Merhaba siber güvenlikçi veya veri merkezinde ki işleyişi bilen arkadaşlar cevaplarsa sevinirim. Veri merkezlerinde ki sunucu makineların güvenliği nasıl sağlanıyor. Herhangi bir virüs programı veya farklı bir işlem mi sağlıyorlar veya port mu kapatıyorlar bu konu da bilgileri olanların yorumlarını merakla bekliyor olacağım.

Aktif olarak her gün yapılıyor bunlar. Çocukça falan değil hocam. Bunu iş olarak yapanlar varö

Hocam o dediğiniz başka. Benşm söylediklerim DDoS vs.

Hocam Keyubu kendi firewallunu yazıyor. Diğer hostingleri bilmiyorum. Eskiden sunucuvadisi vardı onlarda yurt içi 400GB yurt dışı 2TB sanırsam çıkış verebiliyorlardı. 400GB saldırı yapılacak bir şey değil neredeyse zaten.

Açabilir misin biraz daha

Kişisel bilgisayarlardan mı bahsediyorsunuz?

Ölçeğe ve kullanım amacına göre güvenlik yaklaşımının farklılık göstermesi gerekir. Kişisel ağları korumak için farklı çözümler uygulanabilir.

Banka ve ev örneğini verebiliriz. Evi korumak için dış cephede önlem alırken bankayı korumak iç cephede önlem alırsınız. Çünkü içeri giren çıkan yükü farklıdır. Sistemler de böyledir, evdeki bi' sisteme her giren çıkanı ilk aşamada ayrıntılı bir şekilde denetleyebilirsiniz. Çünkü, gelen giden azdır. Ama bunu büyük sistemlere yapamazsınız çünkü gelen giden fazladır. Bu yüzden içeride ve son noktalarda koruma yapmanız gerekir. Aynı banka güvenliği gibi. Hepsi için ayrı çözümler var. Evde ağınızı korumak için sürekli yazılım güncellemesi alan bi' yönlendirici edinebilirsiniz. Ayrıca DNS over HTTPS gibi çözümlere de yönelebilirsiniz. İşletim sistemi düzeyinde korumak için ise güvenlik yazılımları kurabilirsiniz. Şuna da cevap verelim. Peki bankayı ev gibi korursanız n'olur? Örneğin; Bankaya girmeden önce herkesin üstünü ararsanız sıradaki müşterilerin canı sıkılır ve giderler. İşte ağda da gelen istekleri ilk aşamada çok fazla denetlerseniz TTL dediğimiz süreden dolayı gelen paket kaybolur. Yani tamamen iş yükü ile ilgili bir yaklaşımla çözüm üretmek gerekir.

Yani şunu öğrenmek istiyorum sunucuların içerisine herhangi bir virüs programı falan yüklüyorlar mı Kaspersky vs gibi?

Anladım eyvallah sağ olasın. Peki bu DNS Over veya önerdiğiniz DNS var mıdır? Tarayıcı da cloudfare DNS kullanıyorum ancak yerel ağ bağlantısın da DNS kullanmıyorum.

Yönlendirici arayüzüne girerek DNS yapılandırması yapmalısınız. Bu şekilde ilk noktada koruma sağlarsınız. Bu da ev için en doğru yaklaşım olur. Yapılandırılabilir kişisel DNS hizmetleri de mevcuttur. Ülkemizde fiyat politikası açısından en öne çıkan örnek NextDNS çözümüdür. Eğer İnternet Hizmet Sağlayıcı tarafından edindiğiniz bir yönlendiriciye sahipseniz bu DNS yapılandırması tam anlamıyla doğru çalışmayabilir. Onlar genelde özelleştirilmiş yazılımlara sahiptir ve kendi DNS bağlantılarını dayatabilirler. Hatta ISP DNS yoksay seçeneği olmayan yönlendiricilerde bile dayatmaları mümkün olabiliyor. Bu konuda Keenetic marka cihazlar çok etkililer.

Günümüz de DDoS saldırıları var mı halen ne bileyim çok çocukça geliyor DDoS falan

Peki bu ağı koruma olayı normal bilgisayarlar için de geçerli oluyor mu?

Var. Fazla istek sonucunda sunucu kaynaklarının tüketilmesi sayesinde hizmetin yanıt verememesi ile sonuçlanan saldırı türüdür.

Evet.

Ağı koruyorlar, kullandıkları yazılımları güncel tutuyorlar.

The World's Leading Provider of Gen V Cyber Security Solutions Check Point Infinity architecture delivers consolidated Gen V cyber security across networks, cloud, and mobile environments. www.checkpoint.com Global Leader of Cybersecurity Solutions and Services | Fortinet Fortinet delivers cybersecurity everywhere you need it. We secure the entire digital attack surface from devices, data, and apps and from data center to home office. www.fortinet.com