Network+ N10-009 G\u00fcvenlik Kavramlar\u0131 ve Uygulamalar\u0131<\/p>\n
G\u00fcn\u00fcm\u00fcz\u00fcn birbirine ba\u011fl\u0131 d\u00fcnyas\u0131nda, a\u011f g\u00fcvenli\u011fi her zamankinden daha \u00f6nemlidir. Network+ N10-009 s\u0131nav\u0131na haz\u0131rlananlar i\u00e7in g\u00fcvenlik kavramlar\u0131n\u0131 ve uygulamalar\u0131n\u0131 anlamak, ba\u015far\u0131 i\u00e7in kritik bir ad\u0131md\u0131r. Bu makale, s\u0131f\u0131rdan ba\u015flayarak Network+ g\u00fcvenlik konular\u0131n\u0131 kapsaml\u0131 bir \u015fekilde ele alarak, ger\u00e7ek d\u00fcnya senaryolar\u0131 ve pratik \u00f6rneklerle destekleyerek ilerleyecektir. Sizi a\u011f g\u00fcvenli\u011finin temelinden ileri seviye tekniklere ta\u015f\u0131yacak, detayl\u0131 bir yol haritas\u0131 sunuyoruz.<\/p>\n
A\u011f g\u00fcvenli\u011fi, yetkisiz eri\u015fimi \u00f6nlemek ve a\u011f altyap\u0131s\u0131n\u0131 korumak i\u00e7in kullan\u0131lan bir dizi teknoloji ve uygulamad\u0131r. Bu, verilerin gizlili\u011fini, b\u00fct\u00fcnl\u00fc\u011f\u00fcn\u00fc ve kullan\u0131labilirli\u011fini sa\u011flamak anlam\u0131na gelir. Temel g\u00fcvenlik kavramlar\u0131, g\u00fcvenlik duvarlar\u0131, sald\u0131r\u0131 tespit sistemleri (IDS), sald\u0131r\u0131 \u00f6nleme sistemleri (IPS), vir\u00fcs koruma yaz\u0131l\u0131mlar\u0131 ve \u015fifreleme gibi konular\u0131 i\u00e7erir. \u00d6rne\u011fin, bir g\u00fcvenlik duvar\u0131, yetkisiz a\u011f trafi\u011fini engellemek i\u00e7in a\u011f\u0131n\u0131zla internet aras\u0131nda bir bariyer g\u00f6revi g\u00f6r\u00fcr. IDS ise a\u011f trafi\u011fini izleyerek k\u00f6t\u00fc ama\u00e7l\u0131 aktiviteleri tespit ederken, IPS ise bu aktiviteleri engellemek i\u00e7in aktif \u00f6nlemler al\u0131r. Vir\u00fcs koruma yaz\u0131l\u0131mlar\u0131, bilgisayarlara bula\u015fan zararl\u0131 yaz\u0131l\u0131mlar\u0131 tespit edip temizler. \u015eifreleme ise verileri okunamayan bir bi\u00e7ime d\u00f6n\u00fc\u015ft\u00fcrerek gizlili\u011fini korur. Bu temel kavramlar, daha karma\u015f\u0131k g\u00fcvenlik stratejilerinin yap\u0131 ta\u015flar\u0131n\u0131 olu\u015fturur. Ancak bu temel unsurlar\u0131 anlamak, a\u011f\u0131n\u0131z\u0131 g\u00fcvence alt\u0131na alma yolunda ilk ad\u0131m\u0131 atman\u0131z\u0131 sa\u011flar. Daha ileri d\u00fczey konulara ge\u00e7meden \u00f6nce, bu temelleri sa\u011flam bir \u015fekilde kavramak \u00f6nemlidir. Zira, daha kompleks g\u00fcvenlik \u00e7\u00f6z\u00fcmlerini anlamak i\u00e7in sa\u011flam bir temel \u015fartt\u0131r. \u00d6rne\u011fin, bir IPS sisteminin nas\u0131l \u00e7al\u0131\u015ft\u0131\u011f\u0131n\u0131 anlamak i\u00e7in, \u00f6ncelikle a\u011f trafi\u011finin nas\u0131l analiz edildi\u011fini bilmek gerekir.<\/p>\n
A\u011flar, \u00e7e\u015fitli tehditlere kar\u015f\u0131 savunmas\u0131zd\u0131r. Bu tehditler, yetkisiz eri\u015fimden verilerin \u00e7al\u0131nmas\u0131na ve hizmet kesintilerine kadar uzanabilir. En yayg\u0131n a\u011f g\u00fcvenlik tehditlerinden baz\u0131lar\u0131 \u015funlard\u0131r:<\/p>\n
* Vir\u00fcsler ve K\u00f6t\u00fc Ama\u00e7l\u0131 Yaz\u0131l\u0131mlar:<\/strong> Bilgisayar sistemlerini etkileyen ve veri kayb\u0131na veya sistem \u00e7\u00f6kmesine neden olabilen zararl\u0131 yaz\u0131l\u0131mlar. Bu tehditlerin her biri, a\u011f\u0131n\u0131z\u0131n g\u00fcvenli\u011fini tehlikeye atabilir. Bu nedenle, etkili bir g\u00fcvenlik stratejisi geli\u015ftirmek ve uygulamak \u00f6nemlidir. \u00d6rne\u011fin, g\u00fc\u00e7l\u00fc parolalar kullanmak, g\u00fcncel g\u00fcvenlik yaz\u0131l\u0131mlar\u0131 kullanmak ve d\u00fczenli olarak g\u00fcvenlik g\u00fcncellemeleri yapmak, bu tehditlere kar\u015f\u0131 \u00f6nemli \u00f6nlemlerdir.<\/p>\n G\u00fcvenlik duvarlar\u0131, a\u011f trafi\u011fini filtreleyerek yetkisiz eri\u015fimi \u00f6nlemek i\u00e7in kullan\u0131lan a\u011f g\u00fcvenlik cihazlar\u0131d\u0131r. G\u00fcvenlik duvarlar\u0131, \u00f6nceden tan\u0131mlanm\u0131\u015f kurallara g\u00f6re a\u011f trafi\u011fini inceler ve izin verilen veya engellenen trafi\u011fi belirler. Genellikle, belirli portlar\u0131 ve protokolleri bloke ederek veya belirli IP adreslerinden gelen trafi\u011fi engellemekle \u00e7al\u0131\u015f\u0131rlar. Packet filtering, stateful inspection ve uygulama seviyesi g\u00fcvenlik duvar\u0131 gibi farkl\u0131 t\u00fcrde g\u00fcvenlik duvarlar\u0131 mevcuttur. Packet filtering g\u00fcvenlik duvarlar\u0131, paketlerin ba\u015fl\u0131k bilgilerine dayanarak trafi\u011fi filtrelerken, stateful inspection g\u00fcvenlik duvarlar\u0131, ba\u011flant\u0131n\u0131n durumunu dikkate alarak daha geli\u015fmi\u015f bir filtreleme sa\u011flar. Uygulama seviyesi g\u00fcvenlik duvarlar\u0131 ise, uygulama seviyesindeki trafi\u011fi inceleme yetene\u011fine sahiptir.<\/p>\n IDS (Intrusion Detection System) ve IPS (Intrusion Prevention System), a\u011f trafi\u011fini izleyerek k\u00f6t\u00fc ama\u00e7l\u0131 aktiviteleri tespit etmeyi ama\u00e7layan sistemlerdir. IDS, \u015f\u00fcpheli aktiviteleri tespit eder ve a\u011f y\u00f6neticisine uyar\u0131 g\u00f6nderir, ancak trafi\u011fi engellemez. IPS ise \u015f\u00fcpheli aktiviteleri tespit etmenin yan\u0131 s\u0131ra, bu aktiviteleri engellemek i\u00e7in aktif \u00f6nlemler al\u0131r. IDS ve IPS sistemleri, farkl\u0131 y\u00f6ntemler kullanarak a\u011f trafi\u011fini analiz eder. \u00d6rne\u011fin, imza tabanl\u0131 tespit, bilinen k\u00f6t\u00fc ama\u00e7l\u0131 trafi\u011fin imzalar\u0131n\u0131 ararken, anormallik tabanl\u0131 tespit, normal trafi\u011fin d\u0131\u015f\u0131ndaki davran\u0131\u015flar\u0131 tespit eder. IDS\/IPS sistemleri, bir a\u011f\u0131n g\u00fcvenli\u011fini \u00f6nemli \u00f6l\u00e7\u00fcde art\u0131rabilir, ancak yanl\u0131\u015f pozitifleri ve performans etkilerini hesaba katmak \u00f6nemlidir.<\/p>\n \u015eifreleme, verileri okunamayan bir bi\u00e7ime d\u00f6n\u00fc\u015ft\u00fcrerek gizlili\u011fini koruyan bir i\u015flemdir. Kriptografi ise, \u015fifreleme ve di\u011fer g\u00fcvenlik tekniklerini i\u00e7eren bir bilim dal\u0131d\u0131r. \u015eifreleme, simetrik ve asimetrik olmak \u00fczere iki ana kategoriye ayr\u0131l\u0131r. Simetrik \u015fifrelemede, verileri \u015fifrelemek ve \u015fifresini \u00e7\u00f6zmek i\u00e7in ayn\u0131 anahtar kullan\u0131l\u0131r, asimetrik \u015fifrelemede ise farkl\u0131 anahtarlar kullan\u0131l\u0131r (bir genel anahtar ve bir \u00f6zel anahtar). \u00d6rne\u011fin, HTTPS, web siteleri ile kullan\u0131c\u0131lar aras\u0131ndaki trafi\u011fi \u015fifrelemek i\u00e7in asimetrik \u015fifreleme kullan\u0131r.<\/p>\n G\u00fc\u00e7l\u00fc bir a\u011f g\u00fcvenli\u011fi sa\u011flamak i\u00e7in, etkili g\u00fcvenlik politikalar\u0131 ve prosed\u00fcrleri olu\u015fturmak ve uygulamak esast\u0131r. Bu politikalar, parola y\u00f6netimi, eri\u015fim kontrol\u00fc, g\u00fcvenlik g\u00fcncellemeleri ve g\u00fcvenlik fark\u0131ndal\u0131\u011f\u0131 e\u011fitimi gibi konular\u0131 i\u00e7ermelidir. Ayr\u0131ca, g\u00fcvenlik olaylar\u0131n\u0131n raporlanmas\u0131 ve incelenmesi i\u00e7in bir prosed\u00fcr de belirlenmelidir. G\u00fcvenlik politikalar\u0131n\u0131n d\u00fczenli olarak g\u00f6zden ge\u00e7irilmesi ve g\u00fcncellenmesi \u00f6nemlidir, \u00e7\u00fcnk\u00fc tehditler ve teknoloji s\u00fcrekli olarak de\u011fi\u015fim g\u00f6stermektedir.<\/p>\n Vaka 1: Phishing Sald\u0131r\u0131s\u0131:<\/strong> Bir \u015firket \u00e7al\u0131\u015fan\u0131na, banka bilgilerini g\u00fcncellemesi i\u00e7in bir e-posta g\u00f6nderilir. Bu e-posta, sahte bir banka web sitesine y\u00f6nlendiren bir ba\u011flant\u0131 i\u00e7erir. \u00c7al\u0131\u015fan ba\u011flant\u0131ya t\u0131klad\u0131\u011f\u0131nda, kimlik bilgileri \u00e7al\u0131n\u0131r. Bu vaka, phishing sald\u0131r\u0131lar\u0131n\u0131n tehlikelerini ve \u00e7al\u0131\u015fanlar\u0131n g\u00fcvenlik fark\u0131ndal\u0131\u011f\u0131n\u0131n \u00f6nemini g\u00f6stermektedir.<\/p>\n Vaka 2: DoS Sald\u0131r\u0131s\u0131:<\/strong> Bir e-ticaret sitesi, \u00e7ok say\u0131da istek g\u00f6nderen bir DoS sald\u0131r\u0131s\u0131na maruz kal\u0131r. Bu sald\u0131r\u0131, sitenin \u00e7\u00f6kmesine ve m\u00fc\u015fterilerin siteye eri\u015fememesine neden olur. Bu vaka, DoS sald\u0131r\u0131lar\u0131n\u0131n etkilerini ve bu sald\u0131r\u0131lara kar\u015f\u0131 \u00f6nlemlerin \u00f6nemini g\u00f6stermektedir.<\/p>\n Vaka 3: SQL Enjeksiyonu:<\/strong> Bir web uygulamas\u0131, g\u00fcvenlik a\u00e7\u0131klar\u0131ndan dolay\u0131 SQL enjeksiyonuna kar\u015f\u0131 savunmas\u0131zd\u0131r. Sald\u0131rganlar, \u00f6zel olarak haz\u0131rlanm\u0131\u015f SQL komutlar\u0131 g\u00f6ndererek veritaban\u0131na yetkisiz eri\u015fim sa\u011flar ve verileri \u00e7alarlar. Bu vaka, g\u00fcvenlik a\u00e7\u0131klar\u0131n\u0131n tehlikelerini ve g\u00fcvenli kodlama uygulamalar\u0131n\u0131n \u00f6nemini g\u00f6stermektedir.<\/p>\n Yeni Ba\u015flayan:<\/strong> Temel g\u00fcvenlik kavramlar\u0131 (g\u00fcvenlik duvarlar\u0131, vir\u00fcs koruma, \u015fifreleme), yayg\u0131n tehditler (vir\u00fcsler, phishing), g\u00fcvenli parola uygulamalar\u0131.<\/p>\n Orta Seviye:<\/strong> IDS\/IPS, farkl\u0131 \u015fifreleme t\u00fcrleri, a\u011f g\u00fcvenlik protokolleri (SSL\/TLS, VPN), g\u00fcvenlik politikalar\u0131 olu\u015fturma.<\/p>\n \u0130leri Seviye:<\/strong> Kriptografi algoritmalar\u0131, g\u00fcvenlik denetimi ve izleme, g\u00fcvenlik olay\u0131 yan\u0131t planlamas\u0131, daha geli\u015fmi\u015f tehditler (MITM, SQL enjeksiyonu), g\u00fcvenlik a\u00e7\u0131klar\u0131n\u0131n analizi ve giderilmesi.<\/p>\n Network+ N10-009 s\u0131nav\u0131na haz\u0131rlananlar i\u00e7in a\u011f g\u00fcvenli\u011fi konular\u0131n\u0131 kapsaml\u0131 bir \u015fekilde anlamak son derece \u00f6nemlidir. Bu makale, g\u00fcvenlik kavramlar\u0131n\u0131 ve uygulamalar\u0131n\u0131, ger\u00e7ek d\u00fcnya \u00f6rnekleri ve kademeli bir \u00f6\u011frenme yakla\u015f\u0131m\u0131yla ele alm\u0131\u015ft\u0131r. G\u00fc\u00e7l\u00fc bir g\u00fcvenlik stratejisi geli\u015ftirmek i\u00e7in, temel g\u00fcvenlik kavramlar\u0131ndan ba\u015flay\u0131p, ileri d\u00fczey konulara do\u011fru ilerlemek ve s\u00fcrekli \u00f6\u011frenmeye devam etmek gerekmektedir. Daha fazla bilgi i\u00e7in [https:\/\/fatihsoysal.com](https:\/\/fatihsoysal.com) inceleyebilirsiniz.<\/p>\n * Soru 1:<\/strong> G\u00fcvenlik duvarlar\u0131 ger\u00e7ekten t\u00fcm a\u011f tehditlerini engeller mi? * Soru 2:<\/strong> Bir IDS ile bir IPS aras\u0131ndaki fark nedir? * Soru 3:<\/strong> G\u00fcvenlik politikalar\u0131n\u0131 nas\u0131l g\u00fcncel tutabilirim? * Soru 4:<\/strong> G\u00fcvenlik fark\u0131ndal\u0131\u011f\u0131 e\u011fitimi neden \u00f6nemlidir? * Soru 5:<\/strong> Bir a\u011fa y\u00f6nelik bir sald\u0131r\u0131 tespit edildi\u011finde ne yapmal\u0131y\u0131m? Yazar: Fatih Soysal<\/p>\n","protected":false},"excerpt":{"rendered":"Network+ N10-009 G\u00fcvenlik Kavramlar\u0131 ve Uygulamalar\u0131 G\u00fcn\u00fcm\u00fcz\u00fcn birbirine ba\u011fl\u0131 d\u00fcnyas\u0131nda, a\u011f g\u00fcvenli\u011fi her zamankinden daha \u00f6nemlidir. Network+ N10-009…","protected":false},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"csco_page_header_type":"","csco_page_load_nextpost":"","csco_page_subscribe_form":"","csco_page_contact_form":"","footnotes":""},"categories":[1],"tags":[],"class_list":{"0":"post-30122","1":"post","2":"type-post","3":"status-publish","4":"format-standard","6":"category-genel","7":"cs-entry","8":"cs-video-wrap"},"yoast_head":"\n
\n* F\u0131rt\u0131nalar (Flooding):<\/strong> Bir a\u011fa \u00e7ok say\u0131da istek g\u00f6ndererek, a\u011f\u0131n a\u015f\u0131r\u0131 y\u00fcklenmesine ve hizmet kesintilerine yol a\u00e7an sald\u0131r\u0131lar.
\n* DoS (Denial of Service) ve DDoS (Distributed Denial of Service) Sald\u0131r\u0131lar\u0131:<\/strong> Bir sunucuyu veya a\u011f hizmetini kullan\u0131labilir hale getirerek, me\u015fru kullan\u0131c\u0131lar\u0131n eri\u015fimini engellemeyi ama\u00e7layan sald\u0131r\u0131lar.
\n* Kimlik Av\u0131 (Phishing):<\/strong> Sahte e-postalar veya web siteleri kullanarak kullan\u0131c\u0131lar\u0131n ki\u015fisel bilgilerini \u00e7almay\u0131 ama\u00e7layan sosyal m\u00fchendislik sald\u0131r\u0131lar\u0131.
\n* SQL Enjeksiyonu:<\/strong> Veritabanlar\u0131na yetkisiz eri\u015fim sa\u011flamak i\u00e7in \u00f6zel olarak haz\u0131rlanm\u0131\u015f SQL komutlar\u0131 g\u00f6nderilmesi.
\n* Man-in-the-Middle (MITM) Sald\u0131r\u0131lar\u0131:<\/strong> \u0130ki ileti\u015fim kurucu aras\u0131nda gizlice yer alarak, trafi\u011fi dinleme ve de\u011fi\u015ftirme.
\n* Zararl\u0131 Yaz\u0131l\u0131m (Malware):<\/strong> Vir\u00fcsler, solucanlar, Truva atlar\u0131, casus yaz\u0131l\u0131mlar ve fidye yaz\u0131l\u0131mlar\u0131n\u0131 i\u00e7eren geni\u015f bir zararl\u0131 yaz\u0131l\u0131m kategorisi. Bu yaz\u0131l\u0131mlar, verileri \u00e7alabilir, sistemi bozabilir veya bilgisayar\u0131n\u0131z\u0131 kontrol alt\u0131na alabilir.<\/p>\nG\u00fcvenlik Duvarlar\u0131: Nas\u0131l \u00c7al\u0131\u015f\u0131rlar ve Ne \u0130\u015fe Yararlar?<\/h2>\n
Sald\u0131r\u0131 Tespit ve \u00d6nleme Sistemleri (IDS\/IPS): A\u011f G\u00fcvenli\u011fini Nas\u0131l Geli\u015ftirirler?<\/h2>\n
\u015eifreleme ve Kriptografi: Veri G\u00fcvenli\u011finin Temelleri<\/h2>\n
G\u00fcvenlik Politikalar\u0131 ve Prosed\u00fcrleri: A\u011f G\u00fcvenli\u011fini Nas\u0131l Y\u00f6netiriz?<\/h2>\n
Ger\u00e7ek D\u00fcnya Senaryolar\u0131 ve Vaka Analizleri<\/h2>\n
Network+ N10-009 G\u00fcvenlik Kavramlar\u0131 \u00d6\u011frenme Yol Haritas\u0131<\/h2>\n
Sonu\u00e7<\/h2>\n
S\u0131k\u00e7a Sorulan Sorular (SSS)<\/h3>\n
\nCevap: Hay\u0131r, g\u00fcvenlik duvarlar\u0131 t\u00fcm tehditleri engelleyemez. Sadece belirli kurallara g\u00f6re trafi\u011fi filtrelerler. Daha geli\u015fmi\u015f tehditlere kar\u015f\u0131 ek g\u00fcvenlik \u00f6nlemlerine ihtiya\u00e7 vard\u0131r.<\/p>\n
\nCevap: IDS, \u015f\u00fcpheli aktiviteleri tespit eder ve uyar\u0131 verirken, IPS bu aktiviteleri aktif olarak engeller.<\/p>\n
\nCevap: D\u00fczenli g\u00fcvenlik g\u00fcncellemeleri yaparak, tehditleri takip ederek ve g\u00fcvenlik uzmanlar\u0131yla i\u015f birli\u011fi yaparak.<\/p>\n
\nCevap: \u00c7al\u0131\u015fanlar\u0131n g\u00fcvenlik tehditlerine kar\u015f\u0131 fark\u0131ndal\u0131\u011f\u0131 artt\u0131r\u0131larak, sosyal m\u00fchendislik sald\u0131r\u0131lar\u0131n\u0131n \u00f6nlenmesi ve g\u00fcvenlik a\u00e7\u0131klar\u0131n\u0131n azalt\u0131lmas\u0131 sa\u011flan\u0131r.<\/p>\n
\nCevap: \u00d6ncelikle sald\u0131r\u0131y\u0131 durdurmak i\u00e7in gereken ad\u0131mlar\u0131 at\u0131n, ard\u0131ndan sald\u0131r\u0131n\u0131n kapsam\u0131n\u0131 de\u011ferlendirin ve olay\u0131 yetkililere rapor edin.<\/p>\n