Malum \u015feker kelimesinin sonuna lik – l\u0131k yap\u0131m ekini eklerseniz \u015fekerlik diye bir ba\u015fka isime ula\u015f\u0131rs\u0131n\u0131z. Bu \u015fekerin konuldu\u011fu koruyucu ve bir arada tutucu kap anlam\u0131na gelir. Fakat bu s\u00f6ylediklerimiz g\u00fcven ve g\u00fcvenlik aras\u0131nda yoktur. G\u00fcvenlik, g\u00fcvenilir olan veya bir yerin g\u00fcvenilir olmas\u0131n\u0131 sa\u011flama durumudur. Bu konuyu iki hafta inceleyecek kadar tak\u0131lmam\u0131n sebebini eminim \u00e7ok merak ediyorsunuz.
\nNe yapars\u0131n\u0131z son haftalar\u0131n trendi bu ve ben de g\u00fcvenli olabilecek bir konunun \u00fczerinde durmay\u0131 \u00f6nemsedim. Asl\u0131nda genel sebeplarin ba\u015fta geleni ve en \u00f6nemlisi bu konuda hem programc\u0131lar ve system y\u00f6neticilerine hem de hacker`lara ayn\u0131 oranda yak\u0131n olmamd\u0131r Bir gruba ait olmad\u0131\u011f\u0131m i\u00e7inde birbirleri ile k\u00fcf\u00fcrle\u015fmelerin de \u00fczerime al\u0131nmam\u0131 gerektiren bir taraf olmuyor. Bu da ben ayr\u0131ca mutlu ediyor Zaten i\u015fin asl\u0131na bakarsan\u0131z, bu gruplar i\u00e7indeki insanlar bile birbirleri ile devaml\u0131 kavga halindeler. Bu nedenle kimse bu kavgadan rahats\u0131z de\u011fil. Ben ise k\u00f6\u015feme oturup keyifle seyrediyorum.
\nAsl\u0131nda benim durumuma yak\u0131n ama olay\u0131n tam ortas\u0131nda bulunan bir ekip daha var. Bunlar i\u015fletim sistemleri ve g\u00fcvenlik konusunda dan\u0131\u015fmanl\u0131k yapan insanlar. Benim bu konuda g\u00fcvendi\u011fim iki son derece \u00f6nemli insandan biri Mcrosoft`tan \u0130mit T\u0131r\u0131\u00e7`d\u0131r. Ge\u00e7en g\u00fcn \u00e7ok keyifli bir gecenin sbaah\u0131nda onunla otoparkta kar\u015f\u0131la\u015ft\u0131k. Biraz bu aralar moda olan g\u00fcvenlik konular\u0131ndan konu\u015ftuk. Bana bu konular \u00fczerine \u00e7ok basit triklerden bahsedip bunlar\u0131 yazmam konusunda bir teklifte bulundu. Asl\u0131nda bir d\u00f6nem windows NT 4.0 \u00fczerine IIS kurarken program kurulum s\u0131ras\u0131n\u0131n ne kadar \u00f6enmli oldu\u011funu hat\u0131rlay\u0131p ger\u00e7ekten bu s\u00f6ylenenleri yazmam gerekti\u011fini hissettim.
\nEski bir \u00e7in atas\u00f6z\u00fc vard\u0131r. Ezbercilik k\u00f6t\u00fcd\u00fcr der. Asl\u0131nda ezbercilik k\u00f6t\u00fcd\u00fcr yerine `Bal\u0131k verece\u011fine bal\u0131k tutmay\u0131 \u00f6\u011fret` der, ama son zamanlarda o NT program listesinin mant\u0131\u011f\u0131n\u0131 anlamaktansa ezberleyen insanlar\u0131 g\u00f6r\u00fcnce bunun ezbercilikle ayn\u0131 tip bir beyin tembelli\u011fi oldu\u011funu d\u00fc\u015f\u00fcn\u00fcr oldum.
\n\u0131nternet`in en \u00f6nemli \u00f6zelli\u011fi standardlardan \u00e7ok \u00f6zelle\u015ftirilmi\u015f bir yer olmas\u0131d\u0131r. Herkes html kullan\u0131r ve html kolay bir dildir ama sayfalarda ayn\u0131 oranda de\u011fi\u015fiktir. Bir sunucu kurarken bilgisayar irketi taraf\u0131ndan verilen default de\u011ferleri sak\u0131n kullanmay\u0131n. Yani NT`yi WinNT dizinine IIS sayfalarini InetPub`a koymak kadar b\u00fcy\u00fck bir hata yoktur. Bu hatay\u0131 yapmazsan\u0131z \u00e7\u0131kan a\u00e7\u0131klar\u0131n %70`inden direkt kurtulursunuz.
\nMicrosoft ba\u0131 konular\u0131 halleden ortak dll`ler yazar. Yeni eklenen programlar eski eklenen programlar\u0131n ayn\u0131 isimli dll`lerinin \u00fcst\u00fcne yaz\u0131l\u0131r. Yani elinizde ayn\u0131 dll`I kullanan iki program varsa en son \u00e7\u0131kan\u0131 en son y\u00fcklemeniz yeni dll`in \u00fczerine eskisinin y\u00fcklenmesini engeller.
\nBu nedenle \u00f6zellikle elinizdeki programlar\u0131n piyasa s\u00fcr\u00fcm tarihlerine g\u00f6re y\u00fckleme yapmaa dikkat edin. E\u011fer b\u00f6yle bir imkan\u0131n\u0131z yoksa, mesela elinizdeki en son program i\u015fletim sistemi ise o zaman da sistemi y\u00fckledikten sonra elinizdeki en son s\u00fcr\u00fcm olan program\u0131 birkez daha y\u00fckleyin.
\nWindows 2000 hotfix`lerini y\u00fckledikten sonra SP1 y\u00fckleyip \u00fczerine IIS y\u00fcklerseniz SP1`I birkez daha y\u00fcklemenizde yarar vard\u0131r. Bu arada bu sistemlerin default security permission`lar\u0131na da dikkat etmeniz gerekir. \u0131\u015fletim sistemleri genellikle c harddiskiniz i\u00e7in everone fullcontrol verir. IIS kullan\u0131c\u0131s\u0131 da otantike edilmi\u015f bir kullanoco oldu\u011fundan onunda sunucunuzun en hayat harddiski \u00fczerinde full control hakk\u0131 vard\u0131r. Bu nedenle bir sunucu kurarken security issue`lar\u0131n\u0131 souna kadar okuyup, anlay\u0131p, uygulaman\u0131z gerekmektedir.
\nBunlardan sonra son \u00e7\u0131kan hot fixlerden haberdar olmak i\u00e7in server`in\u015fz\u015fn live update`ini a\u00e7\u0131k tutman\u0131z gerekmektedir.
\nBunlar\u0131n hepsini uygularsan\u0131z sunucunuza kimse dokunamaz. Siz de mutlu, huzurlu web yay\u0131nlar\u0131 yaparsan\u0131z.
\nG\u00fcvenli s\u00fcr\u00fc\u015fler…
\nNETle\u015fmek \u00fczere…
\n\u0130mit T\u0131r\u0131\u00e7`a bu bilgiler i\u00e7in te\u015fekk\u00fcr ederim. Ayr\u0131ca g\u00fcvendi\u011fim di\u011fer system admin ise Siemens`den Engin \u00c7etinkaya`d\u0131r, o \u015fimdi bozulur o y\u00fczden onun da ad\u0131n\u0131 yaz\u0131yorum.<\/p>\n
Benden duymu\u015f olmay\u0131n:<\/p>\n
– Beyler gibi koca bir kent \u00fcniversitemiz Bilgi \u0130niversitesinden sonra internet \u00fczerinden b\u00f6l\u00fcm a\u00e7ma konusunda ikinci olmay\u0131 planl\u0131yorlar. H\u0131zlar\u0131na ve konuya ilgilerine bak\u0131l\u0131rsa bunu da ger\u00e7kten ba\u015faracaklar. Benim anlayamad\u0131\u011f\u0131m \u015fey, Bilgi \u0130niversitesinde bile bu proje yeni ba\u015flam\u0131\u015fken, b\u00fcy\u00fck gruplar\u0131n sahibi oldu\u011fu \u00fcniversiteler projelerini ba\u015flatal\u0131 \u00e7ok zaman olmu\u015ftu. Ama onlardan hala haber yok. Bu internet i\u015fi galiba biraz h\u0131z i\u015fi geride kalanlar\u0131 kimse saym\u0131yor
\n– Bir telekominikasyon \u015firketimizin agresif reklam dizisi geri tepmi\u015f gibi g\u00f6r\u00fcn\u011fyor. Gelen a\u011f\u0131r telefon faturalar\u0131ndan \u015fikayet\u00e7i olan bir grup abone bu reklamlar\u0131 ti`ye alan cepto… reklamlar\u0131na ba\u015flam\u0131\u015flar. I\u015fin komi\u011fi internet \u00fczerinde bu reklamlar \u00e7ok fazla da\u011f\u0131t\u0131l\u0131yor. Yay\u0131lmas\u0131 Pokimam`\u0131 ge\u00e7ecek gibi g\u00f6r\u00fcn\u00fcyor.<\/p>\n
Haftan\u0131n Say\u0131s\u0131:<\/p>\n
403 bu hata numaras\u0131n\u0131 internet \u00fczerinde ilk defa g\u00f6r\u00fcyorum. Ne i\u015fe yarad\u0131\u011f\u0131n\u0131 ise tam olarak anlayamad\u0131m. Asl\u0131nda tam olarak bir hata mesaj\u0131 da de\u011fil. \u00d6zel olarak yap\u0131lm\u0131\u015f bir sayfa. Burada ki bilgilere \u015fu numaral\u0131 telefondan ula\u015fabilirsiniz diyor. Asl\u0131nda \u00e7ok ho\u015fumuza gitti ama sanki d\u0131\u015f d\u00fcnyalardan mesaj alm\u0131\u015f gibi \u015fa\u015f\u0131rd\u0131k. http:\/\/www.rumeli.net\/403.html<\/p>\n","protected":false},"excerpt":{"rendered":"
Malum \u015feker kelimesinin sonuna lik – l\u0131k yap\u0131m ekini eklerseniz \u015fekerlik diye bir ba\u015fka isime ula\u015f\u0131rs\u0131n\u0131z. Bu \u015fekerin konuldu\u011fu koruyucu ve bir arada tutucu kap anlam\u0131na gelir. Fakat bu s\u00f6ylediklerimiz g\u00fcven ve g\u00fcvenlik aras\u0131nda yoktur….<\/p>\n","protected":false},"author":2,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[18],"tags":[],"class_list":["post-302","post","type-post","status-publish","format-standard","hentry","category-canteen"],"yoast_head":"\n