Onur AYDIN Öğrenmek kadar Paylaşmak da Önemli…

Türk Astronomi Derneği (TAD) türkiyede astronomi üzerine faaliyet gösteren en köklü dernektir diyebiliriz. Türk Astronomi Derneği “Türkiyede Astronomi” isimli güzel bir çalışma hazırlamış. Aşağıdaki linkten erişebilirsiniz. Türkiyede Astronomi Sunum

Merhaba, IT departmanı çalışanları olarak pek çok servis, ürün ve donanımlar ile çalışıyoruz. Bu donanım, ürün ve servisler her ne kadar piyasaya sürüldüklerinde güvenlik açıkları bilinmese de daha sonrasında güvenlik açıkları tespit edilebiliyor. Kullandığımız tüm donanım ve ürünlerin güvenlik açıklıkları var mı diye farklı yerleri takip etmek yerine Ulusal Siber Olaylara Müdahale Merkezi (USOM) un hazırladığı bu linkte bulunan Güvenlik …

Merhaba, ne zaman yayınlandı bilmiyorum ancak Mozilla firefox için GPO template lerini yayınlamış. Bu template dosyalarını Group Policy Object (GPO) Administrative Templates Eklenmesi Nasıl Yapılır? yazımda gösterdiğim gibi Policy Central Store yüklediğiniz takdirde Firefox browserların ihtiyaç duyulan pek çok ayarını yönetebilmeye başlıyorsunuz. Firefox browserın yaygın kullanılan bir browser olduğunu düşünürsek faydalı bir GPO template. En çok da Firefox u windows …

pfsense üzerinde squid proxy ile web filter kullanıyorsanız Squid içinde “SSL Man In the Middle Filtering” özelliğini devreye aldığınızda artık https li siteleri de filtreleyebiliyorsunuz. Bunun nasıl yapıldığını Serdar Bayram Kişisel Bloğunda bulabilirsiniz. Ben Squid içinde “SSL Man In the Middle Filtering” özelliğini devreye aldım ve  SquidGuard proxy Filter ile de kategori bazlı filtreleme yapmaktayım. Ancak “SSL Man In the Middle Filtering” …

pfsense üzerinde squid proxy servisi çalıştığı halde işlev görmüyordu ve pfsense de “There were error(s) loading the rules: /tmp/rules.debug:19: cannot define table…..” notification alıyordum. Sebebini araştırınca Buradaki çözümün aşağıdaki değerleri arttırmak olduğunu öğrendim. Ekran Görüntüsü Normalde varsayılan değerler bu değerlerin yarısıydı. Ben iki katına çıkardım ve sorunum çözüldü.

Günün birinde fiziksel erişiminizin olmadığı, uzak masaüstü bağlantısı kuramadığınız bir bilgisayarı yeniden başlatmak yada kapatmak ihtiyacınız olursa aşağıdaki yöntemi kullanabilirsiniz. Yine farklı yöntemlerde vardır elbet ancak ben aşağıdaki yöntemi anlatacağım. Başlayalım. Aslında işlem çok da zor değil. Ancak bu işlem için 2 şeye ihtiyaç var Uzaktaki bilgisayarda yetkimizin olması gerek. Domain ortamında Domain Admin bir kullanıcı yada tüm bilgisayarlarınızda lokal …

İster küçük ister büyük bir Active Directory yapısını yönetin farklı bilgisayar gruplarına farklı GPO lar uygulamanız gerekebilir. Örneğin Muhasebe bilgisayarlarına ayrı, satış bilgisayarlarına ayrı GPO hazırlamanız gerekebilir. Bunu yapmanın farklı yolları mevcut. Yada herhangi bir sebeple bilgisayarlarınızı belirlediğiniz isim standardına göre farklı OU larda bulundurmak isteyebilirsiniz. Varsayılanda ise Domaine alınan her bilgisayar için bilgisayar hesabı siz Active Directory Computer OU …

Windows işletim sisteminde yerel yada domainde bir kullanıcı ile oturum açıldığında her kullanıcı için ayrı ayrı olmak üzere  C:\Users\kullanıcıadı yada C:\Document and Settings\kullanıcıadı şeklinde dizinler açılır. Bir kez bile oturum açılsa bu dizinler oluşur. Bu gerçek bir senaryoda aynı bilgisayarı birden fazla kullanıcı kullanıyorsa mantıklıdır ancak Admin olarak siz kullanıcıların bilgisayarlarında herhangi bir işlem için oturum açtığınızda sizin profiliniz de …

Gün içinde pek çok yazılımı açıp kullanıyorum. Akşam mesai çıkışı bilgisayarı kapatmak için başlat menüsünden kapat ı seçerek kapatmaya çalışıyorum. Ancak açık olan uygulama ve pencerelerden ötürü windows benden  aşağıdaki gibi Yinede Kapat dememi bekliyor. Açık dosyalarımı düzenli kaydetme alışkanlığım olduğundan açık dokümanların kaybolması gibi bir durumum olmaz. Bu nedenle bana bunu sormadan açık her şeyi otomatik kapatarak windowsun kapatılmasını …

Bu yazıda Active Directory ortamında oturum açan kullanıcıya oturum açtığı tarih saat ve bilgisayar adının e-posta olarak gönderilmesinden bahsedeceğim. İlk bakışta gereksiz gibi görünse de örneğin bir personel izinliyken cep telefonuna kullanıcı adınız ile PC001 bilgisayarında oturum açılmıştır şeklinde bir e-posta gelmesi kullanıcının şifresini bilen başka birinin o personel adına oturum açtığından haberdar olmasını sağlayacaktır. Başlayalım. Bunun için GPO ile …

Linux/Pardus işletim sistemini Active Directory domainine dahil etmeyi bu yazıda anlatacağım. Ortamda Active Directory yapınız varsa eminim pek çok yerde kullanıcı adı ve şifre olarak Domain hesabı kullanıyorsunuzdur. Böylelikle tüm kullanıcılarınız her uygulama/sistem için ayrı şifrelerle boğuşmuyordur. Kullanıcı bilgisayarına Pardus yada diğer Linux dağıtımlarından birini yüklediğinizde varsayılanda tıpkı windowslarda da olduğu gibi lokal bir kullanıcı hesabı verirsiniz ve bu hesap …

Sistem yöneticisi olarak Active Directory ortamında GPO kullanarak pek çok ayara hükmedebiliyoruz. GPO içerisinde varsayılanda tam sayısını bilmiyorum ancak içinde boğulmaya yetecek kadar sayıda policy gelmekte. Yerini ve ne işe yaradığını bildiğimiz policy ler için sıkıntı yok ancak örneğin bilgisayarların diski ile ilgili bir GPO hazırlamak istiyoruz diyelim. Böyle bir durumda aradığımız policy hangi dizin altındayı bulmak zor olacaktır. Böyle …

Active Directory ortamında GPO kullanarak kullanıcılara en son başarılı ve başarısız oturumlarının ne zaman gerçekleştiğini gösterebilirsiniz. Çok gerekli gibi görülmese de Bilgi Güvenliği Farkındalığı açısından kullanmak isteyebilirsiniz. Böylece kullanıcılar kendi domain hesapları ile oturum açma girişimi yapılıp yapılmadığını takip edebilirler. Bunun için aşağıdaki adımları uygulamanız gerekmektedir. Başlayalım. Yeni bir GPO oluşturalım ve düzenleme ekranına girelim. Önce aşağıdaki Policy yi aktifleştirelim. …

Active Directory ortamında kullanıcıların bilgisayarlarını açtığında parola girme ekranından hemen önce karşılarına bir mesaj çıkarmak mümkündür. Bu mesaj genelde yasal uyarılar amacıyla kullanılmakta ancak siz belki farklı bir amaç içinde ihtiyaç duyabilirsiniz. Bunu yapmayı bilmeyen sistem yöneticisi yoktur muhtemelen ancak bu yazıyı mesleğe yeni başlamış kişiler için yazmayı düşündüm. Başlayalım. Yeni bir GPO oluşturalım ve düzenleme ekranına girelim. Daha sonra …