; DoH ise HTTPS içine gömer ve 443 üzerinden diğer web trafiğiyle…Sat, 15 Aug 2026 00:00:00 GMThttps://siberkale.net/soru/dpd-ve-vpn-rekey/https://siberkale.net/soru/dpd-ve-vpn-rekey/İkisi de düzenli aralıklarla çalışır ve bu yüzden karıştırılır. DPD bir arıza tespitidir: karşı ucun ayakta olup olmadığını yoklar ve cevap gelmezse…Sat, 15 Aug 2026 00:00:00 GMThttps://siberkale.net/soru/ech-sni-filtrelemeyi-nasil-etkiler/https://siberkale.net/soru/ech-sni-filtrelemeyi-nasil-etkiler/ECH, TLS el sıkışmasının ilk mesajındaki sunucu adını şifreler. Ara cihazlar bağlantının hangi siteye gittiğini el sıkışmadan okuyamaz hale gelir. Alan…Sat, 15 Aug 2026 00:00:00 GMThttps://siberkale.net/soru/ecmp-stateful-firewall-ile/https://siberkale.net/soru/ecmp-stateful-firewall-ile/Dağıtım akış bazlı yapıldığı sürece sorun çıkmaz; aynı bağlantının paketleri aynı yoldan gider ve cihaz iki yönü de görür. Sorun, özet girdileri…Sat, 15 Aug 2026 00:00:00 GMThttps://siberkale.net/soru/eol-eos-neden-satin-almadan-once/https://siberkale.net/soru/eol-eos-neden-satin-almadan-once/Çünkü cihaz teklif gününe değil, planlanan kullanım ömrüne göre seçilir. Satış sonu tarihine altı ay kalmış bir ürün alındığında, ömrün büyük kısmı destek…Sat, 15 Aug 2026 00:00:00 GMThttps://siberkale.net/soru/firewall-sagliginda-neye-bakilir/https://siberkale.net/soru/firewall-sagliginda-neye-bakilir/Oturum tablosu doluluğuna, saniyedeki yeni bağlantı sayısına, arayüz düşürmelerine, kuyruk derinliğine, log gönderim birikmesine ve yüksek erişilebilirlik…Sat, 15 Aug 2026 00:00:00 GMThttps://siberkale.net/soru/firewall-yalniz-gelen-trafigi-mi/https://siberkale.net/soru/firewall-yalniz-gelen-trafigi-mi/Hayır, ama çoğu kurumda fiilen öyle yapılandırılmıştır. Gelen trafik için dar kurallar yazılırken çıkan trafiğe genellikle serbest izin verilir. Oysa ele…Sat, 15 Aug 2026 00:00:00 GMThttps://siberkale.net/soru/gecici-firewall-kurali-yonetimi/https://siberkale.net/soru/gecici-firewall-kurali-yonetimi/Son kullanma tarihi olmayan bir geçici kural kalıcıdır. Kapatmayı hatırlaması gereken kişi belli değildir ve kimse silmeye cesaret edemez. Yönetim üç…Sat, 15 Aug 2026 00:00:00 GMThttps://siberkale.net/soru/guvenlik-cihazi-eklenince-yonlendirme-dongusu/https://siberkale.net/soru/guvenlik-cihazi-eklenince-yonlendirme-dongusu/Çoğunlukla varsayılan ağ geçidi tanımlarının eksik güncellenmesinden. Yeni cihaz araya girer, kendisine gelen bir paketi hedefe göndermek ister ve rota…Sat, 15 Aug 2026 00:00:00 GMThttps://siberkale.net/soru/guvenlik-duvari-yonetim-arayuzu-internete/https://siberkale.net/soru/guvenlik-duvari-yonetim-arayuzu-internete/Açılmamalıdır. Yönetim arayüzü, cihazın kendisini denetleme yetkisidir; internete açıldığında dünyadaki her tarayıcıdan deneme yapılabilir hale gelir…Sat, 15 Aug 2026 00:00:00 GMThttps://siberkale.net/soru/ha-ciftinde-ikiye-bolunme/https://siberkale.net/soru/ha-ciftinde-ikiye-bolunme/İki cihazın birbirini kaybedip ikisinin de kendini aktif ilan etmesidir. Diğerinin arızalandığını varsayarlar, oysa yalnız aralarındaki kalp atışı…Sat, 15 Aug 2026 00:00:00 GMThttps://siberkale.net/soru/icmpv6-kapatilabilir-mi/https://siberkale.net/soru/icmpv6-kapatilabilir-mi/Kapatırsanız IPv6 ağı çalışmaz. ICMPv6, IPv4'teki ICMP'nin karşılığı değildir: adres çözümleme, komşu keşfi, otomatik yapılandırma ve yol MTU keşfi ona…Sat, 15 Aug 2026 00:00:00 GMThttps://siberkale.net/soru/ikev1-ile-ikev2-farki/https://siberkale.net/soru/ikev1-ile-ikev2-farki/IKE sürümü anlaşmanın nasıl yapıldığını belirler; şifreleme algoritması ise anlaşma sonucunda neyin kullanılacağını. İkisi karıştırıldığında "yeni sürüm…Sat, 15 Aug 2026 00:00:00 GMThttps://siberkale.net/soru/iot-ve-kamera-agi-neden-ayri/https://siberkale.net/soru/iot-ve-kamera-agi-neden-ayri/Çünkü bu cihazlar yamalanamaz, kimlik doğrulaması yapamaz ve konuşması gereken hedef sayısı çok azdır. Üç özellik birleştiğinde ortaya çıkan sonuç şudur…Sat, 15 Aug 2026 00:00:00 GMThttps://siberkale.net/soru/ip-mi-kimlik-mi-kural/https://siberkale.net/soru/ip-mi-kimlik-mi-kural/IP adresi bir konumdur, kimlik değildir. DHCP ile değişir, VPN'de havuzdan atanır, ortak bilgisayarda birden çok kişiyi temsil eder ve mobil kullanıcıda…Sat, 15 Aug 2026 00:00:00 GMThttps://siberkale.net/soru/ipsec-nat-t-udp-4500/https://siberkale.net/soru/ipsec-nat-t-udp-4500/ESP paketlerinde port numarası bulunmaz; adres çeviricisi bu paketleri hangi iç makineye ait olduğunu ayırt edemez. NAT-T, ESP paketini bir UDP başlığının…Sat, 15 Aug 2026 00:00:00 GMThttps://siberkale.net/soru/ipv6-acilinca-ipv4-kurallari/https://siberkale.net/soru/ipv6-acilinca-ipv4-kurallari/Hayır. İki protokolün politika tabloları ayrıdır ve IPv4 için yazılmış bir kural IPv6 trafiğine uygulanmaz. Daha sık karşılaşılan durum ise IPv6'nın…Sat, 15 Aug 2026 00:00:00 GMThttps://siberkale.net/soru/ipv6-mahremiyet-adresi-log-takibi/https://siberkale.net/soru/ipv6-mahremiyet-adresi-log-takibi/Adres artık tek başına kimlik değildir. İstemci düzenli aralıklarla yeni bir adres üretir, eskisini bir süre daha kullanmaya devam eder ve aynı anda…Sat, 15 Aug 2026 00:00:00 GMThttps://siberkale.net/soru/ipv6-nat-yok-daha-mi-guvensiz/https://siberkale.net/soru/ipv6-nat-yok-daha-mi-guvensiz/Hayır. NAT bir güvenlik mekanizması değil, adres kıtlığına verilmiş bir cevaptı; dışarıdan içeriye erişimi engellemesi yan etkiydi. IPv6'da o çeviriye…Sat, 15 Aug 2026 00:00:00 GMThttps://siberkale.net/soru/ipv6-uzanti-basliklari/https://siberkale.net/soru/ipv6-uzanti-basliklari/Çünkü IPv6'da taşıma katmanı bilgisi sabit bir yerde durmaz. Paketin asıl başlığı ile TCP ya da UDP bilgisi arasına zincir halinde uzantı başlıkları…Sat, 15 Aug 2026 00:00:00 GMThttps://siberkale.net/soru/ipv6-uzerinden-vpn/https://siberkale.net/soru/ipv6-uzerinden-vpn/Üç ayrı senaryo birbirine karışır ve önce ayrılmaları gerekir: tünelin taşındığı protokol, tünelin içinde taşınan protokol ve iki uçtaki ağların çift…Sat, 15 Aug 2026 00:00:00 GMThttps://siberkale.net/soru/kabul-testinde-ne-olculur/https://siberkale.net/soru/kabul-testinde-ne-olculur/Cihazın tavanını değil, sizin gününüzü. Kabul testi kendi kural setinizle, kullanacağınız modüller açıkken ve kendi trafik karışımınıza benzeyen bir yükle…Sat, 15 Aug 2026 00:00:00 GMThttps://siberkale.net/soru/kural-sahibi-neden-gerekli/https://siberkale.net/soru/kural-sahibi-neden-gerekli/Çünkü sahipsiz bir kural silinemez. Ne için açıldığı bilinmediğinde, kaldırmanın neyi kıracağı da bilinmez ve kural yerinde bırakılır. Kural setinin…Sat, 15 Aug 2026 00:00:00 GMThttps://siberkale.net/soru/kural-setini-nasil-sadelestiririm/https://siberkale.net/soru/kural-setini-nasil-sadelestiririm/Silmeden önce ölçün. Eşleşme sayaçlarını sıfırlayıp yeterince uzun bir pencere bekleyin, hiç eşleşmeyeni sahibine sorun, önce devre dışı bırakın, sonra…Sat, 15 Aug 2026 00:00:00 GMThttps://siberkale.net/soru/log-netflow-pcap-farki/https://siberkale.net/soru/log-netflow-pcap-farki/Üçü farklı soruların cevabını taşır. Güvenlik duvarı logu bir kararın kaydıdır: hangi bağlantıya izin verildi, hangi kural eşleşti. Akış kaydı bağlantının…Sat, 15 Aug 2026 00:00:00 GMThttps://siberkale.net/soru/merkezden-politika-yonetiminin-siniri/https://siberkale.net/soru/merkezden-politika-yonetiminin-siniri/Merkezden yönetim, şubeler birbirine benzediği ölçüde işler. Sınır, yerel istisnaların şablona sığmadığı yerdedir: her şubenin kendi yazıcısı, kendi kasa…Sat, 15 Aug 2026 00:00:00 GMThttps://siberkale.net/soru/mikrosegmentasyon-ile-klasik-segmentasyon/https://siberkale.net/soru/mikrosegmentasyon-ile-klasik-segmentasyon/Klasik segmentasyonda politika sınırı ağ topolojisiyle çizilir ve çözünürlük alt ağ kadardır. Mikrosegmentasyonda çözünürlük tek iş yüküne iner; aynı alt…Sat, 15 Aug 2026 00:00:00 GMThttps://siberkale.net/soru/mtls-nedir-tls-ten-farki/https://siberkale.net/soru/mtls-nedir-tls-ten-farki/Sıradan TLS'te yalnız sunucu sertifika sunar; istemcinin kim olduğu bağlantı kurulduktan sonra uygulama katmanında sorulur. mTLS'te istemci de sertifika…Sat, 15 Aug 2026 00:00:00 GMThttps://siberkale.net/soru/nac-ile-firewall-farki/https://siberkale.net/soru/nac-ile-firewall-farki/NAC, bir cihazın ağa girip hangi bölüme yerleşeceğine karar verir. Güvenlik duvarı ise bölümler arasından geçen trafiğe karar verir. Biri erişimin…Sat, 15 Aug 2026 00:00:00 GMThttps://siberkale.net/soru/netflow-ve-ipfix-nedir/https://siberkale.net/soru/netflow-ve-ipfix-nedir/Ağ cihazlarının, üzerinden geçen bağlantıları özetleyip dışarı aktardığı kayıt biçimleridir. Paket içeriği taşımazlar; kaynak, hedef, port, protokol, süre…Sat, 15 Aug 2026 00:00:00 GMThttps://siberkale.net/soru/ntp-bozulursa-loglar/https://siberkale.net/soru/ntp-bozulursa-loglar/Çünkü farklı cihazlardan gelen kayıtlar ancak aynı zaman eksenine oturduğunda birleştirilebilir. Saatler birkaç saniye kaydığında olayların sırası bozulur…Sat, 15 Aug 2026 00:00:00 GMThttps://siberkale.net/soru/ozyinelemeli-mi-yetkili-mi-dns/https://siberkale.net/soru/ozyinelemeli-mi-yetkili-mi-dns/Özyinelemeli sunucu soruyu sorar, yetkili sunucu cevabı verir. Biri istemcinin adına zinciri takip edip sonucu önbelleğe alır; diğeri kendi bölgesindeki…Sat, 15 Aug 2026 00:00:00 GMThttps://siberkale.net/soru/packet-capture-ne-zaman/https://siberkale.net/soru/packet-capture-ne-zaman/Log ve akış kaydı cevap veremediğinde. Doğru sıra daralarak ilerler: önce log okunur, sonra akış kaydına bakılır, en son pakete inilir. Her adım bir…Sat, 15 Aug 2026 00:00:00 GMThttps://siberkale.net/soru/pbr-guvenlik-cihazlarinda-sorunlar/https://siberkale.net/soru/pbr-guvenlik-cihazlarinda-sorunlar/Trafiği normal yönlendirme kararının dışına çıkardığı için, gidiş ve dönüş yollarının ayrışması en yaygın sonucudur. Durum tutan bir cihaz bağlantının bir…Sat, 15 Aug 2026 00:00:00 GMThttps://siberkale.net/soru/poc-ile-demo-farki/https://siberkale.net/soru/poc-ile-demo-farki/Demo ürünün neler yapabildiğini gösterir; senaryoyu üretici seçer. POC ise ürünün sizin gereksiniminizi karşılayıp karşılamadığını sizin ortamınızda…Sat, 15 Aug 2026 00:00:00 GMThttps://siberkale.net/soru/rogue-ra-saldirisi-nedir/https://siberkale.net/soru/rogue-ra-saldirisi-nedir/Yetkisiz bir cihazın ağa IPv6 yönlendirici duyurusu göndermesidir. Duyuruyu alan istemciler varsayılan ağ geçidini o cihaz sanır ve trafiklerini oraya…Sat, 15 Aug 2026 00:00:00 GMThttps://siberkale.net/soru/rollback-neden-degisikligin-parcasi/https://siberkale.net/soru/rollback-neden-degisikligin-parcasi/Çünkü "değişiklik başarısız olursa ne yapacağız" sorusunun cevabı, uygulamadan sonra aranmaya başlandığında geç kalınmış olur. Özellikle uzaktan yapılan…Sat, 15 Aug 2026 00:00:00 GMThttps://siberkale.net/soru/rota-tabanli-mi-politika-tabanli-mi-vpn/https://siberkale.net/soru/rota-tabanli-mi-politika-tabanli-mi-vpn/Rota tabanlı VPN'de tünel, yönlendirme tablosuna katılan sanal bir arayüzdür; hangi trafiğin gireceği rotayla belirlenir. Politika tabanlı VPN'de ise…Sat, 15 Aug 2026 00:00:00 GMThttps://siberkale.net/soru/rpki-ddos-korumasi-midir/https://siberkale.net/soru/rpki-ddos-korumasi-midir/Değildir. RPKI, bir adres bloğunu hangi otonom sistemin duyurmaya yetkili olduğunu kriptografik olarak belgeler ve yanlış rota duyurularını süzmeye yarar…Sat, 15 Aug 2026 00:00:00 GMThttps://siberkale.net/soru/sanal-firewall-mi-fiziksel-mi/https://siberkale.net/soru/sanal-firewall-mi-fiziksel-mi/Karar, kurumun bulunduğu yere ve beklenen yüke göre verilir. Sanal örnek esnek ölçeklenir ve donanım tedariki gerektirmez; performansı ise altındaki…Sat, 15 Aug 2026 00:00:00 GMThttps://siberkale.net/soru/sertifika-sabitleme-ssl-denetimini-neden-bozar/https://siberkale.net/soru/sertifika-sabitleme-ssl-denetimini-neden-bozar/Çünkü sabitleme yapan uygulama, işletim sistemindeki güvenilir kök listesine bakmaz. Hangi sertifikayı ya da hangi açık anahtarı beklediğini kendi içinde…Sat, 15 Aug 2026 00:00:00 GMThttps://siberkale.net/soru/sifreli-trafikte-firewall-neye-bakar/https://siberkale.net/soru/sifreli-trafikte-firewall-neye-bakar/İçerik okunamadığında geriye üstveri ve davranış kalır: hedef adres, sunucu adı, bağlantı süresi, hacim, paket boyutu dağılımı, zamanlama örüntüsü ve el…Sat, 15 Aug 2026 00:00:00 GMThttps://siberkale.net/soru/snmp-ile-akis-telemetrisi/https://siberkale.net/soru/snmp-ile-akis-telemetrisi/SNMP'de izleme sistemi soru sorar, cihaz cevap verir; ölçüm sıklığı sorgu aralığıyla sınırlıdır. Akış telemetrisinde cihaz kendi verisini sürekli iter ve…Sat, 15 Aug 2026 00:00:00 GMThttps://siberkale.net/soru/span-portu-ile-tap-farki/https://siberkale.net/soru/span-portu-ile-tap-farki/SPAN, anahtarın trafiği kopyalayıp bir izleme portuna göndermesidir; ek donanım gerektirmez ama yük altında sessizce paket düşürebilir. TAP, hatta…Sat, 15 Aug 2026 00:00:00 GMThttps://siberkale.net/soru/split-dns-nedir-sorunlari/https://siberkale.net/soru/split-dns-nedir-sorunlari/Aynı alan adının kurum içinden ve dışından farklı çözülmesidir. İçeriden sorulduğunda özel adres, dışarıdan sorulduğunda genel adres döner. Sorun…Sat, 15 Aug 2026 00:00:00 GMThttps://siberkale.net/soru/sunucularin-sinirsiz-internet-cikisi/https://siberkale.net/soru/sunucularin-sinirsiz-internet-cikisi/Çünkü bir sunucunun dışarıya neden çıkması gerektiğinin cevabı kısadır: güncelleme sunucuları, paket depoları, lisans doğrulama ve belirli API uçları. Bu…Sat, 15 Aug 2026 00:00:00 GMThttps://siberkale.net/soru/tls13-ssl-denetimini-imkansiz-mi-kilar/https://siberkale.net/soru/tls13-ssl-denetimini-imkansiz-mi-kilar/Kılmaz. Denetim, bağlantıyı ortadan bölüp iki ayrı TLS oturumu kurma yöntemine dayanır ve bu yöntem sürümden bağımsız çalışır. Değişen şey, el sıkışmadan…Sat, 15 Aug 2026 00:00:00 GMThttps://siberkale.net/soru/utm-lisansinda-ne-satin-aliyorum/https://siberkale.net/soru/utm-lisansinda-ne-satin-aliyorum/Teklif çoğunlukla iki parçadan oluşur: cihazın kendisi ve üzerindeki temel işlev, bir de imza, kategori ve itibar veritabanlarını besleyen abonelik…Sat, 15 Aug 2026 00:00:00 GMThttps://siberkale.net/soru/uygulama-kontrolu-port-tabanli-kuraldan-farki/https://siberkale.net/soru/uygulama-kontrolu-port-tabanli-kuraldan-farki/Port tabanlı kural, numaraya bakarak uygulamayı tahmin eder. 443 numaralı port bir zamanlar web trafiği anlamına geliyordu; bugün web, dosya paylaşımı…Sat, 15 Aug 2026 00:00:00 GMThttps://siberkale.net/soru/uzaktan-erisim-vpn-mfa/https://siberkale.net/soru/uzaktan-erisim-vpn-mfa/Çünkü VPN'in şifrelemesi trafiği korur, kimliği değil. Çalınmış bir kullanıcı parolası en güçlü şifrelemeyi de geçerli bir oturuma çevirir. Kimlik…Sat, 15 Aug 2026 00:00:00 GMThttps://siberkale.net/soru/veri-sizintisi-firewall-logundan-tespit/https://siberkale.net/soru/veri-sizintisi-firewall-logundan-tespit/Kısmen. Log, bir bağlantının kurulduğunu ve ne kadar veri taşındığını söyler; ne taşındığını söylemez. Büyük hacimli ve olağandışı hedefe giden bir çıkış…Sat, 15 Aug 2026 00:00:00 GMThttps://siberkale.net/soru/vlan-segmentasyon-mudur/https://siberkale.net/soru/vlan-segmentasyon-mudur/Tek başına değildir. VLAN cihazları farklı yayın bölgelerine ayırır, aradan geçen trafiğe politika uygulamaz. İki VLAN arasında yönlendirme yapan bir…Sat, 15 Aug 2026 00:00:00 GMThttps://siberkale.net/soru/vlanlar-arasi-firewall-gerekli-mi/https://siberkale.net/soru/vlanlar-arasi-firewall-gerekli-mi/Hepsi değil, ama karar bölüm çiftine göre verilmelidir. Anahtar üzerinden yönlendirilen trafik hiçbir denetimden geçmez ve o çiftler arasında politika…Sat, 15 Aug 2026 00:00:00 GMThttps://siberkale.net/soru/vpn-aglari-cakisirsa/https://siberkale.net/soru/vpn-aglari-cakisirsa/İki taraf aynı özel adres bloklarını kullanıyorsa yönlendirme belirsizleşir; bir makine kendi yerel ağı için tanımlı adrese giderken tünelin öbür ucundaki…Sat, 15 Aug 2026 00:00:00 GMThttps://siberkale.net/soru/vpn-onpaylasimli-anahtar-mi-sertifika-mi/https://siberkale.net/soru/vpn-onpaylasimli-anahtar-mi-sertifika-mi/Az sayıda sabit tünel için ön paylaşımlı anahtar pratiktir. Uç sayısı arttıkça ve kullanıcı sirkülasyonu başladıkça tercih sertifikaya kayar; asıl fark…Sat, 15 Aug 2026 00:00:00 GMThttps://siberkale.net/soru/vrrp-hsrp-ile-firewall-ha/https://siberkale.net/soru/vrrp-hsrp-ile-firewall-ha/Değildir. Ağ geçidi yedekliliği yalnız bir sanal adresin hangi cihazda duracağını belirler; taşınan tek şey adrestir. Güvenlik duvarı yedekliliğinde ise…Sat, 15 Aug 2026 00:00:00 GMThttps://siberkale.net/soru/yapilandirma-yedegi-yeterli-mi/https://siberkale.net/soru/yapilandirma-yedegi-yeterli-mi/Yedek almak ile geri yüklenebilir yedeğe sahip olmak farklı şeylerdir. Bir yapılandırma dosyası, aynı sürümü çalıştırmayan, aynı lisansa sahip olmayan ya…Sat, 15 Aug 2026 00:00:00 GMThttps://siberkale.net/soru/yedek-hatta-gecis-suresi/https://siberkale.net/soru/yedek-hatta-gecis-suresi/Geçiş süresi tek bir sayı değil, üç parçanın toplamıdır: arızanın fark edilmesi, kararın verilmesi, yeni yolun kurulması. Bu üçünü ayrı ayrı ölçmeden…Sat, 15 Aug 2026 00:00:00 GMThttps://siberkale.net/soru/yonetim-agi-neden-ayri/https://siberkale.net/soru/yonetim-agi-neden-ayri/Çünkü yönetim arayüzüne erişen, cihazın kendisini denetler. Güvenlik duvarının, anahtarın, hipervizörün ve sunucuların yönetim arabirimleri kullanıcı…Sat, 15 Aug 2026 00:00:00 GMThttps://siberkale.net/soru/zero-trust-firewall-yerine-mi/https://siberkale.net/soru/zero-trust-firewall-yerine-mi/Geçmez. İkisi farklı sorulara cevap verir: güvenlik duvarı hangi ağ bölümünden nereye paket gidebileceğine karar verir, Zero Trust ise bir kullanıcının…Sat, 15 Aug 2026 00:00:00 GMThttps://siberkale.net/rehber/agin-temel-olculerini-cikarmak/https://siberkale.net/rehber/agin-temel-olculerini-cikarmak/Temel ölçüler, ağın olağan davranışının saat, gün, servis ve uygulama bazında ölçülmüş halidir. Bir değerin yüksek olup olmadığı ancak buna göre…Sat, 15 Aug 2026 00:00:00 GMThttps://siberkale.net/rehber/artan-drop-sayacinin-kaynagi/https://siberkale.net/rehber/artan-drop-sayacinin-kaynagi/Tek bir drop sayacı bir şey söylemez. Paketler arayüz hatası, politika kararı, kuyruk taşması, oturum tablosu, saldırı önleme modülü ya da yönlendirme…Sat, 15 Aug 2026 00:00:00 GMThttps://siberkale.net/rehber/byod-agi-tasarlamak/https://siberkale.net/rehber/byod-agi-tasarlamak/Kişisel cihazların kurumsal ağa alınması, dört karar gerektirir: cihaz hangi bölüme düşecek, hangi kimlikle tanınacak, hangi kaynaklara erişecek ve hangi…Sat, 15 Aug 2026 00:00:00 GMThttps://siberkale.net/rehber/cok-kiracili-izolasyon-degerlendirme/https://siberkale.net/rehber/cok-kiracili-izolasyon-degerlendirme/Bir cihaz üzerinde birden çok kurumu ya da birimi barındıran yapılarda asıl soru özellik listesi değil izolasyonun derinliğidir. Politikalar, yönetici…Sat, 15 Aug 2026 00:00:00 GMThttps://siberkale.net/rehber/dns-kayitlarini-telemetri-olarak-kullanmak/https://siberkale.net/rehber/dns-kayitlarini-telemetri-olarak-kullanmak/DNS kayıtları yalnız arıza gidermek için değil, güvenlik olayı bulmak için de okunur. Yeni kayıtlanmış alan adları, beklenmeyen çözümleyiciye giden…Sat, 15 Aug 2026 00:00:00 GMThttps://siberkale.net/rehber/dort-goz-ilkesini-uygulamak/https://siberkale.net/rehber/dort-goz-ilkesini-uygulamak/Hazırlayan ile onaylayan farklı kişiler olur. Zincir şöyle kurulur: talep, hazırlık, fark gösterimi, bağımsız inceleme, uygulama ve doğrulama. Amaç…Sat, 15 Aug 2026 00:00:00 GMThttps://siberkale.net/rehber/gizli-cift-yigin-tespiti/https://siberkale.net/rehber/gizli-cift-yigin-tespiti/Çoğu kurum IPv6'yı bilinçli olarak açmamıştır ama ağında IPv6 trafiği vardır. İşletim sistemleri protokolü varsayılan tutar; ağda bir yönlendirici…Sat, 15 Aug 2026 00:00:00 GMThttps://siberkale.net/rehber/golge-bti-gorunur-kilmak/https://siberkale.net/rehber/golge-bti-gorunur-kilmak/Çalışanların bilgi işlemin haberi olmadan kullandığı bulut hizmetleri üç veri kaynağında iz bırakır: DNS sorguları, uygulama tanıma ve akış kayıtları…Sat, 15 Aug 2026 00:00:00 GMThttps://siberkale.net/rehber/guvenlik-duvari-yonetiminde-rbac/https://siberkale.net/rehber/guvenlik-duvari-yonetiminde-rbac/Yetki kişiye değil role verilir, kişi role atanır. Ağ güvenliği tarafında ayrım genellikle dört hat boyunca çizilir: yardım masası, ağ operatörü, güvenlik…Sat, 15 Aug 2026 00:00:00 GMThttps://siberkale.net/rehber/kapasite-planlamasi-buyume-ve-ha/https://siberkale.net/rehber/kapasite-planlamasi-buyume-ve-ha/Kapasite kararı bugünkü ortalama trafiği katalog rakamıyla karşılaştırarak verilemez. Hesaba ölçülmüş tepe yük, yıllık büyüme, açık olacak denetim…Sat, 15 Aug 2026 00:00:00 GMThttps://siberkale.net/rehber/kurum-dns-ini-zorunlu-kilmak/https://siberkale.net/rehber/kurum-dns-ini-zorunlu-kilmak/Tek bir güvenlik duvarı kuralı bu işi görmez. İstemciler 53 numaralı portu, şifreli DNS uçlarını ve uygulama içine gömülü çözümleyicileri kullanabilir…Sat, 15 Aug 2026 00:00:00 GMThttps://siberkale.net/rehber/misafir-wifi-ayirmak/https://siberkale.net/rehber/misafir-wifi-ayirmak/Basit görünen bir senaryodur ve beş bileşeni vardır: ayrı bir ağ bölümü, güvenlik duvarı politikası, kendi DNS çözümleyicisi, bir kimlik doğrulama yöntemi…Sat, 15 Aug 2026 00:00:00 GMThttps://siberkale.net/rehber/site-to-site-vpn-tasimak/https://siberkale.net/rehber/site-to-site-vpn-tasimak/Eski cihazdan yeni cihaza geçerken tüneli kapatıp yenisini kurmak, karşı tarafla koordinasyon gerektiren ve geri dönüşü zor bir yöntemdir. Paralel tünel…Sat, 15 Aug 2026 00:00:00 GMThttps://siberkale.net/rehber/ssl-denetimi-istisnalarini-yonetmek/https://siberkale.net/rehber/ssl-denetimi-istisnalarini-yonetmek/İstisna kararı bir liste kopyalayarak verilmez. Üç gerekçe sınıfı vardır: teknik zorunluluk, mahremiyet ve risk dengesi. Karar yöntemi yazılmadığında…Sat, 15 Aug 2026 00:00:00 GMThttps://siberkale.net/rehber/vpn-mtu-mss-teshisi/https://siberkale.net/rehber/vpn-mtu-mss-teshisi/Tipik belirti şudur: ping çalışır, küçük istekler geçer, web sayfası açılmaz ya da dosya aktarımı yarıda kalır. Sebep genellikle tünelin eklediği…Sat, 15 Aug 2026 00:00:00 GMThttps://siberkale.net/cozumleme/ipv6-ddos-savunmasinin-degisen-tarafi/https://siberkale.net/cozumleme/ipv6-ddos-savunmasinin-degisen-tarafi/Saldırı sınıfları aynı kalır; değişen, savunmanın dayandığı varsayımlardır. Adres bloklama tek adres üzerinden anlamını yitirir, kaynak tabanlı itibar…Sat, 15 Aug 2026 00:00:00 GMThttps://siberkale.net/cozumleme/quic-ve-http3-gorunurluk/https://siberkale.net/cozumleme/quic-ve-http3-gorunurluk/Web trafiği TCP/443'ten UDP/443'e taşınıyor ve bu, ağ cihazlarının bir bağlantı hakkında okuyabildiği bilgiyi azaltıyor. Taşıma başlıklarının çoğu şifreli…Sat, 15 Aug 2026 00:00:00 GMThttps://siberkale.net/cozumleme/urun-seciminde-guvenlik-ozelliginin-payi/https://siberkale.net/cozumleme/urun-seciminde-guvenlik-ozelliginin-payi/Bir ağ güvenliği ürününü yalnız güvenlik özelliklerine bakarak seçmek, kararın yarısını görmezden gelmektir. Performans, gözlemlenebilirlik, yedeklilik…Sat, 15 Aug 2026 00:00:00 GMThttps://siberkale.net/soru/anycast-ddos-a-karsi-ne-saglar/https://siberkale.net/soru/anycast-ddos-a-karsi-ne-saglar/Gelen hacmi tek bir noktada toplamak yerine konumlara böler, böylece her konumun karşılaması gereken pay küçülür. Toplam kapasiteyi artırmaz, dağıtır…Thu, 13 Aug 2026 00:00:00 GMThttps://siberkale.net/soru/bulut-mu-yerinde-mi-fark/https://siberkale.net/soru/bulut-mu-yerinde-mi-fark/Konum farkı, yetenek farkını doğurur. Bulut temizleme hattın yukarısında çalışır ve sınırsıza yakın hacim soğurur, ama trafiğinizi tanımaz ve devreye…Thu, 13 Aug 2026 00:00:00 GMThttps://siberkale.net/soru/cok-cihazda-surum-yonetimi/https://siberkale.net/soru/cok-cihazda-surum-yonetimi/Aşamalı olarak ve geri alınabilir biçimde. Önce temsili birkaç cihaza uygulanır, bir süre izlenir, sonra dalgalar halinde yayılır. Bütün cihazları aynı…Thu, 13 Aug 2026 00:00:00 GMThttps://siberkale.net/soru/cps-neden-onemli/https://siberkale.net/soru/cps-neden-onemli/Çünkü çoğu kurumu zorlayan sınır tablonun büyüklüğü değil, o tabloya kayıt ekleme hızıdır. Eşzamanlı oturum kapasitesi belleği ölçer, CPS işlem gücünü…Thu, 13 Aug 2026 00:00:00 GMThttps://siberkale.net/soru/ddos-nedir/https://siberkale.net/soru/ddos-nedir/Bir hizmeti, çok sayıda kaynaktan gelen istekle çalışamaz hâle getirme saldırısıdır. Hedef kimi zaman hattın kapasitesi, kimi zaman sunucunun işlem gücü…Thu, 13 Aug 2026 00:00:00 GMThttps://siberkale.net/soru/ddos-saldiri-turleri/https://siberkale.net/soru/ddos-saldiri-turleri/Üç sınıfa ayrılır. Hacimsel saldırı erişim hattını doldurur, durum tüketen saldırı oturum tablosunu hedefler, uygulama katmanı saldırısı ise arkadaki…Thu, 13 Aug 2026 00:00:00 GMThttps://siberkale.net/soru/ddos-sartnamesinde-hangi-kriterler/https://siberkale.net/soru/ddos-sartnamesinde-hangi-kriterler/Ölçüm koşuluyla birlikte yazılmış kapasite değerleri, saldırı sınıflarının ayrı ayrı karşılanması, devreye girme süresi, yanlış pozitif oranı ve saldırı…Thu, 13 Aug 2026 00:00:00 GMThttps://siberkale.net/soru/dns-amplification-nasil-calisir/https://siberkale.net/soru/dns-amplification-nasil-calisir/Kaynak adresi kurbanınki gibi gösterilerek açık DNS çözümleyicilerine küçük sorgular gönderilir; büyük cevaplar kurbana düşer. Saldırganın harcadığı hat…Thu, 13 Aug 2026 00:00:00 GMThttps://siberkale.net/soru/erisim-kaydindan-kullaniciya/https://siberkale.net/soru/erisim-kaydindan-kullaniciya/Üç kaydın aynı zaman ekseninde birleştirilmesiyle. Erişim kaydı dış adres ve portu verir, NAT kaydı bunu iç adrese çevirir, kimlik doğrulama ya da adres…Thu, 13 Aug 2026 00:00:00 GMThttps://siberkale.net/soru/gbps-mi-mpps-mi/https://siberkale.net/soru/gbps-mi-mpps-mi/Cihazın yaptığı iş paket başına yapılır ve bu iş, paketin boyutundan büyük ölçüde bağımsızdır. Aynı 10 Gbit, büyük paketlerle saniyede bir milyon, en…Thu, 13 Aug 2026 00:00:00 GMThttps://siberkale.net/soru/geoip-engelleme-ne-saglar/https://siberkale.net/soru/geoip-engelleme-ne-saglar/Hizmetiniz gerçekten tek bir ülkeye hitap ediyorsa gürültüyü azaltır. Dağınık bir botnet karşısında ise sağladığı koruma sınırlıdır, çünkü ele geçirilmiş…Thu, 13 Aug 2026 00:00:00 GMThttps://siberkale.net/soru/guvenlik-duvari-bypass-ne-zaman/https://siberkale.net/soru/guvenlik-duvari-bypass-ne-zaman/Kesintinin denetim kaybından daha pahalı olduğu yerlerde. Bypass, cihaz devre dışı kaldığında trafiğin onu atlayarak akmasını sağlar; erişimi korur, o…Thu, 13 Aug 2026 00:00:00 GMThttps://siberkale.net/soru/guvenlik-duvari-ile-waf-farki/https://siberkale.net/soru/guvenlik-duvari-ile-waf-farki/Baktıkları katman farklıdır. Güvenlik duvarı hangi trafiğin uygulamaya ulaşacağına adres, port ve uygulama düzeyinde karar verir. WAF, ulaşmasına izin…Thu, 13 Aug 2026 00:00:00 GMThttps://siberkale.net/soru/guvenlik-duvari-kapasitesi-nasil-secilir/https://siberkale.net/soru/guvenlik-duvari-kapasitesi-nasil-secilir/Katalogdaki en yüksek rakama göre değil, kendi trafiğinizin üç ölçüsüne göre. Eşzamanlı oturum sayısı, saniyedeki yeni bağlantı sayısı ve açık modüller…Thu, 13 Aug 2026 00:00:00 GMThttps://siberkale.net/soru/guvenlik-duvari-yedekliligi-nasil-test-edilir/https://siberkale.net/soru/guvenlik-duvari-yedekliligi-nasil-test-edilir/Aktif cihazı gerçekten devre dışı bırakarak. Testin ölçtüğü üç şey vardır: devir kaç saniye sürdü, açık oturumlar korundu mu ve geri dönüşte ikinci bir…Thu, 13 Aug 2026 00:00:00 GMThttps://siberkale.net/soru/hacimsel-mi-uygulama-katmani-mi/https://siberkale.net/soru/hacimsel-mi-uygulama-katmani-mi/Üç sayaca birlikte bakarak. Hacimsel saldırıda hat kullanımı tavan yapar ve oturum başına düşen bayt büyür. Uygulama katmanı saldırısında hat rahattır…Thu, 13 Aug 2026 00:00:00 GMThttps://siberkale.net/soru/http-flood-gercek-artistan-ayirma/https://siberkale.net/soru/http-flood-gercek-artistan-ayirma/İstek deseninden. Gerçek trafikte kullanıcılar sitede gezinir, yan kaynakları da ister ve düzensiz aralıklarla gelir. Saldırıda istekler tek bir pahalı…Thu, 13 Aug 2026 00:00:00 GMThttps://siberkale.net/soru/ips-ile-ids-farki/https://siberkale.net/soru/ips-ile-ids-farki/Konum ve yetki farkı. IDS trafiğin bir kopyasını görür, şüpheli bulduğunu raporlar ve akışa dokunmaz. IPS trafiğin kendi yolunda durur ve engelleyebilir…Thu, 13 Aug 2026 00:00:00 GMThttps://siberkale.net/soru/kucuk-paket-katalog-degeri/https://siberkale.net/soru/kucuk-paket-katalog-degeri/Katalog throughput değeri büyük paketlerle ölçülür, çünkü Gbps cinsinden en yüksek rakam orada çıkar. Saldırgan ise paket boyutunu seçer ve en küçüğünü…Thu, 13 Aug 2026 00:00:00 GMThttps://siberkale.net/soru/lisans-suresi-dolunca-ne-olur/https://siberkale.net/soru/lisans-suresi-dolunca-ne-olur/Genellikle güncelleme alan işlevler durur, temel yönlendirme ve kural işletimi sürer. Saldırı önleme imzaları, web filtreleme kategorileri ve zararlı…Thu, 13 Aug 2026 00:00:00 GMThttps://siberkale.net/soru/log-butunlugu-nasil-korunur/https://siberkale.net/soru/log-butunlugu-nasil-korunur/Üç adımda: kaydın üretildiği cihazdan hızla ayrılması, özet değeriyle mühürlenmesi ve bu mührün bağımsız bir zaman damgasıyla tarihlenmesi. Üçüncü adım…Thu, 13 Aug 2026 00:00:00 GMThttps://siberkale.net/soru/log-kaybi-nasil-anlasilir/https://siberkale.net/soru/log-kaybi-nasil-anlasilir/Sayarak. Her kaynağın günlük ürettiği kayıt sayısı için temel ölçüler çıkarılır ve sapma izlenir. Sıra numarası üreten kaynaklarda boşluklar doğrudan…Thu, 13 Aug 2026 00:00:00 GMThttps://siberkale.net/soru/log-merkezi-nereye-konumlanir/https://siberkale.net/soru/log-merkezi-nereye-konumlanir/Kaynaklara ulaşabildiği ama kaynaklardan erişilemediği bir yere. Tek yönlü akış esastır: cihazlar merkeze yazar, merkeze bir cihazdan girilemez. Aksi…Thu, 13 Aug 2026 00:00:00 GMThttps://siberkale.net/soru/merkezi-yonetim-nedir/https://siberkale.net/soru/merkezi-yonetim-nedir/Birden çok cihazın politikasının, sürümünün ve yapılandırmasının tek noktadan yönetilmesi. Çözdüğü asıl sorun yapılandırma zahmeti değil, cihazlar…Thu, 13 Aug 2026 00:00:00 GMThttps://siberkale.net/soru/nat-logu-neden-gerekli/https://siberkale.net/soru/nat-logu-neden-gerekli/Çünkü erişim kaydındaki dış IP adresi tek başına bir kişiye götürmez. Aynı adresin arkasında yüzlerce kullanıcı bulunur; hangi iç adresin o anda o dış…Thu, 13 Aug 2026 00:00:00 GMThttps://siberkale.net/soru/operatore-mi-yerinde-cihaza-mi/https://siberkale.net/soru/operatore-mi-yerinde-cihaza-mi/İkisi farklı saldırı sınıflarını karşılar, dolayısıyla soru bir seçim sorusu değildir. Hat kapasitesini aşan hacim yalnızca yukarı yönde durdurulabilir…Thu, 13 Aug 2026 00:00:00 GMThttps://siberkale.net/soru/rate-limiting-tek-basina-yeter-mi/https://siberkale.net/soru/rate-limiting-tek-basina-yeter-mi/Hayır, ama değersiz de değildir. Kaynak başına konan bir tavan, on binlerce adresten gelen dağınık bir saldırıda hiç tetiklenmez çünkü hiçbir kaynak…Thu, 13 Aug 2026 00:00:00 GMThttps://siberkale.net/soru/saldirinin-ilk-15-dakikasi/https://siberkale.net/soru/saldirinin-ilk-15-dakikasi/Önce doğrulama ve sınıflandırma, sonra iletişim. Hat kullanımı, oturum sayısı ve uygulama yanıt süresi ayrı ayrı okunur; hangisinin koptuğu saldırı…Thu, 13 Aug 2026 00:00:00 GMThttps://siberkale.net/soru/sd-wan-ile-geleneksel-wan-farki/https://siberkale.net/soru/sd-wan-ile-geleneksel-wan-farki/Yolun nasıl seçildiği. Geleneksel WAN'da yol yapılandırmayla sabitlenir; SD-WAN'da uygulama bazında ve hat kalitesine göre çalışma anında seçilir. Bu…Thu, 13 Aug 2026 00:00:00 GMThttps://siberkale.net/soru/siem-ile-log-yonetimi-farki/https://siberkale.net/soru/siem-ile-log-yonetimi-farki/Log yönetimi kaydı toplar, saklar ve bütünlüğünü korur. SIEM bu kayıtları birbiriyle ilişkilendirip uyarı üretir. Birincisi bir arşiv sorusudur ve…Thu, 13 Aug 2026 00:00:00 GMThttps://siberkale.net/soru/ssl-denetimi-performansi-ne-kadar-etkiler/https://siberkale.net/soru/ssl-denetimi-performansi-ne-kadar-etkiler/Belirgin biçimde, çünkü cihaz her oturum için şifre çözme ve yeniden şifreleme yapar. Etkinin büyüklüğü donanıma ve trafiğe göre değişir, bu yüzden tek…Thu, 13 Aug 2026 00:00:00 GMThttps://siberkale.net/soru/stateless-katman-neden-onde/https://siberkale.net/soru/stateless-katman-neden-onde/Çünkü durum tutmayan bir eleme, tükenebilir bir kaynağı olmadığı için kendisi hedef alınamaz. Güvenlik duvarına ulaşan paket sayısını azalttığı ölçüde…Thu, 13 Aug 2026 00:00:00 GMThttps://siberkale.net/soru/syslog-tcp-mi-udp-mi/https://siberkale.net/soru/syslog-tcp-mi-udp-mi/Kaydın delil değeri varsa TCP. UDP'de kaybolan bir kayıt hiçbir yerde iz bırakmaz; ne gönderen ne alıcı bunu bilir. TCP teslimi güvenceye alır ama…Thu, 13 Aug 2026 00:00:00 GMThttps://siberkale.net/soru/tls-uzerindeki-l7-saldirilari/https://siberkale.net/soru/tls-uzerindeki-l7-saldirilari/Ayrım yapabilmek için oturumun bir yerde açılması gerekir. Bu, TLS'in azaltma katmanında sonlandırılması ve sertifikanın orada bulunması demektir…Thu, 13 Aug 2026 00:00:00 GMThttps://siberkale.net/soru/yanlis-pozitif-neden-kritik/https://siberkale.net/soru/yanlis-pozitif-neden-kritik/Çünkü meşru kullanıcıyı eleyen bir savunma, saldırganın hedeflediği sonucu kendi eliyle üretir. Hizmet yine erişilemez olur, fark yalnızca kesintiyi kimin…Thu, 13 Aug 2026 00:00:00 GMThttps://siberkale.net/soru/yapilandirma-kaymasi-nasil-onlenir/https://siberkale.net/soru/yapilandirma-kaymasi-nasil-onlenir/Tamamen önlenemez ve önlenmesi de gerekmez; bazı farklar meşrudur. Yapılması gereken, farkı kayıt altına almaktır. Meşru bir istisnanın sahibi, gerekçesi…Thu, 13 Aug 2026 00:00:00 GMThttps://siberkale.net/soru/yerel-mi-merkezi-loglama-mi/https://siberkale.net/soru/yerel-mi-merkezi-loglama-mi/Kaydın nerede durduğu, delil değerini ve bulunabilirliğini belirler. Yerelde tutulan kayıt, cihaz ele geçirildiğinde ya da disk döndüğünde kaybolur…Thu, 13 Aug 2026 00:00:00 GMThttps://siberkale.net/rehber/ddos-korumasi-satin-alma-ve-kabul-testi/https://siberkale.net/rehber/ddos-korumasi-satin-alma-ve-kabul-testi/Bir DDoS şartnamesi rakam listesiyle değil, ölçüm koşullarıyla işe yarar. Bu rehber üç saldırı sınıfının ayrı ayrı nasıl tanımlanacağını, hangi kapasite…Thu, 13 Aug 2026 00:00:00 GMThttps://siberkale.net/rehber/guvenlik-duvari-yerlesimi-ve-dogrulama/https://siberkale.net/rehber/guvenlik-duvari-yerlesimi-ve-dogrulama/Bir güvenlik duvarı yalnızca üzerinden geçen trafiği görür; yerleşim kararı, hangi trafiğin denetleneceğini baştan belirler. Bu rehber görüş alanının…Thu, 13 Aug 2026 00:00:00 GMThttps://siberkale.net/rehber/iis-sikilastirma/https://siberkale.net/rehber/iis-sikilastirma/IIS'te savunma üç katmana dağılır: çekirdek modundaki HTTP.sys, uygulama havuzu kuyruğu ve istek filtreleme ile dinamik IP kısıtlama modülleri. Yük…Thu, 13 Aug 2026 00:00:00 GMThttps://siberkale.net/rehber/linux-sunucu-ddos-sikilastirma/https://siberkale.net/rehber/linux-sunucu-ddos-sikilastirma/Çekirdek ayarları hacimsel saldırıyı durdurmaz; hattı dolduran trafik sunucuya hiç ulaşmaz. Sıkılaştırmanın gerçekten işe yaradığı yer durum tükenmesi ve…Thu, 13 Aug 2026 00:00:00 GMThttps://siberkale.net/rehber/nginx-ve-apache-sikilastirma/https://siberkale.net/rehber/nginx-ve-apache-sikilastirma/Web sunucusu, uygulama katmanı saldırılarının karşılandığı ilk yerdir. İki ayar ailesi belirleyicidir: yavaş istemcileri kesen zaman aşımları ve kaynak…Thu, 13 Aug 2026 00:00:00 GMThttps://siberkale.net/rehber/saldiri-ani-calisma-kitabi/https://siberkale.net/rehber/saldiri-ani-calisma-kitabi/Saldırı anında kaybedilen zamanın çoğu, doğrulama yapılmadan müdahaleye başlanmasından gelir. Bu rehber ilk saati dört döneme ayırır: doğrulama ve…Thu, 13 Aug 2026 00:00:00 GMThttps://siberkale.net/rehber/utm-degerlendirme-ve-kabul-testi/https://siberkale.net/rehber/utm-degerlendirme-ve-kabul-testi/İki ürün adı arasında seçim yapmak yerine, kutunun içinde ne olduğunu ve hepsi açıkken ne kadar taşıdığını ölçmek. Bu rehber lisans yapısının nasıl…Thu, 13 Aug 2026 00:00:00 GMThttps://siberkale.net/rehber/windows-server-ddos-sikilastirma/https://siberkale.net/rehber/windows-server-ddos-sikilastirma/Modern Windows sürümlerinde SYN saldırı koruması zaten açıktır ve eski rehberlerin önerdiği registry anahtarı yok sayılır. Gerçekten ayarlanabilir olanlar…Thu, 13 Aug 2026 00:00:00 GMThttps://siberkale.net/soru/5651-hangi-kayitlar-ne-kadar-saklanir/https://siberkale.net/soru/5651-hangi-kayitlar-ne-kadar-saklanir/Yükümlülük kurumun rolüne göre değişir: erişim sağlayan, içerik barındıran ve interneti toplu kullanıma açan taraflar farklı kayıtlardan sorumludur. Ortak…Tue, 11 Aug 2026 00:00:00 GMThttps://siberkale.net/soru/any-any-kurali-tehlikeli-mi/https://siberkale.net/soru/any-any-kurali-tehlikeli-mi/Hayır, kuralın kendisi değil, nerede durduğu tehlikeli. Listenin sonundaki any-any engelleme kuralı loglama için yazılır ve yerindedir. Asıl sorun, ortada…Tue, 11 Aug 2026 00:00:00 GMThttps://siberkale.net/soru/ddos-guvenlik-duvariyla-durdurulur-mu/https://siberkale.net/soru/ddos-guvenlik-duvariyla-durdurulur-mu/Hayır. Güvenlik duvarı her akış için durum tutan bir cihazdır ve bir DDoS saldırısının en ucuz hedefi tam olarak o tablodur. Saldırı yüzeyini daraltır…Tue, 11 Aug 2026 00:00:00 GMThttps://siberkale.net/soru/durum-tablosunu-tuketen-saldiri/https://siberkale.net/soru/durum-tablosunu-tuketen-saldiri/Bant genişliği normal görünürken yeni bağlantıların kurulamamasından. Ayırt edici gösterge oturum başına düşen bayttır: gerçek yük artışında oturum sayısı…Tue, 11 Aug 2026 00:00:00 GMThttps://siberkale.net/soru/eslesmeyen-kurali-silmek-guvenli-mi/https://siberkale.net/soru/eslesmeyen-kurali-silmek-guvenli-mi/Hayır, doğrudan silmek güvenli değil. Sıfır sayaç kuralın gereksiz olduğunu değil, ölçüm penceresinde eşleşmediğini söyler; yılda bir çalışan iş akışları…Tue, 11 Aug 2026 00:00:00 GMThttps://siberkale.net/soru/guvenlik-duvari-agin-neresine/https://siberkale.net/soru/guvenlik-duvari-agin-neresine/Güvenlik duvarı, birbirinden ayırmak istediğiniz iki güven bölgesinin arasına konur; internet çıkışı bunlardan yalnızca biridir. Sunucu, kullanıcı, kamera…Tue, 11 Aug 2026 00:00:00 GMThttps://siberkale.net/soru/guvenlik-duvari-logu-5651-yerine-gecer-mi/https://siberkale.net/soru/guvenlik-duvari-logu-5651-yerine-gecer-mi/Hayır. Güvenlik duvarı logu bir karar kaydıdır: hangi kural eşleşti, trafik geçti mi. Erişim kaydı ise kimin hangi anda nereye gittiğini kimlik…Tue, 11 Aug 2026 00:00:00 GMThttps://siberkale.net/soru/guvenlik-duvari-ne-yapar-ne-yapmaz/https://siberkale.net/soru/guvenlik-duvari-ne-yapar-ne-yapmaz/Güvenlik duvarı, üzerinden geçen trafiğe politikaya göre izin verir ya da onu düşürür; oturumu takip eder, adres çevirir, kayıt üretir. Üzerinden geçmeyen…Tue, 11 Aug 2026 00:00:00 GMThttps://siberkale.net/soru/hat-kapasitesini-asan-saldiri/https://siberkale.net/soru/hat-kapasitesini-asan-saldiri/Hattı boşaltamaz. Filtreleme kararı darboğazın arkasında verilir; trafik oraya ulaştığında hattı çoktan doldurmuştur. Yerinde cihazın işi arkasındaki…Tue, 11 Aug 2026 00:00:00 GMThttps://siberkale.net/soru/https-denetimi-hangi-yukleri-getirir/https://siberkale.net/soru/https-denetimi-hangi-yukleri-getirir/Üç yük: kurumsal bir sertifika otoritesinin özel anahtarını üretip her istemciye güvendirmek ve o anahtarı sürekli korumak, her bağlantıyı iki kez…Tue, 11 Aug 2026 00:00:00 GMThttps://siberkale.net/soru/ipsec-vpn-hangi-parametreler-eslesmeli/https://siberkale.net/soru/ipsec-vpn-hangi-parametreler-eslesmeli/Faz 1'de IKE sürümü, kimlik doğrulama yöntemi, şifreleme ve bütünlük algoritmaları ile Diffie-Hellman grubu birebir aynı olmalı. Faz 2'de protokol…Tue, 11 Aug 2026 00:00:00 GMThttps://siberkale.net/soru/kural-sirasi-sonucu-nasil-degistirir/https://siberkale.net/soru/kural-sirasi-sonucu-nasil-degistirir/Klasik kural listesi yukarıdan aşağı okunur ve ilk eşleşen satırda durur. Aynı kurallar farklı sırayla yazıldığında sonuç değişir: üstteki geniş bir izin…Tue, 11 Aug 2026 00:00:00 GMThttps://siberkale.net/soru/log-hacmi-beklenenin-ustunde/https://siberkale.net/soru/log-hacmi-beklenenin-ustunde/Kısmadan önce hacmin nereden geldiğini ayrıştırın. Çoğu kurumda fazlalık, saklama süresinden değil aynı olayın birkaç kere yazılmasından ve WAN…Tue, 11 Aug 2026 00:00:00 GMThttps://siberkale.net/soru/marka-yazmadan-teknik-yeterlilik/https://siberkale.net/soru/marka-yazmadan-teknik-yeterlilik/İşlevi, ölçüm koşulunu ve doğrulama yöntemini yazarak. Marka adını çıkarmak tek başına yetmiyor: tek bir ürünün özellik listesinden kopyalanmış madde…Tue, 11 Aug 2026 00:00:00 GMThttps://siberkale.net/soru/moduller-acikken-neden-yavasliyor/https://siberkale.net/soru/moduller-acikken-neden-yavasliyor/Çünkü her modül aynı paketi bir kez daha ve daha derinden okur. Veri sayfasındaki yüksek throughput değeri genellikle tek bir işlev açıkken ölçülür…Tue, 11 Aug 2026 00:00:00 GMThttps://siberkale.net/soru/nat-mi-guvenlik-politikasi-mi-once/https://siberkale.net/soru/nat-mi-guvenlik-politikasi-mi-once/Bunun her cihaz için geçerli tek bir cevabı yok. Politikanın çevrilmiş adresle mi yoksa gerçek adresle mi eşleştiği üreticiye, hatta aynı üreticide sürüme…Tue, 11 Aug 2026 00:00:00 GMThttps://siberkale.net/soru/sartnameye-hangi-olculebilir-kriterler/https://siberkale.net/soru/sartnameye-hangi-olculebilir-kriterler/Ölçüm koşuluyla birlikte yazılan her kriter ölçülebilir hâle gelir: hangi modüller açıkken, hangi paket boyutunda, kaç oturum altında. Koşulsuz yazılan…Tue, 11 Aug 2026 00:00:00 GMThttps://siberkale.net/soru/sd-wan-neyi-cozer-neyi-cozmez/https://siberkale.net/soru/sd-wan-neyi-cozer-neyi-cozmez/SD-WAN birden fazla hattı tek bir mantıksal bağlantı gibi yönetir, her hattın gecikmesini ve kaybını ölçüp trafiği uygulama bazında hatlar arasında…Tue, 11 Aug 2026 00:00:00 GMThttps://siberkale.net/soru/sertifikalar-neyi-garanti-eder/https://siberkale.net/soru/sertifikalar-neyi-garanti-eder/Bir sertifika, belirli bir ürün sürümünün belirli bir yapılandırmada ve tanımlı bir kapsamda bağımsız olarak test edildiğini gösterir. Ürün ailesinin…Tue, 11 Aug 2026 00:00:00 GMThttps://siberkale.net/soru/sifreli-trafikte-icerik-denetimi/https://siberkale.net/soru/sifreli-trafikte-icerik-denetimi/Evet, ama alan adı seviyesinde. TLS açılmadan hangi isme gidildiği, hedef sunucunun kim olduğu ve trafiğin şekli görülebilir; sayfanın içeriği, indirilen…Tue, 11 Aug 2026 00:00:00 GMThttps://siberkale.net/soru/split-tunnel-neyi-riske-atar/https://siberkale.net/soru/split-tunnel-neyi-riske-atar/Split tunnel kullanıcının İnternet trafiğini kurum denetiminin dışına çıkarır; web filtreleme, saldırı önleme ve çıkış kaydı o trafiğe uygulanmaz. Daha az…Tue, 11 Aug 2026 00:00:00 GMThttps://siberkale.net/soru/ssl-vpn-mi-ipsec-mi/https://siberkale.net/soru/ssl-vpn-mi-ipsec-mi/Şubeler arasında kalıcı bağlantı için IPSec, gezen kullanıcı için SSL VPN. Ayrım protokollerin gücünde değil, kullanıcının bulunduğu ağda: IPSec sabit ve…Tue, 11 Aug 2026 00:00:00 GMThttps://siberkale.net/soru/stateful-stateless-fark/https://siberkale.net/soru/stateful-stateless-fark/Stateless filtre her paketi tek başına değerlendirir, stateful cihaz ise açılmış oturumu hatırlar. Fark üç yerde görünür: dönüş trafiği için ayrı kural…Tue, 11 Aug 2026 00:00:00 GMThttps://siberkale.net/soru/throughput-rakamlari-nasil-karsilastirilir/https://siberkale.net/soru/throughput-rakamlari-nasil-karsilastirilir/Ancak ölçüm koşulu eşitlendiğinde. Katalog rakamları yanlış değil, koşulludur: paket boyutu, açık modüller, oturum sayısı ve trafiğin tek yönlü mü…Tue, 11 Aug 2026 00:00:00 GMThttps://siberkale.net/soru/utm-ile-ngfw-farki-nedir/https://siberkale.net/soru/utm-ile-ngfw-farki-nedir/Fark donanımda değil, işlevlerin nasıl paketlendiğinde ve pazarlandığında. UTM adı çok işlevin tek kutuda toplanmasını anlatır, NGFW adı uygulama ve…Tue, 11 Aug 2026 00:00:00 GMThttps://siberkale.net/soru/vpn-kurulu-ama-trafik-akmiyor/https://siberkale.net/soru/vpn-kurulu-ama-trafik-akmiyor/Önce arayüzdeki yeşil ışığa değil, tünelin şifrelenen ve çözülen paket sayaçlarına bakın. İkisi de sıfırsa trafik tünele hiç girmiyordur, sorun…Tue, 11 Aug 2026 00:00:00 GMThttps://siberkale.net/soru/web-filtreleme-kategorileri-nasil-calisir/https://siberkale.net/soru/web-filtreleme-kategorileri-nasil-calisir/Filtreleme motoru istenen adresi önce cihazdaki kategori veritabanında arar, bulamazsa üreticinin bulut servisine sorar, oradan da cevap gelmezse adres…Tue, 11 Aug 2026 00:00:00 GMThttps://siberkale.net/soru/zaman-damgasi-neden-ayri-bir-baslik/https://siberkale.net/soru/zaman-damgasi-neden-ayri-bir-baslik/Çünkü bir kaydın ne yazdığı ile o kaydın ne zaman oluştuğu farklı iki iddiadır. İkincisini cihazın kendi saati kanıtlayamaz: saat kayar, cihazlar arasında…Tue, 11 Aug 2026 00:00:00 GMThttps://siberkale.net/rehber/5651-uyumlu-log-mimarisi/https://siberkale.net/rehber/5651-uyumlu-log-mimarisi/Uyum bir ürünle değil bir mimariyle sağlanır: kaydın nerede doğduğu, kimliğe nasıl bağlandığı, hangi yoldan taşındığı, bütünlüğünün nasıl korunduğu ve…Tue, 11 Aug 2026 00:00:00 GMThttps://siberkale.net/rehber/cok-subeli-sd-wan-tasarimi/https://siberkale.net/rehber/cok-subeli-sd-wan-tasarimi/İki hat, ikisi de aynı altyapıdan geçiyorsa tek hattır. Şubeleri kesinti tahammülüne göre sınıflandırın, çeşitliliği taşıyıcı adına değil fiziksel yola…Tue, 11 Aug 2026 00:00:00 GMThttps://siberkale.net/rehber/guvenlik-duvari-sartnamesi-yazimi/https://siberkale.net/rehber/guvenlik-duvari-sartnamesi-yazimi/İyi şartname rakip elemez, yanlış ürünü eler. Her maddeyi kabul testinde nasıl ölçeceğinizi yazarak kurun; throughput rakamlarını hangi modüller açıkken…Tue, 11 Aug 2026 00:00:00 GMThttps://siberkale.net/rehber/ipsec-vpn-kurulumu-ve-dogrulama/https://siberkale.net/rehber/ipsec-vpn-kurulumu-ve-dogrulama/IPSec kurulumunun zor kısmı tüneli kaldırmak değil, kalktıktan sonra trafiğin akmadığını anlamak. İki uçtaki parametreleri kuruluma başlamadan tek bir…Tue, 11 Aug 2026 00:00:00 GMThttps://siberkale.net/rehber/kural-seti-temizligi/https://siberkale.net/rehber/kural-seti-temizligi/Kural temizliği silmekle değil ölçmekle başlar. Eşleşme sayaçlarını en az bir tam iş döngüsü boyunca biriktirin, sahibi bulunamayan kuralları silmek…Tue, 11 Aug 2026 00:00:00 GMThttps://siberkale.net/rehber/web-filtreleme-ve-https-denetimi/https://siberkale.net/rehber/web-filtreleme-ve-https-denetimi/Bu iş tek hamlede açılmaz. Önce filtrelemeyi engellemeden, yalnız raporlayarak çalıştırın; kök sertifikayı yönetilmeyen cihazlar dahil her yere ulaştırın…Tue, 11 Aug 2026 00:00:00 GMThttps://siberkale.net/cozumleme/cevre-guvenligi-modelinin-zorlanmasi/https://siberkale.net/cozumleme/cevre-guvenligi-modelinin-zorlanmasi/Çevre güvenliği ölmedi; kurumun tamamını tarif etmeyi bıraktı. Uzaktan çalışan personel, buluttaki uygulamalar ve şubelerin doğrudan çıkışları trafiğin…Tue, 11 Aug 2026 00:00:00 GMThttps://siberkale.net/cozumleme/sifreli-trafik-ve-denetim-ikilemi/https://siberkale.net/cozumleme/sifreli-trafik-ve-denetim-ikilemi/Kurumsal trafiğin çoğunluğu artık şifreli. Bu, içerik denetimi yapan her cihazı iki seçenek arasına sıkıştırıyor: trafiği açıp çalışanın banka oturumunun…Tue, 11 Aug 2026 00:00:00 GMT