Altyapınızı biz inşa ederiz.
Sistem yönetimi, kurumsal network ve siber güvenliği uçtan uca kuruyoruz. Aylık yönetilen hizmetle arızayı beklemeden müdahale eder, BT'nizi öngörülebilir tutarız.
1# Parolası hiç dolmayan aktif hesapları bul ve raporla2Get-ADUser -Filter { PasswordNeverExpires -eq $true } `3 -Properties PasswordNeverExpires, LastLogonDate |4 Where-Object { $_.Enabled } |5 Select-Object Name, SamAccountName, LastLogonDate |6 Export-Csv .\parola-riski.csv -NoTypeInformation7 8# Aynı denetimi haftalık zamanlanmış görevle otomatikleştiriyoruz.9 10Register-ScheduledJob -Name "AD-Parola-Denetimi" `11 -Trigger (New-JobTrigger -Weekly -At "07:00" -DaysOfWeek Monday) 1# Ağdaki canlı cihazları bul, adlarını ve açık yönetim portlarını yaz21..254 | ForEach-Object {3 $ip = "192.168.1.$_"4 if (Test-Connection $ip -Count 1 -Quiet) {5 [pscustomobject]@{6 IP = $ip7 Ad = (Resolve-DnsName $ip -ErrorAction SilentlyContinue).NameHost8 SSH = Test-NetConnection $ip -Port 22 -InformationLevel Quiet9 RDP = Test-NetConnection $ip -Port 3389 -InformationLevel Quiet10 }11 }12} | Export-Csv .\ag-envanteri.csv -NoTypeInformation13 14# Envanter elle tutulmaz: her hafta kendisi çıkar, fark raporlanır. 1# Yedeğin var olması yetmez: güncel mi, beklenen boyutta mı?2$esik = (Get-Date).AddHours(-26)3 4Get-ChildItem \\yedek01\arsiv -File -Recurse |5 ForEach-Object {6 [pscustomobject]@{7 Dosya = $_.Name8 Yas = "{0:N1} saat" -f ((Get-Date) - $_.LastWriteTime).TotalHours9 Gecti = $_.LastWriteTime -gt $esik -and $_.Length -gt 1GB10 }11 } | Where-Object { -not $_.Gecti }12 13# Boş çıktı: yedekler güncel. Dolu çıktı: o gece bakılacak liste. | # | Kaynak | Hedef | Servis | Eylem | Kayıt |
|---|---|---|---|---|---|
| 1 | LAN | DNS sunucuları | 53 | İZİN | evet |
| 2 | LAN | Güncelleme kaynakları | 443 | İZİN | evet |
| 3 | LAN | İş uygulamaları | 443 | İZİN | evet |
| 7 | LAN | Sosyal medya | 443 | ENGEL | evet |
| 8 | LAN | Dosya paylaşım siteleri | 443 | ENGEL | evet |
| 9 | LAN | tümü | tümü | ENGEL | evet |
Son kural bilerek ENGEL: izin verilmeyen her şey kapalıdır. Tersi olsaydı, unutulan her şey açık kalırdı.
Bu siteye erişim engellendi
İstek kurum güvenlik politikası gereği karşılanmadı.
- Kural
- #7 · Sosyal medya
- Kategori
- Sosyal ağ
- Kayıt
- 5651 kapsamında tutuldu
ssh yonetici@10.10.10.2 ********************************************************** YETKİSİZ ERİŞİM YASAKTIR ********************************************************** ÖRNEK A.Ş. ağ ve sistem altyapısı Serçe Bilişim tarafından yönetilmekte ve 5651 sayılı kanun kapsamında kayıt altına alınmaktadır. Bu oturum açma girişimi yönetime bildirilmiştir. Yetkiniz yoksa bağlantıyı derhal sonlandırın; aksi hâlde hakkınızda suç duyurusunda bulunulacaktır. ********************************************************* Password: ▍ 09:41:07 sw01 sshd bağlantı 10.10.20.8709:41:07 sw01 sshd banner gönderildi09:41:19 sw01 sshd kimlik doğrulama BAŞARISIZ kullanici=yonetici09:41:26 sw01 sshd kimlik doğrulama BAŞARISIZ kullanici=admin09:41:33 sw01 sshd kimlik doğrulama BAŞARISIZ kullanici=root09:41:34 sw01 sshd 3 başarısız deneme, kaynak engellendi09:41:34 sw01 syslog kayıt sunucusuna iletildi 10.10.10.9 09:52:02 sw01 sshd kimlik doğrulama BAŞARILI kullanici=ipehlivan09:52:02 sw01 sshd oturum açıldı 10.10.30.14 Kayıt cihazda durmuyor: anında ayrı bir kayıt sunucusuna iletiliyor. Cihaza erişen biri kendi izini silemesin diye.
| # | Bulgu | Bu ne demek | Öncelik |
|---|---|---|---|
| 1 | 41 cihazın 12'si destek dışı işletim sistemi | Yama gelmiyor, bilinen açıklar kapanmıyor | Yüksek |
| 2 | Yedek alınıyor, geri dönüş hiç denenmemiş | İlk deneme felaket gününe kalıyor | Yüksek |
| 3 | Tek yönetici hesabı üç kişide ortak | Kimin ne yaptığı ayırt edilemiyor | Yüksek |
| 4 | Ağ ve sistem dökümantasyonu yok | Her arıza keşifle başlıyor, devir mümkün değil | Orta |
| 5 | 6 servis hesabının parolası hiç dolmuyor | Sızan parola süresiz geçerli kalıyor | Orta |
| 6 | Garanti/lisans takibi elektronik tabloda | Biten garanti fark edilmiyor | Düşük |
Bu liste bir teklifin değil, bir ölçümün çıktısıdır. Ne satılacağına buradan sonra bakılır.
- 0 – 30 gün Kanamayı durdur Ortak yönetici hesabı kaldırılır, herkes kendi hesabıyla girer. Yedekten geri dönüş ilk kez gerçekten denenir.
- 30 – 90 gün Zemini kur Destek dışı 12 cihaz için değişim planı. Envanter otomatik çıkar, elektronik tablo devreden çıkar.
- 90 gün + Sürdürülebilir kıl Dökümantasyon ve denetim betikleri işletime alınır. Aynı değerlendirme altı ayda bir tekrarlanır.
Sıra öneme göre değil, bağımlılığa göre kuruldu: önce üstüne inşa edilecek zemin, sonra üstündekiler.
Bu tablo bir reklam sorunu değil. Bu hızdaki bir sayfaya trafik göndermek, delik kovaya su taşımaktır.
Rakamlar gerçek: Şifa Lady vaka çalışması, PageSpeed Insights ekran görüntüleriyle doğrulandı.
Kurduğumuz sistemi kurulumdan sonra da biz işletiyoruz: denetim betikleri, zamanlanmış görevler, düzenli raporlar.
Varsayılan kapalıdır. Açılan her şey bilinerek açılmıştır, engellenen her istek kayıt altındadır.
Uyarı parolanın önünde, kayıt cihazın dışında durur. İkisi de yoksa geriye yalnız tahmin kalır.
İlk teslim ettiğimiz şey teklif değil ölçümdür. Neyin alınacağı, ne olduğu görülmeden bilinemez.
Reklamdan önce zemin. Açılmayan bir sayfaya trafik göndermek bütçeyi hızlandırmaz, sadece tüketir.
Sunucuyu kurar, sonra da biz işletiriz
Kurulum işin başlangıcı, bitişi değil. Aşağıdaki her ekranın altında o işin gerçekten yapıldığı proje duruyor.
Installing Windows Server
Your PC will restart several times. This might take a while.
38% complete
CancelGetting files ready...
Kurulum on dakika sürer, doğru kurulum yıllarca yaşar. Rol dağılımı, yama düzeni ve yedeklilik burada kararlaştırılır.
Installing Ubuntu Server
Your system will restart several times. This might take a while.
38% complete
CancelGetting files ready...
Aynı işi iki platformda da yapıyoruz. Seçim inanç meselesi değil: uygulama neyi şart koşuyorsa o kurulur.
sw01# configure terminalsw01(config)# interface range gi1/0/9 - 12sw01(config-if)# description Kullanilmiyorsw01(config-if)# switchport access vlan 999sw01(config-if)# shutdownsw01(config-if)# end sw01# show interfaces status | include disabledGi1/0/9 Kullanilmiyor disabled 999Gi1/0/10 Kullanilmiyor disabled 999Gi1/0/11 Kullanilmiyor disabled 999Gi1/0/12 Kullanilmiyor disabled 999sw01# ▋ Boş portlar açık bırakılmaz: kapatılır ve karantina VLAN'ına alınır. Duvardaki bir prize takılan cihaz kendiliğinden ağa girmesin diye.
Son satır asıl olan: yedek düzenli olarak geri döndürülüp açılıyor. Denenmemiş bir yedek, yedek değil bir varsayımdır.
Üçüncü kart bir arıza değil, arıza olmadan önceki hâli. İzlemenin işi bozulanı bildirmek değil, bozulacağı önceden söylemek.
Yazdığımızı önce lab'da ölçtük
Aşağıdaki her satır bir ölçümün sonucu. Hiçbiri okuduğumuz bir kaynaktan aktarma değil; hepsi kendi lab'ımızda çalıştırıldı.

Kerberos Nedir?
İstemcinin saatini tolerans sınırının 100 saniye dışına çıkardım; KDC hatayı verdi ama kimlik doğrulama durmadı, akış kendini tek turda düzeltti.
Ölçümü okuyun
SSH Nedir?
Kullanımdaki bir switch, eski kabul edilen sürüm 1'i desteklediğini kimlik doğrulanmadan, banner'ında düz metin olarak ilan ediyordu.

NFS Nedir?
İstemcide hesabı bile olmayan bir kullanıcı, yalnızca `1501` sayısını beyan ederek sunucudaki 700 izinli dizini okudu.

Telnet Nedir?
Gerçek bir switch'te telnet oturumunu paket düzeyinde yakaladık: kullanıcı adı ve parola paket dökümünde düz metin olarak okunuyordu.

Samba AD DC Kurulumu
Kurulum öncesi ve sonrası portları saydık: tek komutla 53, 88, 135, 139, 389, 445, 464 ve 636 ağa açıldı.
Bizimle İletişime Geçin
Projeniz hakkında konuşmak veya hizmetlerimiz hakkında daha fazla bilgi almak için formu doldurabilir ya da doğrudan bize ulaşabilirsiniz.
E-posta
iletisim@sercebilisim.com
Telefon
+90 (553) 456 84 94
Adres
Sarıyer, İstanbul
Talebinize 24 saat içinde dönüş yapıyoruz.
Mesajınız İletildi!
24 saat içinde size geri döneceğiz.