En az yetki ilkesine göre dış erişim, şube VPN’leri ve güvenlik duvarı kuralları.
Herkes her yere erişebiliyor; şube bağlantıları ya da uzaktan çalışma güvenli değil.
Güvenlik bölgelerinin tanımlanması, dokümante edilmiş güvenlik duvarı kuralları, şubeler ve uzaktaki kullanıcılar için VPN ve olay kayıtları.
Mevcut yapılandırmanın ve dışarıdan erişilmesi gereken servislerin listesinin incelenmesi.
Evet, VPN ve kullanıcı kimlik doğrulamasıyla; her kullanıcı yalnızca ihtiyaç duyduğu servislere erişir.
Evet. Mevcut kurallar gözden geçirilir; sorunlar ve öneriler yazılı rapor olarak sunulur.
Türkiye’deki şirketler, fabrikalar ve ofisler için uzaktan ve proje bazlı sunulur; yerinde çalışma gerekiyorsa proje kapsamında planlanır. Başlıca şehirler:
Mevcut yapınızı ve ihtiyacınızı birkaç satırla yazın; inceledikten sonra yaklaşımı ve tahmini paylaşayım.
Proje değerlendirmesi isteyinAra
MikroTik router için eksiksiz sıkılaştırma (hardening) kontrol listesi: RouterOS güncelleme, admin kullanıcısını kaldırma, hizmetleri kapatma ve Winbox portunu değiştirme, input güvenlik duvarı, brute force koruması, VPN ile uzaktan yönetim, gereksiz özellikleri kapatma, loglama, şifreli yedek ve düzenli denetim; hepsi hazır komutlarla.
· 6 dk okuma
DNS'i internetten gelen sorgulara cevap veren bir MikroTik, DNS amplification saldırılarının aracı olur; CPU ve bant genişliği boşa harcanır. Tespit yöntemi, 53. portu kapatan güvenlik duvarı kuralları, DNS hijacking'i önleme ve RouterOS'ta DNS over HTTPS kurulumu.
· 3 dk okuma
İki kritik PHP2Shell açığı oturum açmadan uzaktan kod çalıştırmaya izin veriyor. Hangi sürümler etkileniyor, Issabel ve PHP siteleri nasıl güncellenir ya da korunur.
· 6 dk okuma
MikroTik (RouterOS 7) ile Cisco router (IOS) arasında IKEv2 ile adım adım siteden siteye IPsec tüneli: parametreleri eşleştirmekten iki tarafın eksiksiz komutlarına, NAT muafiyetine, güvenlik duvarı kurallarına, tünel testine ve yaygın hataların çözümüne kadar.
· 6 dk okuma