SİBERSALDİRİ.COM · KONU ODAKLI DERS
Bu derste kazanacaklarınız
- Kurulum planı ile Minimum sistem arasındaki ilişkiyi açıklamak.
- “Kurulumun başarılı olması güvenli işletim anlamına gelir mi?” sorusuna gerekçeli yanıt vermek.
- Örneği değiştirip beklenen ve gözlenen davranışı karşılaştırmak.
Çalışma mantığı ve güven sınırı
Yalnızca gerekli bileşenleri kurun ve yönetim hesabını günlük servis hesabından ayırın. SSH erişimi, güncelleme politikası ve güvenlik duvarı kurallarını doğrulayın. Disk seçimi mevcut veriyi etkileyebileceğinden kurulum öncesi yedek ve hedef kimliği kesin olmalıdır. Bu ders belirli bir sürümü otomatik kurmaz; resmî kurulum adımlarını planlamaya bağlar.
Açıklamalı örnek
Aşağıdaki parça kavramı görünür kılar. Komut veya kod içeren örnekleri üretim sisteminde değil, size ait ayrı deneme ortamında değerlendirin. Mimari şema ve politika örnekleri çalıştırılabilir program değildir.
Kurulum sonrası kontrol:
Kullanıcı ve sudo politikası
Ağ ve DNS
SSH kimliği
Güncelleme durumu
Gerekli servisler ve yedekBeklenen sonuç ve yorumu
İşletim kontrolü kullanıcı girişinden hizmet bakımına uzanır.
Karşılaştırmalı durumlar
| Durum | Beklenen yaklaşım | Neden? |
|---|---|---|
| Test VM | Disk hedefini doğrula | Yanlış disk zarar görebilir |
| İlk giriş başarılı | Erişim politikasını uygula | Kurulum işletim güvenliği değildir |
| Gereksiz servis | Kaldır veya kapat | Saldırı yüzeyi azalır |
Uygulama görevi
Bir test VM için disk, ağ ve yönetim erişimi planı hazırlayın.
- İşlemden önce beklenen sonucu ve kabul koşulunu yazın.
- Tek bir değişkeni değiştirin; gözlemi ve kullandığınız ortamı kaydedin.
- Sonucu yukarıdaki karşılaştırma tablosuyla değerlendirin. Uymayan durumda hangi varsayımın yanlış olabileceğini açıklayın.
Sık yapılan hata ve düzeltme yönü
Gerçek disk üzerinde hedefi doğrulamadan bölümleme yapmayın.
Kendinizi sınayın
Kurulumun başarılı olması güvenli işletim anlamına gelir mi?
Açıklamalı yanıt: Hayır. Erişim, güncelleme, kayıt ve kurtarma süreçleri ayrıca kurulmalıdır.
İlgili derslerle ilerleyin
- Ubuntu üzerinde Docker Engine: Kurulum ve işletim kontrolü
- Yazılım kurulumu: Kaynak, bağımlılık ve geri dönüş
- Bug bounty: İzin kapsamı ve yararlı rapor
- SOC: Telemetriden ölçülebilir müdahaleye
Teknik başvuru
Bu dersin anlatımı ve örnekleri akademi için yeniden hazırlanmıştır. Aşağıdaki bağlantı, kullanılan teknoloji veya güvenlik yaklaşımının ayrıntılarını doğrulamak için teknik başvurudur.
