User Agent, web tarayıcılarının ziyaret ettikleri internet sitelerine kendilerini tanıtmak için gönderdikleri bir tanımlayıcı metin (string) yapısıdır. Bu bilgi sayesinde web sunucuları; Hangi tarayıcının kullanıldığını Tarayıcı sürümünü İşletim sistemini Cihaz türünü (masaüstü, mobil, tablet) tespit edebilir. Kısacası, bir web sitesine girdiğinizde tarayıcınız “Ben buyum” demek için User Agent bilgisini karşı tarafa iletir. User Agent String […]

IIS (Internet Information Services), Microsoft tarafından geliştirilen ve Windows tabanlı işletim sistemlerinde web siteleri ile web uygulamalarının yayınlanmasını sağlayan bir web sunucu yazılımıdır. Özellikle ASP.NET tabanlı uygulamalarla yüksek uyumluluk göstermesi, IIS’i kurumsal Windows altyapılarının vazgeçilmez bir bileşeni hâline getirmiştir. IIS; HTTP, HTTPS, FTP ve SMTP gibi servisleri destekleyerek çok yönlü bir web yayın ortamı sunar. […]

Apache HTTP Server, açık kaynak kodlu yapısı, modüler mimarisi ve yüksek uyumluluğu sayesinde dünyada en yaygın kullanılan web sunucularından biridir. Linux, Windows ve macOS gibi farklı işletim sistemlerinde kararlı şekilde çalışabilmesi, Apache’yi hem bireysel projeler hem de kurumsal altyapılar için güçlü bir tercih hâline getirir. Apache’nin bu kadar yaygın kullanılmasının temel nedenleri arasında esnek yapılandırma […]

EEPROM (Electrically Erasable Programmable Read-Only Memory), elektriksel olarak silinip yeniden programlanabilen, kalıcı veri saklama özelliğine sahip bir bellek türüdür. Güç kesildiğinde içeriğini kaybetmeyen yapısı sayesinde, sistem yapılandırmaları ve kritik ayar bilgileri için yaygın olarak kullanılır. EEPROM’un en ayırt edici özelliği, belleğin tamamını silmeden byte bazlı veri güncellemesine izin vermesidir. Bu yönüyle klasik ROM ve EPROM […]

Kapalı devre IP kamera sistemleri (CCTV / VMS), günümüzde yalnızca görüntü kaydı alan pasif sistemler olmaktan çıkmış; ağ altyapısına entegre, uzaktan erişilebilir ve çoğu zaman internet ile temas hâlinde çalışan kritik bileşenler hâline gelmiştir. Bu durum, IP kameraları siber saldırılar için cazip hedefler arasına sokmaktadır. Bir IP kamera sisteminin kapalı devre olarak tanımlanması, sistemin mutlak […]

Giriş Günümüz bilişim altyapılarında neredeyse tüm sistemler, uygulamalar ve ağ bileşenleri sürekli olarak log (olay kaydı) üretmektedir. Bu kayıtlar; sistem sağlığının izlenmesi, güvenlik olaylarının tespiti, performans sorunlarının analizi ve yasal yükümlülüklerin yerine getirilmesi açısından kritik bir role sahiptir. Ancak logların yalnızca üretilmesi yeterli değildir. Asıl önemli olan, doğru logların doğru şekilde toplanması, analiz edilmesi ve […]

Dijitalleşmenin hızla arttığı günümüzde, kurumların bilişim altyapıları her zamankinden daha karmaşık ve saldırılara açık hale gelmiştir. Bu karmaşıklık içinde sistemlerin izlenebilirliğini sağlamak, olası güvenlik ihlallerini tespit etmek ve yasal yükümlülükleri yerine getirmek için log yönetimi ve SIEM (Security Information and Event Management) çözümleri kritik bir rol üstlenmektedir. Bu makalede; log yönetimi kavramı, SIEM sistemlerinin önemi, […]

Bilişim sistemlerinde gerçekleşen her türlü işlem, erişim ve olay, sistemler tarafından belirli kayıt dosyaları halinde tutulur. Bu kayıtlar genel olarak log veya olay kaydı (event log) olarak adlandırılır. Log kayıtları; bir sistemde kimin, ne zaman, nereden ve hangi işlemi yaptığına dair ayrıntılı bilgiler içerir. Örneğin bir internet sitesine ait erişim (access) logları incelendiğinde; hangi IP […]