Gelişmiş Gizlilik için DNS over TLS – DoT DNS, internetin telefon rehberi gibidir. DNS çözücüler, insanlar tarafından okunabilen alan adlarını makine tarafından okunabilen IP adreslerine çevirir. Varsayılan olarak DNS sorguları ve yanıtları düz metin olarak (plain Devamı…
Selenium ile CyberArk PSM ve CPM Script Geliştirmek Bu yazımda Selenium web otomasyon aracını kullanarak CyberArk’ta CPM ve PSM scripti nasıl geliştirilir örnek veriyor olacağım. CyberArk da PAS (Privileged Access Security) 10.3 versiyonu ile birlikte Devamı…
Kali Linux Üzerinde OpenVAS Kurulumu OpenVAS (aslen GNessUs olarak bilinen Açık Güvenlik Açığı Değerlendirme Sistemi), güvenlik açığı taraması ve güvenlik açığı yönetimi sunan birkaç servis ve aracın yazılım frameworküdür. OpenVAS, Open Source bir program olmasına Devamı…
MacOS İşletim Sistemi için Homebrew Paket Yöneticisi Homebrew, özellikle macOS işletim sistemi komut satırında önemli miktarda zaman geçiren ve ileri düzey bir kullanıcının ihtiyacı olan fakat macOS’da bulunmayan paket ya da uygulamaların çok kolay Devamı…
Linux Bash Aktivitelerinin Loglanması Linux sunucularınızın güvenliği için kullanıcıların Bash kabuğunda yapmış olduğu hareketlerin yani çalıştırılan komutların kayıt altına alınmasını isteyebilirsiniz. Hatta sadece kayıt altına almak ile kalmayıp bu logları bir sunucusuna da gönderebilirsiniz. Normalde Devamı…
İki Faktörlü Kimlik Doğrulama (2FA) ile SSH Güvenliği Bir önceki yazımda OpenSSH hardening yapılandırması ile SSH oturumlarını nasıl güvence altına alacağımızdan bahsetmiştim. Bu yazımda ise Google Authenticator uygulaması ile iki faktörlü kimlik doğrulamasını (2FA) da Devamı…
SSH (Secure Shell) Güvenliği için Sıkılaştırma (Hardening) Serverlar, routerlar ve switchler gibi uzak cihazlara erişim söz konusu olduğunda SSH (Secure Shell) protokolü, trafiği şifreleme ve bağlantılarınızı dinlemeye çalışan herkesi engelleme yeteneği nedeniyle şiddetle tavsiye edilir. Devamı…
Windows Audit Yapılandırması Nasıl Olmalıdır? Kurumsal bir windows altyapısının olduğu platformlarda audit ayarları yapılandırılırken, “Advantage Auditing” ayarları kullanılarak, belirli yönergelere göre konfigrasyonlar yapılmalıdır. Konfigürasyonların yönetimini merkezi olarak DC üzerinden “Group Policy Management” üzerinden tanımlanması gerekmektedir. Devamı…
Ubuntu 20.04’te vnStat ile Ağ Trafiğini izleyin vnStat, Linux işletim sistemi için ücretsiz, açık kaynaklı ve konsol tabanlı bir ağ trafiği izleme aracıdır. VnStat ile, çeşitli zaman dilimlerindeki ağ istatistiklerini izleyebilirsiniz. Basittir ve sistem kaynaklarınızın Devamı…
Fail2Ban Kurulumu ve Yapılandırılması Ubuntu 20.04 Fail2Ban, sunucu üzerinde çalışan çeşitli servislerin log dosyalarını tarayan ve çok fazla parola hatası ya da brute force atağı yapan IP adreslerinin erişimini engelleyen bir log ayrıştırma programıdır. Giriş Devamı…
Graylog Kurulumu ve Yapılandırması Ubuntu 20.04 Graylog, sistemlerin loglarını merkezi bir sunucudan izlemek için kullanılabilen ücretsiz ve açık kaynaklı günlük yönetim yazılımı aracıdır. Graylog, Log verilerini depolamak ve arama yetenekleri sağlamak için Elasticsearch’ü ve meta Devamı…
TC Kimlik ve SMS Doğrulamalı Hotspot Yapılandırması Ghost Script, pfSense ile çalışan ve gelişmiş yönetici arayüzüne sahip tamamen ücretsiz bir hotspot projesidir. Bu sayede misafir kullanıcılarının, 5651 sayılı kanuna tabii olarak internet erişimlerine izin vermeniz Devamı…
Docker Nedir? Kurulum ve Yapılandırma Ayarları Docker Nedir? Docker, konteyner kullanarak uygulamaları oluşturmayı, dağıtmayı ve çalıştırmayı kolaylaştırmak için tasarlanmış açık kanak kodlu bir araçtır. Konteynerler, bir geliştiricinin bir uygulamayı, kütüphaneler ve diğer bağımlılıklar gibi Devamı…
RHEL 8 veya CentOS 8 ile Windows Active Directory Entegrasyonu Kuruluşların çoğunda, kullanıcılar ve gruplar Windows Active Directory üzerinde oluşturulur ve yönetilir. Kimlik doğrulama amacıyla RHEL 8 ve CentOS 8 linux sunucularımızı AD (Active Directory) Devamı…
pfSense Proxy Server – Squid ve SquidGuard Kurulumu pfSense kurulumumuzu ve pfSense hotspot yapılandırmamızı yaptık. Şimdi sırada Linux/Unix sistemler için geliştirilmiş olan Squid ve SquidGuard kurulumu var. Squid yazılımı HTTP, HTTPS ve FTP gibi web Devamı…
Windows Server Loglarını Syslog Protokolü ile Göndermek Bu yazımda, Windows işletim sistemine sahip workstation ya da serverlarda oluşan Windows Olay Loglarını syslog protokolü ile SIEM ya da Log toplama sunucularına NXLog ile nasıl gönderileceği hakkında Devamı…
Linux için En İyi Sıkıştırma Aracı Hangisi? Linux’ta karşılaşabileceğiniz en yaygın üç dosya sıkıştırma biçimi zip, gzip ve bzip2’dir. Hangi sıkıştırma formatının en verimli olduğu, neyi sıkıştırmayı planladığınıza bağlıdır. Linux’ta hangi sıkıştırma aracının daha verimli Devamı…
PHP ile SMTP’den Mail Gönderimi – PHPMailer Açıklama: Nasıl yapılır kısmına geçmeden önce PHPMailer sınıfı ve özellikleri ile alakalı ufak bir girizgah yapıyorum, ilgisini çekmeyenler yapılandırma kısmına geçebilir. PHPMailer, bir web sunucusundan PHP kodu aracılığıyla Devamı…
RPM Paketi ile Oracle Database 19c Kurulumu – Centos Adım1: Aşağıdaki bağlantıdan Oracle Database 19c için RPM paketini indiriyor ve indirmiş olduğumuz Oracle 19c RPM paketini Centos sunucumuzdaki dizinine kopyalıyoruz. https://www.oracle.com/database/technologies/oracle-database-software-downloads.html Adım 2: Devamı…
Ubuntu’da Nginx için Let’s Encrypt ile Ücretsiz SSL Açıklama: Let’s Encrypt, ücretsiz SSL / TLS sertifikalarını edinmenin ve yüklemenin kolay bir yolunu sağlayan ve böylece web sunucularında şifreli HTTPS’yi etkinleştiren bir Sertifika Otoritesidir (CA). Gerekli Devamı…
Ubuntu 20.04 Focal Fossa Üzerine FTP Server Kurulumu Bu kılavuzda, Ubuntu 20.04 Focal Fossa üzerinde VSFTPD kullanarak bir FTP sunucusunun nasıl kurulacağını göreceğiz. VSFTPD, FTP sunucularını kurmak için popüler bir seçimdir ve birkaç Linux dağıtımında Devamı…
Apple iOS 14 checkra1n jailbreak aracı çıktı. Apple iOS 14 checkrain jailbreak aracı çıktı. iOS 14 cihazlara nasıl jailbreak yapılır? Bilindiği üzere daha iOS 14’ün beta sürümlerinde checkra1n geliştiricileri iOS14 desteğinin olacağını bildirmişlerdi. Daha iOS14 Devamı…
PHP ile TC Kimlik No Doğrulama Nasıl Yapılır? Bazı durumlarda kullanıcının TC kimlik bilgilerinin doğru olup olmadığının kontrol edilmesi gerekebilir. Örneğin misafir kullanıcılar sizin dış IP’niz ile internete erişmek istediğinde, erişimin kimin tarafından yapıldığı bilinmelidir. Devamı…
Projenizde, Türkiye’de hizmet veren GSM operatörlerine ait cep telefonu numaralarını POST anında kontrol etmek için aşağıdaki örnekten faydalanabilirsiniz. PHP ve Regex’ten (Regular Expressions) faydalanarak bu doğrulamayı gerçekleştiriyor olacağım. Önceden yayınlamış olduğum Ghost Script uygulamasında da Devamı…
PDO ile MySQL Bağlantısı ve CRUD İşlemleri Bu yazımda PDO (PHP Database Objects) kulanarak MySQL veritabanına nasıl bağlantı yapıldığından ve CRUD (Create, Read, Update, Delete) işlemlerinden bahsediyor olacağım. Ayrıca yazının sonunda MySQL bağlantısı ve CRUD Devamı…
Önceki yazımda pfSense 2.4.5 kurulumundan bahsetmiştim. Yine Open Source materyaller kullanarak (MySQL, Freeradius ve Captive Portal) hotspot kurulumuna göz atalım. Yazı sonunda ister önceden tanımlanmış yerel kullanıcı ile isterseniz T.C. Kimlik Numarası ile kimlik doğrulama Devamı…
Linux ile CyberArk Üzerinden Hedef Sistemlere Bağlantı Bilindiği üzere CyberArk PVWA (Password Vault Web Access) üzerinden hedef sistemlere erişirken, ayrıcalıklı hesabı seçip connect butonuna bastığımızda CyberArk, tek kullanımlık RDP uzantılı bir dosya oluşturur. Bu dosyaya Devamı…