SİBERSALDİRİ.COM · KONU ODAKLI DERS
Bu derste kazanacaklarınız
- Kimlik ile Kontrol kanalı arasındaki ilişkiyi açıklamak.
- “SFTP, FTP'nin pasif modu mudur?” sorusuna gerekçeli yanıt vermek.
- Örneği değiştirip beklenen ve gözlenen davranışı karşılaştırmak.
Çalışma mantığı ve güven sınırı
Aktif/pasif veri bağlantısı davranışı güvenlik duvarı sorunlarını etkiler. SFTP, SSH üzerinde farklı protokoldür; FTPS ise TLS eklenen FTP yaklaşımıdır. İsim benzerliği aynı bağlantı ve sertifika kurallarını kullandıklarını göstermez. Gerçek ortamda kimlik doğrulama, dizin sınırı ve dosya izinlerini aktarım protokolünden bağımsız da denetleyin.
Açıklamalı örnek
Aşağıdaki parça kavramı görünür kılar. Komut veya kod içeren örnekleri üretim sisteminde değil, size ait ayrı deneme ortamında değerlendirin. Mimari şema ve politika örnekleri çalıştırılabilir program değildir.
Protokol karşılaştırması:
FTP → ayrı kontrol/veri kanalı
FTPS → FTP üzerinde TLS
SFTP → SSH dosya aktarımıBeklenen sonuç ve yorumu
Güvenli bağlantı seçimi yalnızca protokol adındaki benzerliğe dayanmaz.
Karşılaştırmalı durumlar
| Durum | Beklenen yaklaşım | Neden? |
|---|---|---|
| Geleneksel FTP | Gizli sayma | Korumasız aktarım olabilir |
| FTPS | Sertifika/TLS denetimi | FTP üzerinde koruma eklenir |
| SFTP | SSH kimliğini denetle | Ayrı protokoldür |
Uygulama görevi
Üç protokol için kimlik doğrulama ve ağ bağlantısı gereksinimlerini ayrı sütunlara yazın.
- İşlemden önce beklenen sonucu ve kabul koşulunu yazın.
- Tek bir değişkeni değiştirin; gözlemi ve kullandığınız ortamı kaydedin.
- Sonucu yukarıdaki karşılaştırma tablosuyla değerlendirin. Uymayan durumda hangi varsayımın yanlış olabileceğini açıklayın.
Sık yapılan hata ve düzeltme yönü
Geleneksel FTP'yi hassas veri için şifreli kabul etmeyin.
Kendinizi sınayın
SFTP, FTP'nin pasif modu mudur?
Açıklamalı yanıt: Hayır. SSH tabanlı ayrı bir protokoldür.
İlgili derslerle ilerleyin
- DHCP: Adres dağıtımından güvenilir yapılandırmaya
- HTTP ve HTTPS: Anlam ile aktarım koruması
- ARP: Yerel ağda adres eşlemesinin sınırları
- SSH: Sunucu kimliği ve anahtar yaşam döngüsü
Teknik başvuru
Bu dersin anlatımı ve örnekleri akademi için yeniden hazırlanmıştır. Aşağıdaki bağlantı, kullanılan teknoloji veya güvenlik yaklaşımının ayrıntılarını doğrulamak için teknik başvurudur.
