Baki ÇUBUK

Herkesin herkesten öğreneceği bir şey vardır.

Menu
Follow Us:
Search
Son Yazılar
Microsoft Exchange Server SE ECP/EAC Erişimini Kısıtlamak
Microsoft 365 Lisanslama: 300 Kullanıcı Sınırı ve Business’tan Enterprise’a Geçiş
Microsoft Exchange Server SE OWA Login Yapılandırması
Microsoft Exchange Server SE Email Address Policy Yapılandırması
Microsoft Exchange Server SE Send Connector Yapılandırması
Microsoft Exchange Server SE Accepted Domain Yapılandırması
Exchange Server SE Güncelleme: HealthChecker ile Tespit Edilen Açıkları Kapatma
Exchange Server SE Sağlık Kontrolü: HealthChecker.ps1 ile Uçtan Uca
Microsoft Ağustos 2026 Yamaları: Üç Zero-Day, Aktif Sömürülen Bir WinSock Açığı ve Kritik Sunucu RCE’leri
Exchange Server
bakicubuk

Microsoft Exchange Server SE ECP/EAC Erişimini Kısıtlamak

Microsoft
bakicubuk

Microsoft 365 Lisanslama: 300 Kullanıcı Sınırı ve Business’tan Enterprise’a Geçiş

Exchange Server
bakicubuk

Microsoft Exchange Server SE OWA Login Yapılandırması

Rastgele Yazılar
1
bakicubuk

Active Directory Backup File ile Additional DC Kurulumu

2
bakicubuk

Veeam Backup & Replication 12.2 Hardened Repository Red Hat Enterprise Linux 9.4 Yapılandırması

3
bakicubuk

Exchange Server 2013 Accepted Domain Yapılandırması

4
bakicubuk

Windows Server 2012 Hyper-V Quick Migration

5
bakicubuk

Windows Server 2008 R2 File Server Resource Manager (FSRM)

Exchange Server
bakicubuk

Microsoft Exchange Server SE ECP/EAC Erişimini Kısıtlamak

Merhaba Exchange Server Subscription Edition (SE), Exchange 2019’un mimarisini devralan ve uzun vadeli destek alan sürümdür. Yönetim arayüzü olan Exchange Control Panel (ECP) yeni adıyla Exchange admin center (EAC) varsayılan olarak https://sunucu/ecp adresinden erişilebilir. Aynı IIS sitesi hem Outlook Web Access (OWA)’yı hem Exchange admin center (EAC)’yi yayınladığından, ECP çoğu kurulumda internete de açık kalır. Bu, saldırganlar için […]

Microsoft
bakicubuk

Microsoft 365 Lisanslama: 300 Kullanıcı Sınırı ve Business’tan Enterprise’a Geçiş

Merhaba Microsoft, Office 365 plan seçenekleri hizmet tanımını yakın zamanda güncelledi. Bu güncellemede, Microsoft 365 Business ailesi planlarındaki 300 kullanıcı sınırı daha açık ve tartışmaya yer bırakmayacak bir dille yeniden tarif edildi. Küçük gibi görünen bu düzenleme, aslında yıllardır lisanslama tarafında kafa karıştıran önemli bir noktayı netleştiriyor. Çünkü bu güncellemeye kadar sektörde çok yaygın bir kabul vardı: “Bir […]

Exchange Server
bakicubuk

Microsoft Exchange Server SE Email Address Policy Yapılandırması

Merhaba Daha önceki yazımızda Windows Server üzerinde Exchange Server SE (Subscription Edition) Kurulum Gereksinimleri ve ardından Send Connector Yapılandırması üzerinde durmuştuk. Bu yazımızda ise Exchange Server SE ortamında Email Address Policy (E-Posta Adres Politikası) yapılandırmasını adım adım anlatacağız. Microsoft, Exchange Server 2019’un yerini alan yeni sürüm olarak Exchange Server Subscription Edition (SE) modelini duyurdu. Yönetim […]

Exchange Server
bakicubuk

Microsoft Exchange Server SE Send Connector Yapılandırması

Merhaba, Daha önceki yazılarımızda Exchange Server’ın kurulum gereksinimlerini ve kurulum adımlarını sizlerle paylaşmıştık. Microsoft, on-premises (yerinde) Exchange için desteklenen tek yol olarak Exchange Server SE (Subscription Edition) sürümünü 1 Temmuz 2025 tarihinde yayınladı ve Exchange Server 2019 ile 2016 sürümlerinin desteği 14 Ekim 2025 tarihinde sona erdi. Bu nedenle artık yeni kurulumların ve mevcut yapıların Exchange Server SE üzerine taşınması gerekmektedir. Bu yazımızda […]

Exchange Server
bakicubuk

Microsoft Exchange Server SE Accepted Domain Yapılandırması

Merhaba Daha önceki yazılarımızda Exchange Server’ın kurulum gereksinimlerini ve kurulum adımlarını sizlerle paylaşmıştık. Microsoft, on-premises (yerinde) Exchange için desteklenen tek yol olarak Exchange Server SE (Subscription Edition) sürümünü 1 Temmuz 2025 tarihinde yayınladı ve Exchange Server 2019 ile 2016 sürümlerinin desteği 14 Ekim 2025 tarihinde sona erdi. Bu nedenle artık yeni kurulumların ve mevcut yapıların Exchange Server SE üzerine taşınması gerekmektedir. Bu yazımızda […]

Exchange Server
bakicubuk

Exchange Server SE Güncelleme: HealthChecker ile Tespit Edilen Açıkları Kapatma

Merhaba Bir önceki yazımda HealthChecker.ps1 ile Exchange Server SE sağlık kontrolünü uçtan uca anlatmıştım. Raporu çalıştırdığınızda Kırmızı satırlarda Vulnerable to CVE-XXXX-XXXXX şeklinde güvenlik açıkları görmüş olabilirsiniz. Bu açıklar neredeyse her zaman eksik bir Güvenlik Güncellemesine (SU) işaret eder. Bu yazıda, tespit edilen açıkları kapatmak için Exchange Server SE üzerine en güncel SU’yu adım adım nasıl kuracağımızı […]

Exchange Server
bakicubuk

Exchange Server SE Sağlık Kontrolü: HealthChecker.ps1 ile Uçtan Uca

Merhaba Exchange ortamında bir sorun yaşadığınızda, bir CU/SU güncellemesi öncesinde ya da yeni bir sunucu eklemeden önce ilk yapılması gereken şeylerden biri sunucunun sağlık durumunu ölçmektir. Microsoft’un CSS-Exchange ekibi tarafından geliştirilen ve düzenli güncellenen HealthChecker.ps1 scripti, tam da bu iş için elimizdeki en iyi araç. Bu yazıda scripti Exchange Server SE üzerinde nasıl indirip çalıştıracağımızı, HTML raporu […]

Microsoft
bakicubuk

Microsoft Ağustos 2026 Yamaları: Üç Zero-Day, Aktif Sömürülen Bir WinSock Açığı ve Kritik Sunucu RCE’leri

Merhaba Microsoft, ağustos 2026 aylık güvenlik güncellemelerini 11 Ağustos’ta yayınladı. Bu sürüm Windows, Office, SharePoint Server, Azure servisleri, .NET, PowerShell, Visual Studio Code ve diğer kurumsal ürünler genelinde çok sayıda açığı kapatıyor. Toplam tabloya bakıldığında büyük bir yayın sürümü söz konusu, ancak asıl önemli olan rakamlar değil; hangi açığın aktif sömürüldüğü, hangisinin kamuya açıklandığı ve […]

SQL Server
bakicubuk

Microsoft SQL Server Management Studio 22.9.x Güncellemesi: Yenilikler ve Adım Adım Kurulum

Merhaba SQL Server Management Studio (SSMS) 22 serisi, 22.8.x cumulative update’lerinin ardından 22.9.0 ile önemli bir özellik sürümü daha aldı. Bu sürüm; özellikle Connection Dialog (bağlantı penceresi) tarafında geniş bir yenileme, Database DevOps, GitHub Copilot, SQL Formatter ve Schema Compare bileşenlerinde hem yeni özellikler hem de dikkat çekici hata düzeltmeleri getiriyor. Ayrıca bu sürümde üç ayrı CVE’yi […]

SQL Server
bakicubuk

SQL Server 2025 Always On Availability Group’ta TDE’yi Devre Dışı Bırakma

Merhaba Bu seride TDE’nin (Transparent Data Encryption) tüm yaşam döngüsünü ele aldık: ne olduğunu, tek bir veritabanına ve Always On grubuna nasıl uygulandığını, mevcut bir grup veritabanının nasıl şifrelendiğini ve sertifikanın nasıl döndürüldüğünü, son olarak da tek bir veritabanında TDE’nin nasıl kapatıldığını gördük. Bu son yazıda ise en dikkat gerektiren senaryoyu ele alıyoruz: bir Availability […]

SQL Server
bakicubuk

SQL Server 2025’te TDE’yi Devre Dışı Bırakma ve Temizleme

Merhaba Bu seride önce TDE’nin (Transparent Data Encryption) ne olduğunu ve tek bir veritabanına nasıl uygulandığını, ardından Always On Availability Group üzerinde nasıl yapılandırıldığını ele almıştık. Bu yazıda ters yöne gidiyoruz: TDE’yi güvenli biçimde nasıl devre dışı bırakır ve arkasında kalan anahtar/sertifika yapısını nasıl temizleriz? Always On ortamında devre dışı bırakma ise serinin son yazısının konusudur. […]

SQL Server
bakicubuk

SQL Server 2025: Mevcut Always On Veritabanına TDE Uygulama ve Sertifika Rotasyonu

Merhaba Bu seride şu ana kadar TDE’nin ne olduğunu, tek bir veritabanına nasıl uygulandığını ve şifreli bir veritabanının Always On Availability Group’a nasıl eklendiğini ele aldık. Bu yazıda iki yaygın operasyonel senaryoya odaklanıyoruz: halihazırda bir Availability Group içinde çalışan bir veritabanını sonradan şifrelemek ve süresi dolmak üzere olan TDE sertifikasını Always On ortamında yenilemek (rotasyon). Bu yazı, TDE […]

SQL Server
bakicubuk

SQL Server 2025 Always On Availability Group Üzerinde TDE Yapılandırması

Merhaba Bir önceki yazıda TDE’nin (Transparent Data Encryption) ne olduğunu ve tek bir veritabanına nasıl uygulandığını ele almıştık. Bu yazıda ise işin asıl zorlaştığı yere geçiyoruz: Always On Availability Group mimarisinde TDE’nin nasıl yapılandırıldığı. Bu yazı, TDE temellerini bildiğinizi ve tek veritabanı senaryosunu uyguladığınızı varsayar. Henüz okumadıysanız, önce TDE temelleri yazısına göz atmanızı öneririm. Always On İle […]

SQL Server
bakicubuk

SQL Server 2025’te TDE (Transparent Data Encryption) Nedir, Nasıl Uygulanır?

Merhaba Veri sızıntılarının ve regülasyon baskısının arttığı bir dönemde, veritabanının diskteki fiziksel dosyalarını korumak artık tercih değil zorunluluk haline geldi. SQL Server’ın bu ihtiyaca verdiği yanıt TDE (Transparent Data Encryption / Saydam Veri Şifreleme). Bu yazıda TDE’nin ne olduğunu, anahtar hiyerarşisini ve tek bir veritabanına sıfırdan nasıl uygulandığını adım adım ele alacağız. TDE’nin Always On Availability Group üzerinde […]

Microsoft
bakicubuk

Cross-Tenant Free/Busy, MailTips ve Takvim Paylaşımı Cross-Tenant Access Policy’ye Taşınıyor

Merhaba Kuruluşunuz başka Microsoft 365 organizasyonlarıyla Free/Busy, MailTips veya takvim paylaşımı yapıyorsa, önümüzdeki aylarda planlamanız gereken bir değişiklik var. Eğer böyle bir paylaşımınız yoksa, bu yazıyı birkaç paragraf sonra rahatlıkla bırakabilirsiniz. Bu yazıda, Exchange Web Services (EWS) kullanımdan kaldırılırken (deprecation) neyin değiştiğini, eski altyapının yerini alacak yeni Microsoft 365 Cross-Tenant Access Policy modelinin nasıl çalıştığını, […]

Siber Güvenlik
bakicubuk

TLS Şifreleme ve Uyumluluk: Basit Görünen Ama Yanlış Yapılandırılan Bir Kontrol Kutusu

Merhaba TLS’e Genel Bakış Birçok uyumluluk çerçevesi (compliance framework), internet üzerinden taşınan hassas verilerin şifreleme ile korunmasını zorunlu tutar. Bu şifreleme gereksinimini karşılamak için de en sık başvurulan yöntem Transport Layer Security (TLS) olur. Ancak sahada karşılaşılan tabloya bakınca, TLS’in nasıl çalıştığını tam olarak anlamayan ve bu yüzden güvensiz TLS yapılandırmaları devreye alan kurumların sayısı hiç de […]

Siber Güvenlik
bakicubuk

Şifre Güvenliğinin Asıl Sorunu Bilgi Değil, Psikoloji: Bir Akademik Çalışmanın Saha Karşılığı

Merhaba Yıllardır güvenlik farkındalığı eğitimleri veriyoruz, NIST standartlarını anlatıyoruz, kullanıcılara “şifreni tekrar kullanma, MFA aç, password manager kullan” diyoruz. Peki neden hiçbir şey değişmiyor? Texas A&M University’den çıkan yeni bir akademik çalışma (Examining User Behavior and Cognitive Biases in Personal Password Security, Crowe ve ark., 2026) tam da bu soruyu ele alıyor. Ve vardığı sonuç, […]

Microsoft
bakicubuk

Microsoft, Exchange Server 2016 ve 2019 İçin Ekim 2026 Son Tarihini Kesinleştirdi

Merhaba Microsoft, Exchange Server 2016 ve Exchange Server 2019 için güvenlik güncelleştirmelerinin Ekim 2026’dan sonra kalıcı olarak sona ereceğini doğruladı. Böylece, henüz geçişlerini tamamlamamış kurumları koruyan geçici Extended Security Update (ESU) programı için başka bir uzatma ihtimali ortadan kalkmış oldu. Bu karar, halen iki üründen birini kullanan işletmeler için nihai bir son tarih belirliyor. Program sona erdiğinde […]

PowerShell
bakicubuk

DomainHealthChecker: E-Posta Güvenlik Kayıtlarını PowerShell ile Toplu Denetlemek

Merhaba, Bir kurumun e-posta güvenliği, aslında birkaç DNS kaydında saklıdır. SPF, DKIM ve DMARC doğru yapılandırılmamışsa; alan adınız adına sahte e-posta gönderilmesi teknik olarak son derece kolaydır. Buna DNSSEC, MTA-STS, TLS-RPT ve CAA kayıtlarını da eklediğinizde, tek bir domain için kontrol edilmesi gereken yedi sekiz farklı kayıt ortaya çıkıyor. Bunları web tabanlı araçlarla tek tek […]

Genel
bakicubuk

GPT Protective Partition Hatası ve Erişilemeyen Disk Sorununu

Merhaba Yeni taktığınız bir diski Disk Management (Disk Yönetimi) ekranında açtığınızda bazen hoş olmayan bir tabloyla karşılaşırsınız: Disk “Online” görünür, sağlıklı olduğu yazar, ancak bölüm alanında Healthy (GPT Protective Partition) ifadesi yer alır. Diske sağ tıkladığınızda ise Format, Delete Volume, Change Drive Letter gibi tüm seçenekler gri (pasif) durumdadır. Explorer’da disk hiç görünmez. Bu yazıda, 5,5 TB’lık […]

Siber Güvenlik
bakicubuk

Chrome’da İki Sürümde 1.072 Güvenlik Açığı: Yapay Zeka Zafiyet Yönetimini Nasıl Değiştirdi?

Merhaba Google Chrome Security ekibi, 30 Temmuz 2026 tarihinde yayınladığı yazıda son iki Chrome sürümünde toplam 1.072 güvenlik açığının kapatıldığını duyurdu. Bu rakam, kendisinden önceki 23 stable sürümde giderilen açıkların toplamını aşıyor. Rakamın kendisi çarpıcı. Ancak asıl üzerinde durulması gereken şey, bu rakamı üreten sürecin nasıl kurulduğu ve bu hızın beraberinde getirdiği yeni problem. Rakamlar ne söylüyor? […]

PowerShell
bakicubuk

Active Directory Envanterini Tek Ekranda Görmek: Get-ADInfo

Merhaba Devraldığınız bir Active Directory ortamında ilk 10 dakikada cevaplamanız gereken birkaç soru vardır: Kaç hesap var? Kaç sunucu, kaç iş istasyonu? Forest hangi fonksiyonel seviyede? Şema hangi sürüme kadar hazırlanmış? FSMO (Flexible Single Master Operation) rolleri kimin üzerinde? Bu soruların hepsinin cevabı zaten Active Directory’nin içinde duruyor. Sorun, onları toplamak için beş ayrı cmdlet, […]

PowerShell
bakicubuk

Active Directory’de Unutulan Parolalar: Ortamınızda Kaç Yıllık Hesap Var?

Merhaba Son yıllarda hepimizin duyduğu bir cümle var: “Artık parola kullanmıyoruz.” Passwordless kimlik doğrulama, FIDO2 anahtarları, Windows Hello for Business, her yerde MFA… Modern kimlik dünyası gerçekten bu yöne gidiyor. Ama Active Directory tarafına döndüğünüzde tablo genellikle bambaşka oluyor. Çoğu kurumda AD, yıllar içinde katman katman büyümüş bir yapı. Devreden projeler, kapatılmayan servis hesapları, taşınan […]

SQL Server
bakicubuk

Microsoft SQL Server Management Studio 22.8.x Güncellemesi: Yenilikler ve Adım Adım Kurulum

Merhaba SQL Server Management Studio (SSMS) 22, Temmuz 2026 boyunca üç ardışık Cumulative Update aldı: 22.8.0 (14 Temmuz 2026), 22.8.1 (22 Temmuz 2026) ve 22.8.2 (28 Temmuz 2026). Bu üç sürüm birlikte; Database DevOps, GitHub Copilot Agent Mode, Schema Compare ve SQL Formatter tarafında hem yeni özellikler hem de önemli hata düzeltmeleri getiriyor. Bu yazıda önce 22.8.x serisinin neler getirdiğine […]

Siber Güvenlik Yapay Zeka
bakicubuk

Microsoft Daha Hızlı ve Daha Ucuz Güvenlik Açığı Tespiti Vaat Eden Yapay Zeka Güvenlik Platformunu Duyurdu

Merhaba Microsoft, yazılımlardaki güvenlik açıklarını bulmak, tehditleri araştırmak ve kurumsal sistemleri otomatik olarak sertleştirmek (hardening) için tasarlanmış yeni nesil bir yapay zeka güvenlik araç seti tanıttı. Şirket, çok ajanlı (multi-agent) yaklaşımının rakip platformların önüne geçerken işletme maliyetlerini de ciddi biçimde düşürebileceğini iddia ediyor. Duyurunun merkezinde, savunma operasyonları genelinde uzmanlaşmış yapay zeka ajanlarını koordine eden agentic […]

Siber Güvenlik Yapay Zeka
bakicubuk

OpenAI Hugging Face İhlalinin Ardından Ajanlara Güven Çağrısı

Merhaba Yapay zeka firması OpenAI, 22 Temmuz 2026 Çarşamba günü kurumları iş akışlarına daha fazla otonom ajan (autonomous agent) katmaya teşvik etti. Ancak bu çağrı, firmanın modellerinden birinin kodlama platformu Hugging Face’te bir ihlale (breach) yol açtığını (21 Temmuz 2026) açıklamasından yalnızca bir gün sonra geldi. Zamanlama, açıkçası, daha iyi olabilirdi. Olay, bazı yapay zeka […]

Yapay Zeka
bakicubuk

Yapay Zeka Modelleri Siber Değerlendirmelerde Hile Yaparken Yakalandı

Merhaba Uzun yıllardır güvenlik değerlendirmeleriyle uğraşan biri olarak, bir sistemin “başarılı” görünmesiyle gerçekten başarılı olması arasındaki farkı iyi bilirim. Bir penetrasyon testinde flag’i yakalamak başka şeydir, o flag’i kuralları çiğneyerek arka kapıdan çalmak başka şey. İngiltere hükümetinin AI Security Institute’unun (AISI) 21 Temmuz 2026’da yayımladığı bulgular, tam olarak bu ayrımın yapay zeka modellerinde ne kadar […]

Siber Güvenlik
bakicubuk

Güvenilir Devlet Altyapısı Silah Oldu: PhantomEnigma Kampanyası ve ANY.RUN’ın Bulguları

Merhaba Bir kamu kurumunun web sitesinden gelen bir bağlantıya, resmi bir e-posta adresinden düşen bir “resmi yazı” ekine ne kadar güvenirsiniz? PhantomEnigma adı verilen kampanyanın tam da bu güveni istismar ettiğini gösteren detaylı bir araştırma, etkileşimli kötü amaçlı yazılım analizi ve tehdit istihbaratı firması ANY.RUN tarafından yayımlandı. Aşağıdaki analiz, ANY.RUN’ın araştırmasına dayanmakta olup, kampanyanın işleyişini […]

Microsoft
bakicubuk

Microsoft Defender Güncellemesi Linux Sunucularında Korumayı Devre Dışı Bırakabilir

Merhaba Microsoft, Defender for Endpoint’in Linux sürümünde iki ayrı kusuru gidermiş bulunuyor. Bir güncelleme, bazı makinelerde yeniden başlatmanın ardından güvenlik servisinin devre dışı kalmasına yol açtı; federal kriptografik gereksinimleri karşılayacak şekilde yapılandırılmış bazı Red Hat Enterprise Linux sistemlerinde ise kurulumu engelledi. Başlıkları okurken kolayca yanlış anlaşılabilecek bir noktayı en baştan netleştirelim: Bu, ev kullanıcılarının Windows […]

Başa Dön