Eğitimin Amacı ve Kapsamı
Kurumsal altyapıların, bulut iş yüklerinin ve container host'larının omurgasını oluşturan Linux sunucularında yanlış yapılandırılmış ağ kuralları veya aşırı yetkili servisler doğrudan sistem ele geçirilmesine yol açar. Bu eğitim; Linux ağ yönetimi, paket filtreleme (nftables/iptables), güvenli uzak erişim, çekirdek ve dosya sistemi sıkılaştırma, MAC (SELinux/AppArmor) ve denetim (auditd) mekanizmalarını uygulamalı olarak kapsar.
Katılımcılar laboratuvar ortamında bir Linux sunucusunun ağ ve güvenlik yapılandırmasını CIS Benchmark ilkelerine göre sıkılaştırır, tcpdump/ss ile ağ sorunlarını ve şüpheli trafiği analiz eder, kurum içi sunucu hardening kontrol listesi hazırlar.
Kimler Katılmalı?
- Linux sistem yöneticileri ve altyapı mühendisleri
- DevOps, SRE ve platform mühendisleri
- Sunucu güvenliği ve sıkılaştırmadan sorumlu siber güvenlik uzmanları
- Ön koşul: temel Linux komut satırı kullanımı ve TCP/IP ağ bilgisi
Kazanımlar
- iproute2, routing, DNS, ağ isim alanları (network namespaces) ve çekirdek ağ parametrelerini (sysctl) yapılandırmak
- nftables ve iptables ile durum bilgili (stateful) güvenlik duvarı ve NAT kuralları yazmak
- SSH, sudo, PAM, dosya izinleri ve servis izolasyonu (systemd sandboxing) ile saldırı yüzeyini daraltmak
- SELinux veya AppArmor profillerini devreye alarak süreçlerin yetkilerini sınırlandırmak
- auditd, journald ve tcpdump ile yetkisiz erişim ve ağ anomalilerini tespit etmek
Konular
Linux Ağ Yığını, Yapılandırma ve Tanılama
- iproute2, VLAN/bridge/bonding, routing tabloları ve network namespace yapısı
- ss, tcpdump, ethtool ve sysctl ile ağ performansı ve TCP/IP güvenliği ince ayarı
Güvenlik Duvarı Yönetimi: nftables ve iptables
- Netfilter mimarisi, tablo/zincir/kural mantığı ve stateful paket filtreleme
- Rate limiting, port yönlendirme, loglama ve kalıcı güvenlik duvarı politikaları
Kimlik, SSH ve Servis Sıkılaştırma (Hardening)
- SSH sertifika/anahtar tabanlı kimlik doğrulama, bastion kurgusu, PAM ve sudo politikaları
- SUID/SGID temizliği, dosya sistemi bayrakları ve systemd birimlerinde güvenlik izolasyonu
Zorunlu Erişim Kontrolü: SELinux ve AppArmor
- DAC sınırları ve MAC (SELinux context/booleans, AppArmor profilleri) çalışma mantığı
- Enforcing modda sorun giderme (audit2allow) ve kritik servisleri kısıtlama
Loglama, Denetim (auditd) ve Bütünlük İzleme
- Linux Audit sistemi (auditd) ile kritik dosya, sistem çağrısı ve yetki kullanımı izleme
- CIS Benchmark uyumluluk kontrolü ve kurumsal Linux hardening kontrol listesi
Bu Kategorideki Diğer Eğitimler
-
İzole laboratuvarda statik ve dinamik zararlı yazılım analizi, PE/ELF incelemesi, davranış izleme, unpacking, Ghidra ile kod analizi ve YARA kuralı yazımı; analistler tehditleri deşifre eder.
- Canlı Kurs
- 5 modül
-
(ISC)² CISSP ortak bilgi birikimi (CBK) kapsamındaki 8 güvenlik alanı, risk ve yönetişim perspektifi, mimari tasarım ve senaryo soruları; deneyimli güvenlik profesyonelleri sınava sistemli hazırlanır.
- Canlı Kurs
- 5 modül
-
CIA üçlüsü, güncel tehdit vektörleri, kimlik ve erişim yönetimi, ağ güvenliği ve temel sıkılaştırma pratikleri; BT ve yazılım ekipleri kurumsal sistemlerdeki güvenlik risklerini tanır ve önler.
- Canlı Kurs
- 5 modül
-
NIST SP 800-207 ve CISA Zero Trust olgunluk modeliyle kimlik, cihaz, ağ mikro-segmentasyonu ve sürekli doğrulama mimarisi; altyapı ve güvenlik mimarları kurumsal Zero Trust geçiş planı hazırlar.
- Canlı Kurs
- 5 modül
-
OWASP Top 10, threat modeling, güvenli kodlama, SAST/DAST/SCA entegrasyonu ve SDLC güvenlik kontrolleri; yazılım ve AppSec ekipleri zafiyetleri üretim ortamına çıkmadan tespit edip giderir.
- Canlı Kurs
- 5 modül
-
OWASP API Security Top 10, BOLA/BFLA, OAuth 2.1 ve JWT güvenliği, GraphQL/gRPC saldırı yüzeyi ve API gateway kontrolleri; yazılım ve güvenlik ekipleri kurumsal API'leri uçtan uca korur.
- Canlı Kurs
- 5 modül
Bizimle iletişime geçin
