“Güvenlik” IT altyapıları için herzaman en fazla endişe duyulan ve zaman harcanan işlemler bütününü oluşturur.
Eğer sorumuz şu olsaydı; “kötü niyetli bir kişi IT altyapımıza saldırmak isterse nereden başlardı?” “Hangi hesabın ayrıcalıkları daha fazla zarar verebilir?”
Bu sorulardan hareketle, aşağıda RDP uygulaması için uygulayabileceğiniz bir yetki sınırlandırmasına değineceğim.
Windows
Microsoft Sunucu ve istemci uygulamaları hakkında…
Outlook Parola Sorma Hatası
Eğer exchange tabanlı bir mail sunucusu kullanıyor ve bunu outlook ile entegre çalıştırıyorsanız hayli karmaşık bir yapı ile karşı karşıya sayılırsınız.
Bildiğiniz gibi Exch 2007 ile gelen autodiscover özelliği domain’de oturum açan her kullanıcı için bir profil oluşturarak outlook’ta ek profil oluşturmaya gerek kalmaksızın mail yetkilendirmesi sağlamakta. Bu servis ciddi bir kolaylık sağlasa da; bazen can sıkıcı hatalara sebep olabiliyor.
Microsoft SQL Lisans Değiştirme
Bugün SQL’i deneme olarak kurmuş ve ürünü kullanıma almış olmasına rağmen 180 günün sonunda lisansın deneme süresi dolduğu için nasıl lisans girileceğine ilişkin bir soruyla karşılaştım. Zira management studio tarafında lisans girilebilecek bir alan yok.
Remote Desktop (RDP) Açığı
Merhabalar;
Son zamanlarda cryptolocker virüsüne paralel olarak çok sayıda uzak masaüstü açığı kullanılarak yapılan veri şifreleme vakası ile karşılaşmaktayım.
Uzak masaüstü bağlantısı görece olarak kolay bir bağlantı sağlamakla birlikte, gelebilecek olan dış saldırılara karşı oldukça güvensiz bir yapı sunmaktadır. Tespit edilmiş RDP açıkları, bu zaafiyetleri değerlendirebilecek yazılımlar aracılığı ile kolayca sisteminize sızmaya sebebiyet verebiliyor.
Bu açıkların nasıl kapatılacağı, nelere dikkat edilmesi gerektiği konularda ve eğer bu zaafiyetten dolayı zarar görmüşseniz, neler yapabileceğinizi aşağıda yazmaya çalıştım.
Windows 8 Aile Koruması
Dünya var olduğu günden bu yana iyilik ve kötülük savaş halinde. İnternet gibi muhteşem bir mecrayı bulan ve insanlığın hizmetine sunan iyi insanlar, muhtemelen internet aracılığı ile yayılabilecek kötülüğü hiç hesap etmemişlerdi. Ya da bunun kaçınılmaz olduğunu düşünüp mutlaka insanlığın iyiliği için çalışacak insanlar buna önlem alır diye düşünmüşlerdir kimbilir…
İyilik ve kötülüğün savaşı gibi, yıkmanın, yapmaktan çok daha kolay olduğu bir dünyada yaşıyoruz. Ebeveynler; özenle yaptıkları, yetiştirdikleri ve minicik yüreklerin küçücük bir görsel ya da metin ile kolayca etkilenebileceğinin farkındalar ve çocuklarını internet mecrasından korumak için bazen onları bundan mahrum bırakacak noktaya gelmekteler.
Ama her zaman olduğu gibi, iyilik kazanır. Çocuklarını internetten mahrum etmek yerine, onları koruyun.
Ama nasıl ?
Exchange ActiveSync Gönderim Limiti Ayarlama
Bu yazımda activesync üzerinden mail gönderim limiti ayarlama parametlerinizi düzenleyeceğiz. Bilindiği gibi gmail, hotmail gibi mail sunucularının alma kapasitesi 25MB seviyesindedir.
Bu durumda mantıklı olan internet bağlantı durumuna göre gönderim limitini bu seviyelere çekmektir.
Voip Güvenliği
Artık eski analog sistemler hayatımızdan yavaş yavaş çıkıyor. Dijitalleşme artık ofis içi kullandığımız santral ve telefonlara kadar sirayet etmiş durumda.
Verilerimizi ve altyapılarımızı dijitale taşırken unutmamamız gereken noktalardan biri de, bu sürecin faydaları olduğu kadar dezavantajları da bulunduğudur.
Eğer buna uygun önlemlerinizi alır ve sürece ayak uydurursanız fayda, eğer yeteri kadar önlem almaz iseniz faydasından çok zarar görebilirsiniz. Bu yazımda Voip güvenliğine değineceğim.
Pfsense Donanımsal Yedekleme ( CARP )
Bu dökümanda, açık kaynak firewall olarak kullanılan ve çeşitli donanımlar üzerine koşan pfsense ürününün donanımsal yedeklemesini anlatmaya çalışacağım.
Silinen Kullanıcıya Mail Atma Hatası ( AutoComplete Error )
Merhabalar;
Bu yazımda sehven ya da bilinçli şekilde silinmiş olan exchange kullanıcısına aynı mail adresiyle yeni hesap açıldığında yaşanan autocomplete hatasına değineceğim.
452 4.3.1 Insufficient system resources Hatası (Exchange 2010 )
Merhabalar;
Bu yazımda belki hayatınız boyunca çok sık karşılaşmayacağınız ama karşılaştığınızda ne yapacağınızı bilemediğiniz hatalardan birine değinmek istiyorum.
452 4.3.1 Insufficient system resources hatası genelde event loglara düşmez. Test connectivity ile test ediyorken ya da telnet ile mail göndermeye çalıştığınızda alırsınız.