Ortamımızda dhcp server yoksa bilgisayarımız internete çıkamayacaktır ve network ortamımızda bulunan diğer cihazlar ile haberleşemeyecektir. Bu durumda bilgisayarımıza sabit ip tanımlaması yapmamız gerekmektedir. Bazı durumlarda dhcp sunucumuz olmasına rağmen bir bilgisayara veya sunucuya sabit ip verme gereği duyabiliriz. Sabit ip tanımlama işlemi bilgisayarlara kurulu olan işletim sistemine göre farklılıklar göstermektedir. Bu yazıda Ubuntu işletim sisteminde sabit ip tanımlama işlemi için hangi adımları uygulamamız gerekeceğini anlatacağız.
Ubuntu Sabit IP Tanımlama Nasıl Yapılır?
Bu işlem için ilk olarak aşağıdaki komutu uygulayarak sabit ip tanımlaması yapmak için kullanacağımız interfaces dosyasını açıyoruz;
nano /etc/network/interfaces
Açılan sayfada iface eth0 inet dhcp yazan yeri buluyoruz ve dhcp yazan değeri static olarak değiştiriyoruz. Yani bu bölümü aşağıdaki gibi yapıyoruz;
iface eth0 inet static
Not: Bu bölümde eth0 yazan yer sizde farklı olabilir. Bu ethernet kartımızın ismidir. Şimdi bilgisayarımıza sabit ip tanımlamak sayfanın en altına aşağıdaki değerleri giriyoruz;
Gerekli tanımlamaları yaptıktan sonra CTRL + X yapıp Y tuşuna basıp enter yaparak dosyada yaptığımız değişiklikleri kaydediyoruz. Yaptığımız değişikliklerin aktif olması için aşağıdaki komutu uygulayarak network sistemimizi resetliyoruz;
sudo /etc/init.d/networking restart
Bu işlemden sonra ip adresimizi ifconfig komutu ile kontrol edebiliriz.
Linux işletim sistemleri ile ilgili ipucu vermeye devam ediyoruz. Bu yazımızda Linux’ta bir klasörün boyutunu öğrenmek için hangi komutu kullanmamız gerekeceğini öğreneceğiz. Bu işlem için kullanmamız gereken komut yapısı şu şekildedir;
du -sh klasör-yolu
Şimdi bu işlem için örnek komutlar yazalım;
Örnek1;
du -sh home/deneme
Bu komut ile sistemimizde home klasörün içinde bulunan deneme isimli klasörün boyutunu öğrenmek için gerekli komutu yazmış olduk. Bu işlemi aşağıdaki şekilde de yapabiliriz;
cd home/deneme du -sh
Burada ilk olarak cd komutu ile deneme klasörünün içine girmiş olduk. Daha sonra du -sh komutunu uygulayarak içinde bulunduğumuz klasörün boyutunu öğrenmiş olduk.
Linux ile ilgili konularımıza devam edeceğiz. Bizi takip etmeye devam edin.
İnternetin gösterdiği gelişme ile birlikte günümüzde birçok işlemi oturduğumuz yerden kolay bir şekilde yapabiliyoruz. Günlük yaşantımızda zamanımızın çoğunu alabilecek işleri internet sayesinde dakikalar hatta saniyeler içinde gerçekleştirebiliyoruz. Bankacılık işlemleri, alışveriş yapma, bilgi alma ve iş amaçlı internetin kullanımının git gide yaygınlaştığı bir gerçek. Bu durum bilgi güvenliğinin sağlanması gerekliliğini de ortaya çıkarmaktadır. İnternetten alışveriş yaparken kredi kartı bilgilerimizi alışveriş yaptığımız web sitesine girdiğimizde bizim bilgisayarımızda veya web sitenin barındığı sunucuda bulunan açıklar kişisel bilgilerimizin ele geçirilmesine neden olabilmektedir. Bu durum bilgi güvenliğinin sağlanmasının ne kadar önemli bir işlem olduğunu göstermektedir. Birçoğumuz bilgi güvenliğinin sağlanmasında internet servis sağlayıcı ve e-ticaret hizmeti veren firmaların sorumlu olduğunu düşünmektedir. Bu gerçekte çok yanlış bir düşüncedir. Kişisel kullanıcıların da siber güvenlik ile ilgili gerekli önlemleri alabilecek düzeyde bilgiye sahip olması gerekmektir. Kısaca verilerin korunması için internete çıkabilen tüm cihazların güvenilir duruma getirilmesi ve kullanıcıların bu doğrultuda gerekli önlemleri alabilmesi gerekmektedir. Hatta internete bağlanmayan cihazların bile güvenliğini sağlamamız bir zorunluluktur. Kişisel veya iş amaçlı olarak kullanılan tüm bilgisayarların güvenli duruma getirilmesi bilgi güvenliği açısından bir gereklilik olduğu unutulmamalıdır.
Kişisel Kullanıcıların Karşılaştığı Riskler Nelerdir?
Evimizde bilgisayarımızdan bir web sitesine giriş yaptığımızda kendimizi büyük bir ağın içine atmış olmaktayız. İnternet olarak adlandırdığımız bu büyük ağda birçok tehlike ile karşılaşabiliriz. Bu tehlikelerden uzak durmak için gerekli önlemleri almamız bizim görevimizdir. Kişisel kullanıcıların internet ortamında veya dijital ortamda karşılaşabilecekleri bazı riskler şu şekildedir;
Kişisel Bilgilerimizin Çalınması
Dijital ortamda başımıza gelebilecek en büyük sorunlardan bir tanesi kişisel bilgilerimizin çalınmasıdır. Kişisel bilgilerimizin kötü amaçlı kişilerin eline geçtiğinde birçok sıkıntı ile karşı karşıya kalmamız kaçınılmazdır. Böyle bir durumla karşılaştığımızda bilgisayar korsanları bizim adımıza birçok işlem yapabilmektedir. Kişisel bilgilerimizin çalınmaması için dijital ortamda her zaman temkinli olmalıyız ve gerekli önlemleri almalıyız.
Verilerimizin Kullanılmaz Duruma Gelmesi
Bilgisayarımızda bir dosyayı açmaya çalıştığımızda hata ile karşılaşıyorsak sistemimize virüs bulaşması bunun nedeni olabilir. Bilgisayar korsanlarının bir diğer amacı kullanıcıların verilerini kullanılmaz duruma getirmektir. Böyle bir sorun ile karşılaşmamak için yapılması gereken cihazlarımıza antivirüs yazılımlarını kurmaktır. Ayrıca nereden geldiği belli olmayan e-postaları açmamak da gerekmektedir.
Kişisel Cihazlarımızın Güvenliğini Nasıl Sağlarız?
Artık bilgisayarlardan yapılabilen tüm işlemleri mobil cihazlar ve tabletler üzerinden de yapabilmekteyiz. Mobil cihazların taşınması bilgisayarlara göre daha kolay olduğu için artık birçok online işlemi bu cihazlarımız aracılığı ile yapıyoruz. Bu nedenden dolayı mobil cihazların kullanımı bilgisayarlara göre daha da artmaktadır. Bu durumda bilgisayarlarda olduğu gibi mobil cihaz ve tabletler üzerinde de siber güvenliği sağlayacak gerekli önlemlerin alınmasını zorunlu kılmaktadır. Kişisel kullanıcıların bilgisayar ve mobil cihazlar üzerinde alması gereken güvenlik önlemleri şu şekildedir;
Mobil Cihazlar ve Tabletler
1-) Mobil Cihazlara Şifre Tanımlanmalıdır… Bu işlem mobil cihazımızın çalınması veya kaybolması durumunda güvenliğimizi sağlayacak bir işlemdir. Mobil cihazların açılış ekranları şifresiz kesinlikle kullanılmamalıdır. Ayrıca mobil cihazımızda bulanan sim kartın pin kodu boş olarak ayarlanmamalıdır. IOS, Androis ve Windows tabanlı mobil cihazlarda şifre tanımlama işlemleri genellikle Ayarlar menüsü içinde yapılmaktadır.
2-) Mobil Hatta Pin Kodu Tanımlanmalı… Yeni bir mobil hat satın aldığımızda hattımıza tanımlı bir pin kodu bulunmaktadır. Bazılarımız bu pin kodunu kaldırmaya tercih etmektedir. Bu durum hattımızın kaybolması durumunda başkaları tarafından kullanılmasına neden olacaktır. Özellikle mobil banka kullananlar pin kodu tanımlama işlemini kesinlikle yapmalıdır. Sim karta tanımlanan pin kodları kolay tahmin edilebilecek şekilde olmamasına da dikkat edilmelidir. Ardaşık sayı, doğum tarihi gibi pin tanımlamaları yapılmamalıdır. Mobil hatta pin tanımlama işlemi akıllı telefonlarımızda Ayarlar menüsü altından yapabiliriz.
3-) Mobil Cihazlara Antivirüs Uygulamaları Kurulmalıdır… Bilgisayarlara olduğu gibi mobil cihazlara da virüs bulaşabilmektedir. Mobil cihazlarımızda günlük birçok işlem yapmaktayız. Yaptığımız bu işlemlerden bazıları cihazımıza virüs bulaşmasına neden olabilmektedir. Bu nedenden dolayı mobil cihazları virüslere karşı korumak için antivirüs yazılımları kullanılmalıdır.
Android Cihazlara Antivirüs Yazılımı Nasıl Kurulur?
Android tabanlı akıllı telefonlarımıza uygulama kurmak için her zaman Google Play servisini kullanmalıyız. Uygulama kurulumları güvenilir olmayan kaynaklardan indirilmiş olan .apk dosyalarıyla kesinlikle yapılmamalıdır. Bu hatırlatmayı yaptıktan sonra Android cihazlarda Antivirüs uygulamasının kurulum adımlarını öğrenelim; Bu işlem için ilk olarak telefonumuzun ana menüsünden bulabileceğimiz Google Play servisini açıyoruz. Açılan ekranda arama bölümüne Antivirüs yazıp arama yaptırıyoruz. Bu işlemden sonra akıllı telefonumuza kurabileceğimiz birçok antivirüs uygulaması karşımıza gelecektir. Bu uygulamalardan bir tanesini kurup akıllı telefonumuzu birçok tehlikeye karşı koruyabiliriz.
IOS Cihazlara Antivirüs Yazılımı Nasıl Kurulur?
IOS tabanlı akıllı telefonlara antivirüs yazılımı kurmak için Appsotre servisini kullanmamız gerekmektedir. Appstore sayfası üzerinden arama bölümüne antivirüs yazıp aratma yaptığımızda akıllı telefonumuza kurabileceğimiz birçok antivirüs uygulaması karşımıza gelecektir. Bu uygulamalardan bir tanesini kurabiliriz. Not: Antivirüs yazılımlarını kurarken kullanıcı yorumlarımı okumamız önemlidir. Not: Bu uygulamaların çoğunu ücretli veya ücretiz olarak kullanabilmemiz mümkündür. Ücretli antivirüs uygulamaları daha detaylı bir koruma sağlamaktadır. Ücretsizde olsa akıllı telefonlara antivirüs uygulamasını kurmalıyız.
4-) Akıllı telefonlarda İşletim Sistemi ve Uygulamalar Güncel Olarak Kullanılmaldır; Akıllı telefonlarımıza ihtiyacımız doğrultusunda birçok uygulama kurmaktayız. Bu uygulamaları yayınlayan yazılımcılar uygulamalarını belirli aralıklarda güncelleyebilmektedir. Bu güncellemenin nedeni yeni özelliklerin eklenmesi olabileceği gibi uygulama üzerinde bulunun açıkların kapatılması da olabilmektedir. Bu nedenden dolayı akıllı telefonumuzda bulunan uygulamaların her zaman güncel sürümlerini kullanmamız gerekmektedir. Bu işlem güvenlik açısından çok önemlidir. Ayrıca telefonumuzda bulunan işletim sisteminin de güncellenmesi geldiğinde bu işlemi hızlı bir şekilde uygulanmalıdır.
Akıllı telefonlarımızı güvenli olarak kullanmamız için alacağımız diğer önlemler şu şekildedir;
• Telefonlarımıza hafıza kartı takma ihtiyacı duyabiliriz. Daha önce başka telefonda kullanılmış hafıza kartlarında virüs olabilmektedir. Bu nedenden dolayı hafıza kartları biçimlendirerek kullanılmalıdır. Hafıza kartını biçimlendirdiğimizde kart içindeki bütün veriler silinecektir. Eğer veriler önemliyse hafıza kartları antivirüs yazlımları tarafında taranarak kullanılmaldır.
• İnternette gezindiğimizde bazı kötü amaçlı reklamlar karşımıza çıkabilmektedir. Bu reklamlara giriş yaptığımızda telefonumuza kötü amaçlı yazılımlar yüklenmektedir. Ayrıca bazı virüsler telefonumuzu kullanılmaz duruma da getirebilmektedir. Antivirüs uygulamaları bu tür kötü amaçlı yazılımların çoğunu engellese de bazılarını güvenli olarak algılayabilmektedir. Bu nedenden dolayı bu tür reklamlara kesinlikle giriş yapılmamalıdır.
Not: Kötü amaçlı reklamlar kullanıcıların ilgisini çekecek biçimde olmaktadır. Hediye kazandınız, telefonunuza kötü amaçlı yazılım yüklenmiş silmek için giriş yapın gibi ifadeler gördüğünüz reklamlara kesinlikle giriş yapılmamalıdır.
Bilgisayarlarımızda Alacağımız Önlemler
Bilgisayarlar artık hayatımızın vazgeçilmez bir parçası haline geldi. Günümüzde artık birçok işlemi bilgisayarlarımız aracılığı ile gerçekleştiriyoruz. Bu işlemler arasında bankacılık gibi risk düzeyi yüksek olan işlemlerde yer almaktadır. Bu gibi risk düzeyi yüksek olan işlemleri güvenli olarak yapabilmemiz için bilgisayarımızda gerekli önlemleri almamız önemlidir. Bilgisayar korsanları bir bilgisayara sızmak veya zarar vermek için birçok yöntem kullanmaktadır. Bu yöntemlere aşağıdaki hatalar aracılık etmektedir;
• Kullanıcı hataları • Programlar veya işletim sistemleri üzerinde bulunan açıklar • Eksik olarak konfigürasyonu yapılmış network cihazları
Yukarıdaki maddelerde belirtilen hatalardan birinin olması bilgisayar korsanının işini kolaylaştıracağı bir gerçektir. Bu nedenden dolayı eksikliklerimizi ivedi bir şekilde gidermemiz önemlidir.
Cisco yönetilebilir switchlerde portları açıp kapatabilmemiz mümkündür. Bu durum switch güvenliği için önemlidir. Switch yapısında sadece kullanılan portların açık olarak bırakılması güvenlik için gereklidir.
Cisco switchlerde port açma ve kapatma işlemini yapmak için configure terminal mod üzerinde işlem yapmamız gerekmektedir. Şimdi bu işlem için örnek yapalım. Biz örneğimizde switchimizde bulunan fast ethernet 0/3 portunu açacağız. Bunun için kullanmamız gereken komutlar şu şekildedir;
enable conf term int fast0/3 no shutdown
Evet bu komutlar ile switchimizde bulunan fast ethernet 0/3 portunu açmış olduk. Şimdi bu portu kapatalım. Bu işlem için aşağıdaki komutları uygulamamız yeterli olacaktır;
enable conf term int fast0/3 shutdown
Port açma işlemini yaptıktan sonra hemen bu işlemi yapmak istiyorsak ilk iki komutu uygulamamıza gerek yoktur. İki örnekte switche yeni bağlantı yapılma üzerine verilmiştir.
Linux işletim sisteminde bilgisayar ismini değiştirmek için etc klasörünün altında bulunan hostname dosyasında değişiklik yapmamız gerekmektedir. Bu işlem için root yetkisine sahip bir kullanıcı ile aşağıdaki adımları uygulamamız yeterlidir;
İlk olarak aşağıdaki komut ile hostname dosyasını açıyoruz;
nano /etc/hostname
Açılan dosyaya bilgisayarımıza vermek istediğimiz ismi yazıyoruz ve dosyayı kaydediyoruz. Dosyayı kaydetmek için CTRL + X tuşlarına birlikte basıp Y tuşuna basıyoruz. Yaptığımız değişikliğin geçerli olması için bilgisayarımızı yeniden başlatıyoruz. Bu işlem için aşağıdaki komutu uyguluyoruz;
reboot
Artık bilgisayarımızın veya sunucumuzun ismi kalıcı olarak değişmiş olacaktır.
Linux sunucumuzda iptables servisi aktif olarak çalışıyorsa port, ping açma ve kapatma, ip engelleme gibi işlemleri bu servis üzerinden yapabiliriz. Bu yazımızda iptables üzerinden ping kapatma işleminin nasıl yapılacağını öğreneceğiz. Bu işlem için uygulamamız gereken komutu öğrenmeden önce bir hatırlatma yapmak istiyorum. Bu yapacağımız işlem sunucu yönetimiyle alakalı olduğu için root yetkisine sahip bir kullanıcı ile sisteme bağlantı yapmalıyız. Şimdi ping kapatma işleminin nasıl yapıldığını öğrenelim;
iptables -A -INPUT -p icmp –icmp-type echo-request -j REJECT
Bu komutan sonra sunucumuza dışarıdan ping yapılamayacaktır. Eğer sunucu üzerinden dışarıya ping yapılmasını engellemek istersek yukarıdaki komutta INPUT yazan yeri OUTPUT olarak değiştirmemiz yeterli olacaktır. Ping erişimini tekrar aktif yapmak için ise aşağıdaki komutu uygulamamız yeterlidir;
Linux’ta iptables pasif durumdaysa ping kapatmanın başka yöntemi de bulunmaktır. İlerleyen günlerde bu işlem ile ilgili makale yayınlayacağız. Bizi takip etmeye devam edin.
