Teknoloji
Network Switch Hardening Neden Genelde İhmal Ediliyor?
Network switch hardening'in neden genellikle göz ardı edildiğini, gerçek saha deneyimlerimle mercek altına alıyorum. Güvenlik açıklarını kapatmanın…
#hardening
10 yazı bulundu.
Teknoloji
BMC (iDRAC/iLO/IPMI) Hardening ve Yönetim Segmentasyonu
BMC (iDRAC/iLO/IPMI) yüzeyini segmentasyon, kimlik, audit ve break-glass ile güvenli ve denetlenebilir şekilde işletme modeli.
Teknoloji
DNS RPZ ile Kurumsal DNS Firewall: Tehdit Bloklama ve Operasyon
Recursive resolver katmanında RPZ ile tehdit domainlerini bloklayıp, istisna ve gözlemlenebilirlikle sürdürülebilir bir DNS güvenlik kontrolü kurun.
Rehberler
Linux kdump ile Kernel Panic Crash Dump ve Triage Runbook'u
Kernel panic anında vmcore alıp hızlı triage yapmak için kdump kurulumunu, testini ve üretimde sürdürülebilir dump saklama akışını anlatır.
Rehberler
Windows LAPS ile Local Admin Parola Rotasyonu (AD/Entra)
Sunucular ve istemcilerde local admin parolalarını otomatik döndürerek lateral movement riskini azaltın; yetki delegasyonu ve audit ile güvenli operasyon kurun.
Teknoloji
Kubernetes’te Etcd Encryption at Rest + KMS Tasarımı
Secret’ları sadece base64 değil gerçek şifreleme ile korumak için encryption config, KMS entegrasyonu ve operasyonel rotasyon modeli.
Rehberler
SSH + FIDO2: Phishing‑Resistant Admin Erişimi (Pratik Runbook)
OpenSSH security key (ed25519-sk) ile admin erişimini PIN + dokunma onayıyla güçlendirip, break‑glass senaryolarını bozmadan güvenli bir model kurma.
Teknoloji
Secure Boot + TPM: Sunucu Altyapısında Güven Kökü
Firmware’den kernel’e kadar güven zincirini ölçülebilir hale getirip, operasyonu kilitlemeden yönetmek için pratik bir model.
Rehberler
systemd Service Sandbox ile Sertleştirme (ProtectSystem, DynamicUser)
Uygulamayı değiştirmeden servisleri daha dar bir izin setine sıkıştırmak: dosya sistemi, capability, syscall ve ağ kısıtları.
Rehberler
AppArmor ile Servis Bazlı Linux Sertleştirme
Sunucu servislerini genel sertleştirme yerine süreç bazlı kısıtlarla güvenceye almak için AppArmor rehberi.