İçeriğe geç

Sahadan Notlar

Teori değil, sahada test edilmiş konfigürasyonlar ve analizler.

Öne çıkanİşletme ITOrta12 dk okuma

Veri Merkezi Hedef Olunca: Yandex ve AWS Kesintilerinden Çıkan Süreklilik Planı

Yandex'in 8-11 Ekim 2026'da üç veri merkezinin saldırıya uğraması ve AWS'nin Bahreyn bölgesindeki kalıcı veri kaybı, tek sağlayıcıya ve tek arıza alanına bağlı işletmeler için ders niteliğinde. Kronoloji kaynaklarıyla verildi; ardından posta, bulut iş yükü ve sözleşme için on maddelik bir süreklilik planı ve kontrol listesi sunuluyor.

is-surekliligiveri-merkeziyedeklilikkurumsal-epostayandexbulut
Yazıyı oku
Filtrele:
Güvenlik

Ülke Bazlı IP Engelleme Neden Yetmiyor: Aynı Honeypot Ağı Altı Haftada Üç Farklı Ülke Tablosu Gösterdi

Ülke payı 24-31 Ağustos'ta yüzde 64, 16-23 Eylül'de yüzde 3,1 ve 5-12 Ekim'de yüzde 21,3 ölçüldü; arkasında sekiz Türk barındırıcının sessizleşmesi, boşluğu dolduran bir operatörün olmaması ve iki tek adres var. ASN listeleri de eskiyor: en yoğun 10 ASN'i engellemek bir sonraki pencerenin yeni adreslerinin yüzde 14-35'ini kapsıyor. Kurumsal savunma için prefiks, operatör ve davranış temelli dört adımlı çerçeve.

siber-guvenliknetworkasn
12 dk okumaOrta
Devamını oku
Güvenlik

İnternete Açık Veritabanı Yüzeyinin Kurumsal Denetimi: Yedi Adımlı Çerçeve

Veritabanı maruziyeti, bir veritabanı örneğinin internetten doğrudan erişilebilir olmasıdır. Kurumsal denetimini yedi adımda kuruyoruz: envanter, dışarıdan yüzey ölçümü, katman ayrımı, parola politikası, başarısız giriş kaydı, her açık kural için sahiplik ve AI araç sunucularının kapsama alınması. Tetikleyici veri: honeypot ağımıza gelen MySQL 3306 taraması Ağustos 2026'da birinci sıraya çıktı ve kaydedilen etkileşimlerin tamamı boş parolayla geldi.

siber-guvenlikveritabanimysql
11 dk okumaOrta
Devamını oku

Toplam 26 yazı yayında.