https://siberkale.net/https://siberkale.net/cozumleme/https://siberkale.net/cozumleme/cevre-guvenligi-modelinin-zorlanmasi/https://siberkale.net/gorseller/cevre-guvenligi-modelinin-dagilmasi-semasi.pngÇevre güvenliği modelinin dağılması: eski düzende uygulama, kullanıcı ve veri tek bir sınırın içindeydi ve o sınırda duran cihaz her şeyi görüyordu; bugün uygulama buluta, kullanıcı evine ve şube doğrudan internete çıktığı için aynı sınır trafiğin yalnız bir bölümünü görür.https://siberkale.net/cozumleme/ipv6-ddos-savunmasinin-degisen-tarafi/https://siberkale.net/cozumleme/quic-ve-http3-gorunurluk/https://siberkale.net/cozumleme/sifreli-trafik-ve-denetim-ikilemi/https://siberkale.net/cozumleme/urun-seciminde-guvenlik-ozelliginin-payi/https://siberkale.net/editoryal-ilkeler/https://siberkale.net/en/https://siberkale.net/en/ddos-protection/https://siberkale.net/en/harpp-ddos-mitigator/https://siberkale.net/en/labris-networks/https://siberkale.net/en/labris-utm/https://siberkale.net/hakkinda/https://siberkale.net/iletisim/https://siberkale.net/kaynak-politikasi/https://siberkale.net/konu/https://siberkale.net/konu/ddos-korumasi/https://siberkale.net/konu/dns-guvenligi/https://siberkale.net/konu/gorunurluk-telemetri/https://siberkale.net/konu/guvenlik-duvari/https://siberkale.net/konu/ipv6-guvenligi/https://siberkale.net/konu/kural-ve-politika/https://siberkale.net/konu/log-5651-kvkk/https://siberkale.net/konu/satin-alma-sartname/https://siberkale.net/konu/sd-wan-cok-sube/https://siberkale.net/konu/segmentasyon-zero-trust/https://siberkale.net/konu/utm-ngfw/https://siberkale.net/konu/vpn-uzak-erisim/https://siberkale.net/konu/web-filtreleme/https://siberkale.net/kvkk-aydinlatma-metni/https://siberkale.net/labris/https://siberkale.net/labris/harpp-ddos-mitigator/https://siberkale.net/labris/labris-log/https://siberkale.net/labris/labris-mng/https://siberkale.net/labris/labris-networks/https://siberkale.net/labris/labris-utm/https://siberkale.net/labris/teknolojiler/https://siberkale.net/rehber/https://siberkale.net/rehber/5651-uyumlu-log-mimarisi/https://siberkale.net/gorseller/5651-uyumlu-log-toplama-ve-saklama-mimarisi.pngKayıt yükümlülüğünü karşılayan log mimarisinin dört katmanı: kaynaklar kayıtlarını üretir, merkezî bir toplayıcı bunları tek bir zaman ekseninde birleştirir, arşiv dosyaları zaman damgasıyla imzalanır ve saklama süresi boyunca değişmediği ispatlanabilir hâlde tutulur; ortak bir zaman kaynağı bütün katmanların ön koşuludur.https://siberkale.net/rehber/agin-temel-olculerini-cikarmak/https://siberkale.net/rehber/artan-drop-sayacinin-kaynagi/https://siberkale.net/rehber/byod-agi-tasarlamak/https://siberkale.net/rehber/cok-kiracili-izolasyon-degerlendirme/https://siberkale.net/gorseller/cok-kiracili-guvenlik-cihazinda-izolasyon-semasi.pngÇok kiracılı bir güvenlik cihazında izolasyonun iki katmanı: her kiracı kendi mantıksal bölmesinde kendi kural setini ve kendi yönetici hesabını taşır, ancak işlem gücü, bellek ve oturum tablosu fiziksel olarak paylaşılır; bir kiracının tükettiği kaynak diğerlerini etkileyebilir ve şartnamede sorulması gereken şey budur.https://siberkale.net/rehber/cok-subeli-sd-wan-tasarimi/https://siberkale.net/gorseller/cok-subeli-ag-hat-cesitliligi-tasarimi.pngÇok şubeli bir ağda hat çeşitliliği: her şube birbirinden bağımsız iki taşıyıcıdan hat alır, merkez ikisine de bağlanır ve tek bir taşıyıcının arızası şubeyi kesintiye uğratmaz; iki hattın aynı fiziksel güzergâhı paylaşmadığı ayrıca sorulmadıkça çeşitlilik kâğıt üstünde kalır.https://siberkale.net/rehber/ddos-korumasi-satin-alma-ve-kabul-testi/https://siberkale.net/rehber/dns-kayitlarini-telemetri-olarak-kullanmak/https://siberkale.net/rehber/dort-goz-ilkesini-uygulamak/https://siberkale.net/rehber/gizli-cift-yigin-tespiti/https://siberkale.net/gorseller/cift-yigin-agda-ipv4-ve-ipv6-paralel-yollari-semasi.pngÇift yığın bir ağda iki paralel yol: aynı makine hem IPv4 hem IPv6 taşır ve iki yol aynı hedefe ulaşır, ama güvenlik duvarında yalnız IPv4 kuralları yazılmışsa IPv6 tarafı denetimsiz kalır; kural seti eksik olduğu için değil, ikinci yolun varlığı fark edilmediği için açık kalır.https://siberkale.net/rehber/golge-bti-gorunur-kilmak/https://siberkale.net/rehber/guvenlik-duvari-sartnamesi-yazimi/https://siberkale.net/rehber/guvenlik-duvari-yerlesimi-ve-dogrulama/https://siberkale.net/rehber/guvenlik-duvari-yonetiminde-rbac/https://siberkale.net/rehber/iis-sikilastirma/https://siberkale.net/rehber/ipsec-vpn-kurulumu-ve-dogrulama/https://siberkale.net/gorseller/site-to-site-ipsec-vpn-iki-faz-ve-tunel-uclari-semasi.pngSite-to-site IPSec tünelinin iki aşaması ve uçları: birinci aşamada iki güvenlik duvarı birbirinin kimliğini doğrulayıp güvenli bir kanal kurar, ikinci aşamada o kanalın içinden asıl veri tünelinin parametreleri anlaşılır; arıza incelemesi hangi aşamada takıldığını ayırmakla başlar.https://siberkale.net/rehber/kapasite-planlamasi-buyume-ve-ha/https://siberkale.net/rehber/kural-seti-temizligi/https://siberkale.net/rehber/kurum-dns-ini-zorunlu-kilmak/https://siberkale.net/gorseller/kurum-dns-ini-zorunlu-kilma-ve-doh-kacaklari-semasi.pngKurum çözümleyicisini zorunlu kılmanın iki katmanı: giden 53 numaralı port kapatıldığında klasik dış sorgular kesilir ve istemciler kurum çözümleyicisine yönelir, ancak şifreli DNS sorguları 443 üzerinden gittiği için aynı kuraldan etkilenmez ve ayrıca ele alınması gerekir.https://siberkale.net/rehber/linux-sunucu-ddos-sikilastirma/https://siberkale.net/rehber/misafir-wifi-ayirmak/https://siberkale.net/gorseller/misafir-wifi-vlan-ayrimi-ag-topolojisi.pngMisafir kablosuz ağının kurumsal ağdan ayrılması: aynı erişim noktası iki yayın adı taşır ve her biri ayrı VLAN’a düşer, misafir trafiği kendi adres bloğunda durur, güvenlik duvarında iç bloklara erişim kapatılıp internete çıkışa izin verilir ve misafir cihazları birbirini de göremez.https://siberkale.net/rehber/nginx-ve-apache-sikilastirma/https://siberkale.net/rehber/saldiri-ani-calisma-kitabi/https://siberkale.net/rehber/site-to-site-vpn-tasimak/https://siberkale.net/rehber/ssl-denetimi-istisnalarini-yonetmek/https://siberkale.net/rehber/utm-degerlendirme-ve-kabul-testi/https://siberkale.net/rehber/vpn-mtu-mss-teshisi/https://siberkale.net/gorseller/vpn-tunelinde-mtu-ve-mss-daralmasi-semasi.pngVPN tünelinde kullanılabilir paket boyutunun daralması: tünel her pakete kendi başlığını eklediği için içeriye kalan alan hattın taşıyabileceğinden küçülür, uçlar bunu bilmeden büyük paket gönderdiğinde paket ya parçalanır ya düşer ve bazı uygulamalar çalışırken bazıları takılır.https://siberkale.net/rehber/web-filtreleme-ve-https-denetimi/https://siberkale.net/rehber/windows-server-ddos-sikilastirma/https://siberkale.net/site-haritasi/https://siberkale.net/soru/https://siberkale.net/soru/802-1x-nedir-neyi-cozer/https://siberkale.net/gorseller/802-1x-port-tabanli-kimlik-dogrulama-semasi.png802.1X port tabanlı kimlik doğrulamanın üç tarafı: istemci kimliğini anahtara sunar, anahtar bunu kimlik sunucusuna taşır ve cevap gelene kadar portu kapalı tutar; doğrulama başarılıysa cihaz atanan bölüme yerleşir, başarısızsa ya kapalı kalır ya da karantina bölümüne düşer.https://siberkale.net/soru/5651-hangi-kayitlar-ne-kadar-saklanir/https://siberkale.net/soru/akis-ornekleme-ne-zaman-yaniltir/https://siberkale.net/soru/any-any-kurali-tehlikeli-mi/https://siberkale.net/soru/anycast-ddos-a-karsi-ne-saglar/https://siberkale.net/gorseller/anycast-dagitik-dugum-ddos-sogurma-topolojisi.pngAnycast düzeninde aynı adresin birden çok konumda duyurulması: meşru istek yönlendirme açısından en yakın düğüme düşer, saldırı hacmi ise tek bir hatta toplanmak yerine bütün düğümlere bölünür ve bir düğüm zorlandığında duyurusu çekilerek trafiği diğerlerine kaydırılabilir.https://siberkale.net/soru/asimetrik-yonlendirme-neden-bozar/https://siberkale.net/gorseller/asimetrik-yonlendirme-ve-durum-tutan-guvenlik-duvari-semasi.pngAsimetrik yönlendirmede gidiş ve dönüş trafiğinin farklı yollardan geçmesi: istek durum tutan güvenlik duvarından geçerken cevap ikinci yönlendirici üzerinden döner, cihaz bağlantının iki yönünü birden görmediği için eşleştirme yapamaz ve dönüş paketi düşer.https://siberkale.net/soru/bgp-flowspec-rtbh-den-farki/https://siberkale.net/gorseller/bgp-rtbh-ile-flowspec-duyuru-yolu-semasi.pngRTBH ile FlowSpec arasındaki fark, ikisinin de aynı BGP yolundan duyurulmasına rağmen taşıdıkları şeyin farklı olmasından gelir: RTBH bir adres duyurur ve o adrese giden bütün trafik operatörün sınırında düşürülür, FlowSpec ise protokol, port ve paket uzunluğu gibi alanları taşıyan bir filtre tanımı duyurur ve yalnız eşleşen trafiğe uygulanır.https://siberkale.net/soru/bgp-guvenlik-cihazini-neden-ilgilendirir/https://siberkale.net/soru/bulut-mu-yerinde-mi-fark/https://siberkale.net/soru/c2-beacon-trafigi-nasil-fark-edilir/https://siberkale.net/soru/cihaz-kimligi-ile-kullanici-kimligi/https://siberkale.net/soru/cok-cihazda-surum-yonetimi/https://siberkale.net/soru/cps-neden-onemli/https://siberkale.net/soru/crl-ve-ocsp-firewall-trafigi/https://siberkale.net/soru/ddos-guvenlik-duvariyla-durdurulur-mu/https://siberkale.net/soru/ddos-nedir/https://siberkale.net/soru/ddos-saldiri-turleri/https://siberkale.net/soru/ddos-sartnamesinde-hangi-kriterler/https://siberkale.net/soru/dhcpv6-guvenligi-farki/https://siberkale.net/soru/dmz-hala-gerekli-mi/https://siberkale.net/gorseller/dmz-uc-bacakli-guvenlik-duvari-topolojisi.pngÜç bacaklı DMZ yerleşimi: internetten gelen trafik güvenlik duvarına girer, dışa açık sunucular kendi bölgesinde durur ve o bölgeden iç ağa yalnız tek tek tanımlanmış bağlantılara izin verilir; ele geçirilen bir web sunucusu iç ağa açılmış bir kapı olmaz.https://siberkale.net/soru/dns-amplification-nasil-calisir/https://siberkale.net/gorseller/dns-amplification-yansitma-saldirisi-semasi.pngDNS güçlendirme saldırısının işleyişi: saldırgan kaynak adresini kurbanın adresi gibi göstererek çok sayıda açık çözümleyiciye küçük sorgular gönderir, çözümleyiciler büyük cevapları kurbana yollar ve kurbanın hattı kendisine hiç sormadığı cevaplarla dolar.https://siberkale.net/soru/dns-cache-poisoning-neden-hala/https://siberkale.net/soru/dns-filtreleme-ile-web-filtreleme-farki/https://siberkale.net/gorseller/dns-filtreleme-ile-web-filtrelemenin-karar-noktalari-semasi.pngDNS filtreleme ile web filtrelemenin karar verdiği iki ayrı an: DNS filtreleme isim çözülürken devreye girer ve elinde yalnız alan adı vardır, bağlantı henüz kurulmamıştır; web filtreleme bağlantı kurulduktan sonra çalışır, sunucu adını ve denetim açıksa yolu ile içeriği de görür.https://siberkale.net/soru/dns-sinkhole-ne-zaman/https://siberkale.net/gorseller/dns-sinkhole-yonlendirme-semasi.pngDNS sinkhole düzeninin işleyişi: kurum çözümleyicisi listedeki bir ada sorulduğunda gerçek adresi döndürmek yerine kurumun kendi kontrol ettiği bir adresi verir, istemci oraya bağlanır ve hem bağlantı gerçekleşmemiş olur hem de hangi makinenin denediği kayda geçer.https://siberkale.net/soru/dns-tunelleme-nasil-fark-edilir/https://siberkale.net/soru/dnssec-neyi-korur/https://siberkale.net/soru/dogu-bati-trafik-neden-gorunur-olmali/https://siberkale.net/gorseller/dogu-bati-ve-kuzey-guney-trafik-akislari-semasi.pngKuzey-güney ve doğu-batı trafiğin ayrımı: dışarıya giden ve dışarıdan gelen trafik güvenlik duvarından geçtiği için görünürken, veri merkezinin içinde sunucular arasında akan trafik hiçbir denetim noktasına uğramaz ve bir makineye giren saldırganın yanal ilerlemesi bu görünmeyen düzlemde olur.https://siberkale.net/soru/doh-dot-nedir/https://siberkale.net/soru/dpd-ve-vpn-rekey/https://siberkale.net/soru/durum-tablosunu-tuketen-saldiri/https://siberkale.net/soru/ech-sni-filtrelemeyi-nasil-etkiler/https://siberkale.net/soru/ecmp-stateful-firewall-ile/https://siberkale.net/gorseller/ecmp-cok-yollu-yonlendirme-ile-durum-tutan-cihaz-semasi.pngEşit maliyetli çok yollu yönlendirmenin durum tutan cihazla ilişkisi: yönlendirici trafiği iki yol arasında dağıtır ve bir bağlantının gidiş yönü bir cihaza, dönüş yönü diğerine düşerse hiçbir cihaz bağlantının iki yönünü birden görmez, eşleştirme yapılamaz ve paket düşer.https://siberkale.net/soru/eol-eos-neden-satin-almadan-once/https://siberkale.net/soru/erisim-kaydindan-kullaniciya/https://siberkale.net/soru/eslesmeyen-kurali-silmek-guvenli-mi/https://siberkale.net/soru/firewall-sagliginda-neye-bakilir/https://siberkale.net/soru/firewall-yalniz-gelen-trafigi-mi/https://siberkale.net/soru/gbps-mi-mpps-mi/https://siberkale.net/soru/gecici-firewall-kurali-yonetimi/https://siberkale.net/soru/geoip-engelleme-ne-saglar/https://siberkale.net/soru/guvenlik-cihazi-eklenince-yonlendirme-dongusu/https://siberkale.net/gorseller/guvenlik-cihazi-eklendiginde-olusan-yonlendirme-dongusu-semasi.pngAraya güvenlik cihazı eklendiğinde oluşan yönlendirme döngüsü: yeni cihaz iki yönlendiricinin arasına girer ama arkadaki yönlendiricinin rotası hâlâ eski komşuyu gösterdiği için paket ileri gönderilir, geri döner ve aynı halkada dolaşarak yaşam süresi bitene kadar ilerlemez.https://siberkale.net/soru/guvenlik-duvari-agin-neresine/https://siberkale.net/gorseller/guvenlik-duvari-bolge-mimarisi-ag-topolojisi.pngKurumsal ağda güvenlik duvarının bölgeler arasına yerleştirilmesi: internet çıkışında duran cihaz, dışa açık sunucu bölgesi, iç sunucu ağı ve kullanıcı ağı ayrı bölgeler olarak bağlanır; yönetim ağı kendi bölgesinden ve tanımlı bir kaynak listesinden erişilir.https://siberkale.net/soru/guvenlik-duvari-bypass-ne-zaman/https://siberkale.net/gorseller/guvenlik-duvarinda-donanimsal-bypass-semasi.pngDonanımsal bypass modülünün çalışması: cihaz normal durumda trafiği inceleyerek geçirir, elektrik kesildiğinde ya da cihaz arızalandığında bypass modülü iki portu doğrudan birbirine bağlar ve trafik denetlenmeden akmaya devam eder; hat ayakta kalır, koruma o süre boyunca yoktur.https://siberkale.net/soru/guvenlik-duvari-ile-waf-farki/https://siberkale.net/gorseller/ag-guvenlik-duvari-ile-waf-konumlandirma-topolojisi.pngAğ güvenlik duvarı ile web uygulama güvenlik duvarının ağdaki yerleri: ağ duvarı sınırda durur ve kararını adres, port, uygulama ile kullanıcı üzerinden verir; WAF uygulamanın hemen önünde durur, HTTP isteğinin kendisini okur ve ancak açılmış trafikte iş görür.https://siberkale.net/soru/guvenlik-duvari-kapasitesi-nasil-secilir/https://siberkale.net/soru/guvenlik-duvari-logu-5651-yerine-gecer-mi/https://siberkale.net/soru/guvenlik-duvari-ne-yapar-ne-yapmaz/https://siberkale.net/soru/guvenlik-duvari-yedekliligi-nasil-test-edilir/https://siberkale.net/soru/guvenlik-duvari-yonetim-arayuzu-internete/https://siberkale.net/soru/ha-ciftinde-ikiye-bolunme/https://siberkale.net/gorseller/ha-ciftinde-ikiye-bolunme-split-brain-semasi.pngYüksek erişilebilirlik çiftinde ikiye bölünme: cihazlar arasındaki denetim bağlantısı koptuğunda her ikisi de diğerini arızalı sayar ve kendini etkin ilan eder, aynı adres ağda iki kez görünür ve iki cihaz birbirinden habersiz ayrı oturum tabloları tutar.https://siberkale.net/soru/hacimsel-mi-uygulama-katmani-mi/https://siberkale.net/soru/hat-kapasitesini-asan-saldiri/https://siberkale.net/soru/http-flood-gercek-artistan-ayirma/https://siberkale.net/soru/https-denetimi-hangi-yukleri-getirir/https://siberkale.net/gorseller/https-denetiminde-iki-ayri-tls-oturumu-semasi.pngHTTPS denetiminin çalışma biçimi: cihaz istemciyle kendi arasında bir TLS oturumu, kendisiyle sunucu arasında ikinci bir TLS oturumu kurar ve trafiği ortada açık görür; istemcinin cihazın sertifikasına güvenmesi için kurumun kök sertifikasının her makinede kurulu olması gerekir.https://siberkale.net/soru/icmpv6-kapatilabilir-mi/https://siberkale.net/soru/ikev1-ile-ikev2-farki/https://siberkale.net/soru/iot-ve-kamera-agi-neden-ayri/https://siberkale.net/gorseller/iot-ve-kamera-agi-ayrimi-topolojisi.pngKamera ve nesne interneti cihazlarının kendi bölümünde tutulması: bu cihazlar güncellenmeyen yazılımla yıllarca çalışır ve kurumsal ağla aynı bölümde durduklarında ele geçirilen bir kamera iç ağa açılan bir kapı olur; kendi bölümlerinde tutulduklarında yalnız kayıt sunucusuna giden tek yön açık kalır.https://siberkale.net/soru/ip-mi-kimlik-mi-kural/https://siberkale.net/soru/ips-ile-ids-farki/https://siberkale.net/gorseller/ips-inline-ile-ids-kopya-baglanti-semasi.pngIPS ile IDS arasındaki yerleşim farkı: IDS anahtardan aldığı kopyayı inceler, trafiğin yanında durur ve durduramaz; IPS trafiğin üstünde, yolun içinde durur, engelleyebilir ve gecikme ile arıza riskini yola taşır.https://siberkale.net/soru/ipsec-nat-t-udp-4500/https://siberkale.net/gorseller/ipsec-nat-t-udp-sarmalama-semasi.pngNAT-T ile IPSec trafiğinin adres çeviricisinden geçirilmesi: ESP paketlerinde port numarası bulunmadığı için çevirici oturumu takip edemez ve birden çok iç makineyi ayırt edemez; NAT-T paketi UDP 4500 içine alır, paket port taşımaya başlar ve çevirici onu sıradan bir UDP oturumu gibi izler.https://siberkale.net/soru/ipsec-vpn-hangi-parametreler-eslesmeli/https://siberkale.net/soru/ipv6-acilinca-ipv4-kurallari/https://siberkale.net/soru/ipv6-mahremiyet-adresi-log-takibi/https://siberkale.net/soru/ipv6-nat-yok-daha-mi-guvensiz/https://siberkale.net/gorseller/ipv4-nat-ile-ipv6-dogrudan-adresleme-semasi.pngIPv4 adres çevirisi ile IPv6 doğrudan adresleme arasındaki fark: çeviri, dışarıdan içeriye doğrudan bağlantıyı yan etki olarak engeller ve fazla geniş yazılmış bir kuralı örter; IPv6 tarafında örtü olmadığı için aynı hata doğrudan erişilebilir bir servis üretir ve koruma açıkça yazılmış bir politikadan gelmek zorunda kalır.https://siberkale.net/soru/ipv6-uzanti-basliklari/https://siberkale.net/soru/ipv6-uzerinden-vpn/https://siberkale.net/soru/kabul-testinde-ne-olculur/https://siberkale.net/soru/kucuk-paket-katalog-degeri/https://siberkale.net/soru/kural-sahibi-neden-gerekli/https://siberkale.net/soru/kural-setini-nasil-sadelestiririm/https://siberkale.net/soru/kural-sirasi-sonucu-nasil-degistirir/https://siberkale.net/soru/lisans-suresi-dolunca-ne-olur/https://siberkale.net/soru/log-butunlugu-nasil-korunur/https://siberkale.net/soru/log-hacmi-beklenenin-ustunde/https://siberkale.net/soru/log-kaybi-nasil-anlasilir/https://siberkale.net/soru/log-merkezi-nereye-konumlanir/https://siberkale.net/gorseller/log-merkezinin-agdaki-konumu-semasi.pngLog merkezinin ağdaki konumu: toplayıcı kendi bölümünde durur, kaynaklardan yalnız tek yönlü kayıt akışı kabul eder ve o bölümden dışarıya kimse bağlantı kuramaz; kullanıcı ağıyla aynı yerde duran bir toplayıcı, ele geçirilen bir makinenin ilk sildiği şey olur.https://siberkale.net/soru/log-netflow-pcap-farki/https://siberkale.net/gorseller/log-netflow-ve-paket-yakalama-toplama-noktalari-semasi.pngÜç veri kaynağının ağdaki toplama noktaları: güvenlik duvarı kendi kararını ve eşleşen kuralı yazar, yönlendirici ile anahtar bağlantı özetlerini akış kaydı olarak üretir, hatta seri giren TAP ise baytların kendisini kopyalar; her kaynak farklı bir soruya cevap verir.https://siberkale.net/soru/marka-yazmadan-teknik-yeterlilik/https://siberkale.net/soru/merkezden-politika-yonetiminin-siniri/https://siberkale.net/soru/merkezi-yonetim-nedir/https://siberkale.net/gorseller/merkezi-guvenlik-duvari-yonetimi-topolojisi.pngMerkezî güvenlik duvarı yönetiminin yapısı: yönetim sunucusu politikayı bir kez yazar ve bütün cihazlara dağıtır, cihazlar kendi yapılandırmasını oradan alır; merkezden yönetilemeyen yerel istisnalar zamanla birikirse cihazlar birbirinden ayrışır ve merkezdeki tablo gerçeği anlatmaz olur.https://siberkale.net/soru/mikrosegmentasyon-ile-klasik-segmentasyon/https://siberkale.net/gorseller/mikrosegmentasyon-ile-klasik-vlan-segmentasyonu-semasi.pngKlasik segmentasyon ile mikrosegmentasyon arasındaki fark: klasik modelde politika sınırı alt ağın kenarındadır ve aynı alt ağdaki iki sunucu arasındaki trafik hiçbir denetimden geçmez; mikrosegmentasyonda sınır her iş yükünün kendi etrafındadır ve kural adrese değil kimliğe bağlanır.https://siberkale.net/soru/moduller-acikken-neden-yavasliyor/https://siberkale.net/soru/mtls-nedir-tls-ten-farki/https://siberkale.net/soru/nac-ile-firewall-farki/https://siberkale.net/gorseller/nac-ile-guvenlik-duvarinin-devreye-girdigi-anlar-semasi.pngNAC ile güvenlik duvarının devreye girdiği iki ayrı an: NAC cihaz ağa bağlanırken kimliğine ve durumuna bakıp hangi bölüme yerleşeceğine karar verir; güvenlik duvarı cihaz yerleştikten sonra o bölümden başka bölümlere hangi trafiğin geçeceğine karar verir ve biri diğerinin sorusunu cevaplamaz.https://siberkale.net/soru/nat-logu-neden-gerekli/https://siberkale.net/soru/nat-mi-guvenlik-politikasi-mi-once/https://siberkale.net/soru/netflow-ve-ipfix-nedir/https://siberkale.net/soru/ntp-bozulursa-loglar/https://siberkale.net/soru/operatore-mi-yerinde-cihaza-mi/https://siberkale.net/gorseller/inline-ddos-azaltma-ve-operator-temizleme-topolojisi.pngDDoS savunmasının iki katmanı ve erişim hattının ikisini ayıran sınır: hacimsel saldırı hattın yukarısında, operatör tarafındaki temizleme merkezinde karşılanır; durum tüketen ve uygulama katmanı saldırıları hattın aşağısındaki yerinde azaltma katmanında ayrıştırılır.https://siberkale.net/soru/ozyinelemeli-mi-yetkili-mi-dns/https://siberkale.net/gorseller/ozyinelemeli-dns-ile-yetkili-dns-sorgu-yolu-semasi.pngÖzyinelemeli DNS ile yetkili DNS arasındaki iş bölümü: istemci adı kurumun özyinelemeli çözümleyicisine sorar, çözümleyici cevabı bulmak için sırayla kök sunucuya, üst düzey alan sunucusuna ve bölgenin yetkili sunucusuna kendisi sorar; özyinelemeli sunucu yalnız iç ağa, yetkili sunucular ise internetin tamamına açıktır.https://siberkale.net/soru/packet-capture-ne-zaman/https://siberkale.net/soru/pbr-guvenlik-cihazlarinda-sorunlar/https://siberkale.net/soru/poc-ile-demo-farki/https://siberkale.net/soru/rate-limiting-tek-basina-yeter-mi/https://siberkale.net/soru/rogue-ra-saldirisi-nedir/https://siberkale.net/gorseller/sahte-yonlendirici-duyurusu-rogue-ra-saldirisi-semasi.pngSahte yönlendirici duyurusu saldırısı: IPv6 ağında istemciler varsayılan yolu duyurulardan öğrenir, ağa bağlanan bir saldırgan da duyuru gönderebilir ve kendini yönlendirici ilan eder; duyuruyu kabul eden istemcilerin trafiği önce saldırganın makinesinden geçer.https://siberkale.net/soru/rollback-neden-degisikligin-parcasi/https://siberkale.net/soru/rota-tabanli-mi-politika-tabanli-mi-vpn/https://siberkale.net/soru/rpki-ddos-korumasi-midir/https://siberkale.net/soru/saldirinin-ilk-15-dakikasi/https://siberkale.net/soru/sanal-firewall-mi-fiziksel-mi/https://siberkale.net/gorseller/sanal-guvenlik-duvari-ile-fiziksel-cihaz-yerlesimi-semasi.pngSanal güvenlik duvarı ile fiziksel cihazın yerleşim farkı: fiziksel cihaz hattın üstünde durur ve kendi donanımıyla çalışır, sanal cihaz ise sanallaştırma katmanının üstünde çalışır ve aynı ana makineyi koruduğu iş yükleriyle paylaşır; ana makine ele geçirildiğinde koruma katmanı da o makinenin içindedir.https://siberkale.net/soru/sartnameye-hangi-olculebilir-kriterler/https://siberkale.net/soru/sd-wan-ile-geleneksel-wan-farki/https://siberkale.net/gorseller/sd-wan-ile-geleneksel-wan-sube-cikis-topolojisi.pngGeleneksel WAN ile SD-WAN arasındaki fark: geleneksel düzende şubenin bütün trafiği merkeze taşınır ve internete merkezden çıkar; SD-WAN şubeye birden çok hat verir, internete çıkışı şubede yapar ve merkeze yalnız kurum trafiğini gönderir.https://siberkale.net/soru/sd-wan-neyi-cozer-neyi-cozmez/https://siberkale.net/soru/sertifika-sabitleme-ssl-denetimini-neden-bozar/https://siberkale.net/gorseller/sertifika-sabitlemenin-ssl-denetimini-bozmasi-semasi.pngSertifika sabitlemenin denetimi bozması: sabitleme yapan uygulama yalnız beklediği sertifikayı kabul eder ve denetim yapan cihazın ürettiği sertifika o beklentiye uymadığı için bağlantıyı kendisi keser; sorun cihazın yapılandırmasında değil, uygulamanın tasarımındadır ve çözüm o uygulamayı denetim dışına almaktır.https://siberkale.net/soru/sertifikalar-neyi-garanti-eder/https://siberkale.net/soru/siem-ile-log-yonetimi-farki/https://siberkale.net/soru/sifreli-trafikte-firewall-neye-bakar/https://siberkale.net/soru/sifreli-trafikte-icerik-denetimi/https://siberkale.net/soru/snmp-ile-akis-telemetrisi/https://siberkale.net/soru/span-portu-ile-tap-farki/https://siberkale.net/gorseller/span-portu-ile-ag-tapi-baglanti-semasi.pngSPAN portu ile ağ TAP'inin bağlantı farkı: SPAN'de anahtar trafiği kendi kaynağıyla kopyalar ve yük altında kopyayı düşürür; TAP hatta seri girer, sinyali donanımla ayırır ve yükten etkilenmez.https://siberkale.net/soru/split-dns-nedir-sorunlari/https://siberkale.net/gorseller/split-dns-ic-ve-dis-cozumleme-semasi.pngSplit DNS düzeninde aynı adın iki farklı cevabı: iç ağdaki istemci kurum çözümleyicisinden özel adresi alır, dışarıdaki istemci yetkili sunucudan genel adresi alır; VPN ile bağlanan istemci hangi çözümleyiciyi kullandığına göre iki cevaptan birini alır ve yanlış olanı sessiz bir arızaya dönüşür.https://siberkale.net/soru/split-tunnel-neyi-riske-atar/https://siberkale.net/gorseller/split-tunnel-ile-tam-tunel-vpn-topolojisi.pngTam tünel ile split tunnel karşılaştırması: tam tünelde uzaktaki kullanıcının bütün trafiği kuruma gider ve kurumun denetiminden geçer; split tunnel açıldığında yalnız kurum adresleri tünele girer, internet trafiği kullanıcının kendi hattından doğrudan çıkar ve kurum onu hiç görmez.https://siberkale.net/soru/ssl-denetimi-performansi-ne-kadar-etkiler/https://siberkale.net/soru/ssl-vpn-mi-ipsec-mi/https://siberkale.net/soru/stateful-stateless-fark/https://siberkale.net/soru/stateless-katman-neden-onde/https://siberkale.net/gorseller/durum-tutmayan-azaltma-katmaninin-one-konmasi-semasi.pngDurum tutmayan azaltma katmanının güvenlik duvarının önüne konmasının sebebi: durum tutan cihaz her bağlantı için tabloda yer ayırır ve tablo sonlu bir kaynaktır; öndeki katman durum tutmadığı için sahte oturum denemelerini tablo açmadan eler ve arkadaki cihazın tablosu meşru trafiğe kalır.https://siberkale.net/soru/sunucularin-sinirsiz-internet-cikisi/https://siberkale.net/gorseller/sunucu-agindan-internete-cikis-denetimi-semasi.pngSunucu ağından internete çıkışın denetlenmesi: sınırsız çıkışa izin verildiğinde ele geçirilmiş bir sunucu dışarıya kendi bağlantısını kurabilir ve komuta kanalı bu yoldan açılır; çıkış tanımlı hedeflere daraltıldığında güncelleme ve isim çözme için gereken yollar açık kalır, geri kalanı kapanır.https://siberkale.net/soru/syslog-tcp-mi-udp-mi/https://siberkale.net/soru/throughput-rakamlari-nasil-karsilastirilir/https://siberkale.net/soru/tls-uzerindeki-l7-saldirilari/https://siberkale.net/soru/tls13-ssl-denetimini-imkansiz-mi-kilar/https://siberkale.net/soru/utm-ile-ngfw-farki-nedir/https://siberkale.net/soru/utm-lisansinda-ne-satin-aliyorum/https://siberkale.net/soru/uygulama-kontrolu-port-tabanli-kuraldan-farki/https://siberkale.net/soru/uzaktan-erisim-vpn-mfa/https://siberkale.net/soru/veri-sizintisi-firewall-logundan-tespit/https://siberkale.net/soru/vlan-segmentasyon-mudur/https://siberkale.net/soru/vlanlar-arasi-firewall-gerekli-mi/https://siberkale.net/gorseller/vlanlar-arasi-yonlendirme-anahtarda-ve-guvenlik-duvarinda-semasi.pngVLAN’lar arası trafiğin iki yönlendirilme biçimi: katman üç anahtar üzerinde yönlendirildiğinde paket güvenlik duvarına hiç uğramaz ve VLAN ayrımı yalnız yayın alanını böler; trafik güvenlik duvarına taşındığında bölümler arası her bağlantı politikadan geçer ve kayda girer.https://siberkale.net/soru/vpn-aglari-cakisirsa/https://siberkale.net/gorseller/cakisan-adres-bloklariyla-site-to-site-vpn-semasi.pngÇakışan adres bloklarıyla kurulan site-to-site VPN: iki uçta da aynı özel blok kullanıldığında karşı taraftaki adres yerel ağda da var görünür, paket tünele hiç girmez ve yerel arayüze gider; tünel kurulu göründüğü hâlde trafik akmaz.https://siberkale.net/soru/vpn-kurulu-ama-trafik-akmiyor/https://siberkale.net/soru/vpn-onpaylasimli-anahtar-mi-sertifika-mi/https://siberkale.net/soru/vrrp-hsrp-ile-firewall-ha/https://siberkale.net/gorseller/vrrp-sanal-adres-ile-guvenlik-duvari-ha-topolojisi.pngVRRP ile güvenlik duvarı yüksek erişilebilirliği arasındaki fark: VRRP yalnız sanal bir adresi iki cihaz arasında taşır, güvenlik duvarı çifti ise ayrıca oturum tablosunu eşitler; eşitleme olmadan devir anında adres taşınır ama açık bağlantılar kopar.https://siberkale.net/soru/web-filtreleme-kategorileri-nasil-calisir/https://siberkale.net/soru/yanlis-pozitif-neden-kritik/https://siberkale.net/soru/yapilandirma-kaymasi-nasil-onlenir/https://siberkale.net/soru/yapilandirma-yedegi-yeterli-mi/https://siberkale.net/soru/yedek-hatta-gecis-suresi/https://siberkale.net/soru/yerel-mi-merkezi-loglama-mi/https://siberkale.net/gorseller/yerel-loglama-ile-merkezi-loglama-semasi.pngYerel loglama ile merkezî loglama arasındaki fark: yerel kayıt cihazın kendi diskinde durur ve cihaz ele geçirildiğinde ya da arızalandığında kayıtla birlikte gider; merkezî kayıt cihazdan ayrı bir yerde birikir, birden çok kaynağı tek zaman ekseninde birleştirir ve cihazın kaderinden bağımsızdır.https://siberkale.net/soru/yonetim-agi-neden-ayri/https://siberkale.net/soru/zaman-damgasi-neden-ayri-bir-baslik/https://siberkale.net/soru/zero-trust-firewall-yerine-mi/https://siberkale.net/sozluk/https://siberkale.net/sozluk/5651/https://siberkale.net/sozluk/ag-tap/https://siberkale.net/sozluk/akis-ornekleme/https://siberkale.net/sozluk/amplification/https://siberkale.net/sozluk/anycast/https://siberkale.net/sozluk/application-layer-attack/https://siberkale.net/sozluk/asimetrik-yonlendirme/https://siberkale.net/sozluk/bgp-flowspec/https://siberkale.net/sozluk/bgp-rtbh/https://siberkale.net/sozluk/botnet/https://siberkale.net/sozluk/bypass/https://siberkale.net/sozluk/c2-beacon/https://siberkale.net/sozluk/cift-yigin/https://siberkale.net/sozluk/clean-pipe/https://siberkale.net/sozluk/configuration-drift/https://siberkale.net/sozluk/cps/https://siberkale.net/sozluk/ddos/https://siberkale.net/sozluk/derin-paket-inceleme/https://siberkale.net/sozluk/diversion/https://siberkale.net/sozluk/dmz/https://siberkale.net/sozluk/dns-cache-poisoning/https://siberkale.net/sozluk/dns-sinkhole/https://siberkale.net/sozluk/dns-tunelleme/https://siberkale.net/sozluk/dnssec/https://siberkale.net/sozluk/dogu-bati-trafik/https://siberkale.net/sozluk/dpd/https://siberkale.net/sozluk/durum-tablosu/https://siberkale.net/sozluk/ech/https://siberkale.net/sozluk/ecmp/https://siberkale.net/sozluk/eol-eos/https://siberkale.net/sozluk/eszamanli-oturum/https://siberkale.net/sozluk/golge-bt/https://siberkale.net/sozluk/guvenlik-duvari/https://siberkale.net/sozluk/http-flood/https://siberkale.net/sozluk/http3/https://siberkale.net/sozluk/icmpv6/https://siberkale.net/sozluk/ids/https://siberkale.net/sozluk/ieee-802-1x/https://siberkale.net/sozluk/ike/https://siberkale.net/sozluk/ipfix/https://siberkale.net/sozluk/ips/https://siberkale.net/sozluk/ipsec/https://siberkale.net/sozluk/ipv6-mahremiyet-adresi/https://siberkale.net/sozluk/log-butunlugu/https://siberkale.net/sozluk/mikrosegmentasyon/https://siberkale.net/sozluk/mpps/https://siberkale.net/sozluk/mtls/https://siberkale.net/sozluk/multi-vector-attack/https://siberkale.net/sozluk/nac/https://siberkale.net/sozluk/nat-t/https://siberkale.net/sozluk/nat/https://siberkale.net/sozluk/netflow/https://siberkale.net/sozluk/ngfw/https://siberkale.net/sozluk/ozyinelemeli-dns/https://siberkale.net/sozluk/paket-yakalama/https://siberkale.net/sozluk/poc/https://siberkale.net/sozluk/politika/https://siberkale.net/sozluk/quic/https://siberkale.net/sozluk/rate-limiting/https://siberkale.net/sozluk/rbac/https://siberkale.net/sozluk/reflection/https://siberkale.net/sozluk/rogue-ra/https://siberkale.net/sozluk/rpki/https://siberkale.net/sozluk/scrubbing/https://siberkale.net/sozluk/sd-wan/https://siberkale.net/sozluk/sertifika-sabitleme/https://siberkale.net/sozluk/siem/https://siberkale.net/sozluk/slaac/https://siberkale.net/sozluk/sni/https://siberkale.net/sozluk/span-portu/https://siberkale.net/sozluk/split-brain/https://siberkale.net/sozluk/split-tunnel/https://siberkale.net/sozluk/ssl-denetimi/https://siberkale.net/sozluk/ssl-vpn/https://siberkale.net/sozluk/state-exhaustion/https://siberkale.net/sozluk/syn-cookie/https://siberkale.net/sozluk/syn-flood/https://siberkale.net/sozluk/syslog/https://siberkale.net/sozluk/temel-olculer/https://siberkale.net/sozluk/throughput/https://siberkale.net/sozluk/udp-flood/https://siberkale.net/sozluk/utm/https://siberkale.net/sozluk/volumetric-attack/https://siberkale.net/sozluk/waf/https://siberkale.net/sozluk/web-filtreleme/https://siberkale.net/sozluk/yanal-hareket/https://siberkale.net/sozluk/yetkili-dns/https://siberkale.net/sozluk/yuksek-erisilebilirlik/https://siberkale.net/sozluk/zaman-damgasi/https://siberkale.net/sozluk/zero-trust/