Güvenlik, Ağ ve Sistem Üzerine Ufak Notlarım
RoCE, son zamanlarda yeniden popüler olan bir konu olarak karşımıza çıkıyor. RoCE’yi anlayabilmemiz için ilk olarak RDMA’yı anlamak gerekiyor. RDMA Nedir? RDMA’nın açılımı Remote Direct Memory Access olarak karşımıza çıkıyor. Türkçesi Uzatan Doğrudan Bellek Erişimi olarak tanımlayabiliriz. RDMA ile, verilerin ağ üzerinden iletilirken cihaz belleği arasında doğrudan bir köprü kurularak, veriler bir noktadan bir noktaya […]
Bu yazımızda ActiveDirectory yapımızda bulunan bilgisayarları son oturum açma tarihlerine göre sıralayacağız. Last Logon Bilgilerine Göre Bilgisayarları Listelemek Ben taşıma işlemlerinden önce Last Logon bilgilerine göre bilgisayarları görmek istedim. Böylece en uzak tarihte oturum açan bilgisayardan, en yakın tarihte oturum açan bilgisayara doğru bir listeleme olacaktır. Eğer bu çıktıyı dışarı almak istiyorsak aşağıdaki komutu eklememiz […]
Bu yazımızda, yapımızda bulunan Exchange Server 2019 sunucularda Active Directory ayarlarını ve ayrıntılarını nasıl görebilir ve düzenleyebiliriz göreceğiz. Bildiğiniz üzere Echange Server ürün ailesi bir Microsoft ürünüdür. Exchange Server ürünü ile Active Directory servisleri koordineli ve tam bir uyumluluk ile çalışır. Bundan dolayı yapımızda bir Exchange Server kurmak istiyorsak ilk olarak bir Active Directory ortamımızı […]
Günümüzde spam ve oltalama e-postaları oldukça sık gelmektedir. Son kullanıcıları bu konudaki dikkatini artırmak için kurum dışından gelen e-postalara bir uyarı ekleyebilirsiniz. Bunun için ilk olarak Exchange Control Panel‘e (ECP) yetkili bir hesap ile giriş yapıyoruz. Ardından sol taraftaki menüden mail flow (posta akışı) kısmına gelerek rules (kurallar) kısmında “+” butonuna basarak yeni bir kural […]
Ortamda bulunan Exchange 2019’da hangi veri tabanında hangi kullanıcıların olduğu, bir veri tabanından diğer başka bir veri tabanına nasıl aktaracağımızı ve aktarımın durumunu nasıl kontrol edebiliriz onları göreceğiz. Veri Tabanında Hangi Kullanıcıların Olduğunu Öğrenmek İlk olarak sunucuya erişim gerçekleştirdikten sonra Exchange Management Shell’i açtıktan sonra aşağıdaki komut ile bir veri tabanında hangi kullanıcıların olduğunu görebilirsiniz; […]
Bu senaryomuzda IIS üzerinde çalışan uygulamalarınız için bir SSL sertifika aldığınızda HTTP trafiklerini sunucu tarafında HTTPS’e yönlendirme işlemlerini nasıl yapabileceğimize değineceğiz. Kullanıcı tarafında, güvenli ve hızlı bir oturum için HTTP/HTTPS yönlendirmeleri son derece önem arz etmektedir. Bir çoğumuz hızlı bir erişim için kullanılan protokole bakamayız. Gerekli ve uygun ayarlamaları sistem tarafından otomatik olarak yapılması kullanıcı […]
Bazen kurumunuza istenmeyen e-posta gelebilmektedir. Bu bir oltalama maili veya yanlış atılan bir e-postada olabilir. Bu tip durumlarda exchange sistemlerinizde bulunan e-postaları hızlıca tarayıp, silmeniz gerekebilmektedir. Bu tip durumlarda Exchange Management Shell ile aşağıdaki komutları çalıştırmak gerekmektedir. İlk senaryomuz exchange sunucunuzda ki [email protected] adresi içerisinde [email protected] adresinden gelen maili bulma ve silmeyi yapacağız; Eğer Exchange […]
Standart Windows Server kurulumlarında, güç yönetimi olarak varsayılan dengeli (Balanced) modu ile kurulmaktktadır. Exchange gibi kritik iş sunucularında, Exchange kurulum önergelerinde de varsayılan güç planı olarak yüksek performans (High Performance) önerilmektedir. Balanced modu ile High Performance modunun farklarında baktığımızda, dengeli güç modunda sistemin boş zamanlarında (idle time) CPU ve ethernet bileşenleri gibi işlevlerin hızının düşmesine […]
Bu yazımızda domain ortamınızda ki bilgisayarların adlarını uzaktan, powershell komutları ile nasıl değiştirebileceğimizi göreceğiz. Komutlar Bu işlemde aşağıda ki komutları kullanacağız: Computer-Name : Adı değiştirilecek bilgisayarın şuan ki adı. NewName : Verilecek olan yeni ad. LocalCredential : Hedef bilgisayarda isim değiştirmeye olan kullanıcı hesabı. DomainCredential : Active Directory’de ki değişikleri gerçekleştirebilecek kullanıcı hesabı. Force : […]
Ağları ve altyapıları monitoring etmek için en çok kullanılan Open-Source kaynakların başında gelen Nagios’un HPe sunucularında ki iLO için kullanılan modülde PHP Code Injection zafiyeti tespit edildi. Bu zafiyet sayesinde saldırgan, uzaktan kod çalıştırabilmektedir. Durum, nagios-plugins-hpilo v1.50 ve öncesinde geçerli. Zafiyetin derecelendirmesi daha gerçekleşmese de action-url/nagios_hpeilo_service_details.php dosyasına ufak bir müdahale ile sorun çözülüyor. Bunun için […]
