Baki ÇUBUK

Herkesin herkesten öğreneceği bir şey vardır.

Menu
Follow Us:
Search
Son Yazılar
Koruyucuların Silahlandırıldığı Gün: FBI FLASH Işığında TeamPCP Tedarik Zinciri Saldırısı
İzlenmesi Gereken 10 Siber Güvenlik Filmi: Perde Arkasındaki Gerçek Dersler
ISO 27001:2022 Zorunlu Doküman Listesi: Standart Maddeleriyle Eşleştirilmiş Kapsamlı Rehber
E-posta Header Analizi: Bir Phishing Saldırısının Gerçek Kimliğini Ortaya Çıkarmak
XDR/EDR ile Bütünsel Korelasyon ve Otomatik Yanıt – Bölüm 8
Bulut Loglama: AWS, Azure, GCP ve Veri Lokasyonu – Bölüm 7
Container ve Kubernetes Log Güvenliği – Bölüm 6
Ağ Katmanı: Firewall, IDS/IPS, WAF ve DDoS Logları – Bölüm 5
Uygulama ve Veritabanı Katmanında PCI DSS Uyumlu Loglama – Bölüm 4
Siber Güvenlik
bakicubuk

Koruyucuların Silahlandırıldığı Gün: FBI FLASH Işığında TeamPCP Tedarik Zinciri Saldırısı

Siber Güvenlik
bakicubuk

İzlenmesi Gereken 10 Siber Güvenlik Filmi: Perde Arkasındaki Gerçek Dersler

Genel
bakicubuk

ISO 27001:2022 Zorunlu Doküman Listesi: Standart Maddeleriyle Eşleştirilmiş Kapsamlı Rehber

Rastgele Yazılar
1
bakicubuk

iPhone 17 Pro Çok Yakında: İşte Gelen 12 Yeni Özellik

2
bakicubuk

Veeam Backup Enterprise Manager 10 Kurulumu

3
bakicubuk

Microsoft Azure SQL Database Threat Detection

4
bakicubuk

IBM System Storage DS Storage Manager

5
bakicubuk

Veeam Backup & Replication 10 Guest Files 3

Siber Güvenlik
bakicubuk

Koruyucuların Silahlandırıldığı Gün: FBI FLASH Işığında TeamPCP Tedarik Zinciri Saldırısı

Merhaba Trivy, KICS, LiteLLM ve TanStack’i vuran, güvenlik araçlarının kendisini saldırı vektörüne çeviren bir kampanyanın anatomisi ve Türkiye’deki regüle finans kurumları için ne anlama geldiği. Giriş: Güvendiğimiz yazılım, artık saldırı yüzeyi Bir güvenlik ekibinin en temel refleksi, “güvenilir kaynaktan gelen yazılıma güvenmektir.” Resmi bir GitHub deposundan çekilen bir konteyner tarayıcı, PyPI’dan pip install ile kurulan […]

Siber Güvenlik
bakicubuk

İzlenmesi Gereken 10 Siber Güvenlik Filmi: Perde Arkasındaki Gerçek Dersler

Merhaba Siber güvenlik, itiraf edelim, pek sinematik bir iş değil. Günlerimizin çoğu loglarla, ticket’larla, erişim yetkisi gözden geçirmeleriyle, yama pencereleriyle, alarm triyajıyla ve “bu riski nasıl konuşsak” toplantılarıyla geçiyor. Filmler ise merhametli davranıp yılların teknik ve organizasyonel kaosunu iki saatlik bir gerilime sığdırıyor: hatalar, baskı, kötü kararlar ve arada bir de o meşhur “klavyeye deli […]

Genel
bakicubuk

ISO 27001:2022 Zorunlu Doküman Listesi: Standart Maddeleriyle Eşleştirilmiş Kapsamlı Rehber

Merhaba Ön Not – Kapsam ve Amaç Bu rehber, ISO 27001:2022’nin zorunlu dokümantasyon setini standardın maddeleriyle eşleştirerek anlaşılır kılmak amacıyla yazılmıştır. Odak noktası tek tek belge şablonları değil, sürecin kendisidir: hangi maddenin neden bir kanıt gerektirdiği, bu kanıtın hangi belgeyle üretildiği ve belgelerin birbiriyle nasıl ilişkilendiği. Metindeki doküman adları, numaralandırmalar ve örnek içerikler (politika başlıkları, […]

Genel
bakicubuk

E-posta Header Analizi: Bir Phishing Saldırısının Gerçek Kimliğini Ortaya Çıkarmak

Merhaba Bir phishing e-postası kusursuz görünebilir. Gönderen adı tanıdıktır, marka görselleri gerçekçidir, mesaj aciliyet hissi yaratır. Ancak gerçek çoğu zaman tasarımda değil, e-posta header’ında gizlidir. Çoğu kullanıcı yalnızca konu satırını (Subject) ve mesaj gövdesini görür. Güvenlik analistleri ise mesajın arkasına bakarak şunları anlamaya çalışır: E-postayı gerçekte kimin gönderdiğini. Mesajın nereden kaynaklandığını. Nasıl bir yol izlediğini (routing). Kimlik […]

Genel
bakicubuk

XDR/EDR ile Bütünsel Korelasyon ve Otomatik Yanıt – Bölüm 8

Merhaba Seri: SOC Analistleri İçin Log İzleme Rehberi (Ödeme Kuruluşları) Log İzleme Temelleri Mevzuat, Retention ve Silme Yasağı Windows/AD ve Linux Hardening Uygulama ve Veritabanı Katmanı Ağ Katmanı (Firewall/IDS-IPS/WAF/DDoS) Container ve Kubernetes Bulut (AWS/Azure/GCP) XDR/EDR ve Bütünsel Korelasyon (Bu Yazı) Ön Not – Kapsam ve Amaç Bu seri, kritik logları izlemeyi ve anlamayı öğretmek amacıyla yazılmıştır. Odak noktası […]

Genel
bakicubuk

Bulut Loglama: AWS, Azure, GCP ve Veri Lokasyonu – Bölüm 7

Merhaba Seri: SOC Analistleri İçin Log İzleme Rehberi (Ödeme Kuruluşları) Log İzleme Temelleri Mevzuat, Retention ve Silme Yasağı Windows/AD ve Linux Hardening Uygulama ve Veritabanı Katmanı Ağ Katmanı (Firewall/IDS-IPS/WAF/DDoS) Container ve Kubernetes Bulut (AWS/Azure/GCP) (Bu Yazı) XDR/EDR ve Bütünsel Korelasyon Ön Not – Kapsam ve Amaç Bu seri, kritik logları izlemeyi ve anlamayı öğretmek amacıyla yazılmıştır. Odak noktası […]

Genel
bakicubuk

Container ve Kubernetes Log Güvenliği – Bölüm 6

Merhaba Seri: SOC Analistleri İçin Log İzleme Rehberi (Ödeme Kuruluşları) Log İzleme Temelleri Mevzuat, Retention ve Silme Yasağı Windows/AD ve Linux Hardening Uygulama ve Veritabanı Katmanı Ağ Katmanı (Firewall/IDS-IPS/WAF/DDoS) Container ve Kubernetes (Bu Yazı) Bulut (AWS/Azure/GCP) XDR/EDR ve Bütünsel Korelasyon Ön Not – Kapsam ve Amaç Bu seri, kritik logları izlemeyi ve anlamayı öğretmek amacıyla yazılmıştır. Odak noktası […]

Genel
bakicubuk

Ağ Katmanı: Firewall, IDS/IPS, WAF ve DDoS Logları – Bölüm 5

Merhaba Seri: SOC Analistleri İçin Log İzleme Rehberi (Ödeme Kuruluşları) Log İzleme Temelleri Mevzuat, Retention ve Silme Yasağı Windows/AD ve Linux Hardening Uygulama ve Veritabanı Katmanı Ağ Katmanı (Firewall/IDS-IPS/WAF/DDoS) (Bu Yazı) Container ve Kubernetes Bulut (AWS/Azure/GCP) XDR/EDR ve Bütünsel Korelasyon Ön Not – Kapsam ve Amaç Bu seri, kritik logları izlemeyi ve anlamayı öğretmek amacıyla yazılmıştır. Odak noktası […]

Genel
bakicubuk

Uygulama ve Veritabanı Katmanında PCI DSS Uyumlu Loglama – Bölüm 4

Merhaba Seri: SOC Analistleri İçin Log İzleme Rehberi (Ödeme Kuruluşları) Log İzleme Temelleri Mevzuat, Retention ve Silme Yasağı Windows/AD ve Linux Hardening Uygulama ve Veritabanı Katmanı (Bu Yazı) Ağ Katmanı (Firewall/IDS-IPS/WAF/DDoS) Container ve Kubernetes Bulut (AWS/Azure/GCP) XDR/EDR ve Bütünsel Korelasyon Ön Not – Kapsam ve Amaç Bu seri, kritik logları izlemeyi ve anlamayı öğretmek amacıyla […]

Genel
bakicubuk

Windows/AD ve Linux Log Hardening – Bölüm 3

Merhaba Seri: SOC Analistleri İçin Log İzleme Rehberi (Ödeme Kuruluşları) Log İzleme Temelleri Mevzuat, Retention ve Silme Yasağı Windows/AD ve Linux Hardening (Bu Yazı) Uygulama ve Veritabanı Katmanı Ağ Katmanı (Firewall/IDS-IPS/WAF/DDoS) Container ve Kubernetes Bulut (AWS/Azure/GCP) XDR/EDR ve Bütünsel Korelasyon Ön Not – Kapsam ve Amaç Bu seri, kritik logları izlemeyi ve anlamayı öğretmek amacıyla […]

Genel
bakicubuk

Ödeme Kuruluşlarında Log Yönetimi: Mevzuat, Retention ve Silme Yasağı – Bölüm 2

Merhaba Seri: SOC Analistleri İçin Log İzleme Rehberi (Ödeme Kuruluşları) Log İzleme Temelleri Mevzuat, Retention ve Silme Yasağı (Bu Yazı) Windows/AD ve Linux Hardening Uygulama ve Veritabanı Katmanı Ağ Katmanı (Firewall/IDS-IPS/WAF/DDoS) Container ve Kubernetes Bulut (AWS/Azure/GCP) XDR/EDR ve Bütünsel Korelasyon Ön Not – Kapsam ve Amaç Bu seri, kritik logları izlemeyi ve anlamayı öğretmek amacıyla […]

Genel
bakicubuk

Kritik Logları İzlemek: SOC Analistleri İçin Temeller – Bölüm 1

Merhaba Seri: SOC Analistleri İçin Log İzleme Rehberi (Ödeme Kuruluşları) Log İzleme Temelleri (Bu Yazı) Mevzuat, Retention ve Silme Yasağı Windows/AD ve Linux Hardening Uygulama ve Veritabanı Katmanı Ağ Katmanı (Firewall/IDS-IPS/WAF/DDoS) Container ve Kubernetes Bulut (AWS/Azure/GCP) XDR/EDR ve Bütünsel Korelasyon Ön Not – Kapsam ve Amaç Bu seri, kritik logları izlemeyi ve anlamayı öğretmek amacıyla […]

Genel
bakicubuk

Microsoft Temmuz 2026 Patch Tuesday tarihinin en büyük güvenlik güncellemesi

Merhaba Microsoft, Temmuz 2026 Patch Tuesday güncellemeleriyle kendi tarihindeki en büyük güvenlik yayınını gerçekleştirdi. Bu ay 570’in üzerinde benzersiz güvenlik açığı kapatıldı; bazı güvenlik firmaları, sayım metodolojilerindeki farklılıklar (Chromium ve Mariner kaynaklı CVE’lerin dahil edilip edilmemesi) nedeniyle bu rakamı 622’ye kadar raporluyor. Karşılaştırma yapmak gerekirse: bir önceki rekor, Haziran 2026’da kapatılan yaklaşık 200 zafiyetti. Microsoft bir ayda önceki rekorunun […]

Genel
bakicubuk

DigiCert G1 → G2 Geçişi: Fırtına Geçti, Peki Siz Neredesiniz?

Merhaba 2026’nın ilk yarısı, kök sertifika otoritelerinde yılların en büyük dönüşümüne sahne oldu. DigiCert Global Root G1, 2028’deki doğal vadesini beklemeden fiilen emekliye ayrıldı; yerini DigiCert Global Root G2 aldı. Kritik eşikler artık arkamızda: Tarih Ne Oldu? 7 Ocak 2026 Microsoft Entra, DigiCert G1 → G2 köküne geçti 16 Mart 2026 Microsoft, M365 Root Certificate […]

PowerShell
bakicubuk

PowerShell Script ile Active Directory Security Checklist

Merhaba Active Directory ortamınızın güvenlik sertleştirme (hardening) durumunu baştan sona kontrol etmenin pratik bir yolu nedir? Belki bir denetim (audit) öncesi hazırlık yapıyorsunuz, belki bir güvenlik olayının ardından ortamınızın zayıf noktalarını tespit etmek istiyorsunuz ya da düzenli bir kontrol rutini oluşturmak istiyorsunuz. Bu yazıda, Active Directory ortamınızdaki onlarca güvenlik kontrolünü tek bir PowerShell script ile […]

Genel
bakicubuk

Özel SIEM Korelasyon Kuralları

Merhaba SIEM kurmak saldırıları durdurmaz; bunu sağlayan şey etkili detection rule’larıdır. Milyonlarca log toplamak kolaydır. Asıl değer, bu logları güvenlik açısından anlamlı ve aksiyon alınabilir bilgiye dönüştürmekte yatar. İyi tasarlanmış detection logic olmadan bir SIEM, merkezi bir log repository’sinden öteye geçemez. Bu doküman iki kısımdan oluşur. İlk kısımda SIEM ve SOC kavramlarının temelleri; ikinci kısımda […]

PowerShell
bakicubuk

PowerShell Script ile Active Directory Health Check

Merhaba Domain Controller health durumunu kontrol etmenin mükemmel bir yolu nedir? Belki mevcut bir Domain yapısına yeni bir Additional Domain Controller yada Read Only Domain Controller eklemek istiyorsunuz ve bunu yapmadan önce Active Directory Health durumunu kontrol etmek istiyorsunuz. Active Directory Health Check işlemini mükemmel bir PowerShell script ile nasıl yapacağımızı göreceğiz. Active Directory, bir organizasyonun […]

Veeam
bakicubuk

Veeam Data Platform 13 – Premium Edition Kurulumu

Merhaba Veeam Data Platform 13 – Premium Edition, kurumsal veri koruma ihtiyaçlarını uçtan uca ele alan ve yedeklemenin ötesine geçen bir platformdur. Bu sürüm, yalnızca veri kopyalamayı değil; sistemlerin izlenmesini, felaket senaryolarının planlanmasını ve bu senaryoların kontrollü şekilde çalıştırılmasını hedefler. Veeam Data Platform 13 – Premium Edition, üç ana bileşeni tek bir lisans altında sunar: […]

Veeam
bakicubuk

Veeam Backup & Replication 12.3.2.4165’ten 13.0.1.1071’e Yükseltme Rehberi

Merhaba Veeam, 6 Ocak 2025 itibarıyla Veeam Backup & Replication 13.0.1.1071 sürümünü genel erişime açarak hem Windows tabanlı VBR kurulumu hem de Veeam Software Appliance tarafında önemli mimari ve operasyonel iyileştirmeler sundu. Bu sürüm; performans, güvenlik, modern backup zinciri ve Web UI tarafında dikkat çekici yenilikler içermektedir. Ancak bu sürüme doğrudan yükseltme (in-place upgrade) yapabilmek […]

Windows Server 2025
bakicubuk

Windows Server 2025 Remote Desktop Licensing Services Yapılandırması

Merhaba Daha önceki yazımızda Windows Server 2025 Remote Desktop Session Host Kurulumu Windows Server 2025 üzerinde Remote Desktop Session Host (RDSH) kurulumunu önceki yazımızda başarıyla tamamlamıştık. Bu yazımızda ise Windows Server 2025 Remote Desktop Licensing Services rolünün kurulumunu ve lisans yapılandırma adımlarını detaylı olarak ele alıyor olacağız. Windows Server 2008 R2 öncesinde Terminal Services Licensing […]

Windows Server 2025
bakicubuk

Windows Server 2025 Remote Desktop Session Host Kurulumu

Merhaba Bu yazımızda, Windows Server 2008 R2 ile birlikte Remote Desktop Session Host (RDSH) adıyla anılmaya başlayan ve Windows Server 2003 döneminde Terminal Server (TS) olarak bilinen rolün, Windows Server 2025 üzerinde kurulum ve yapılandırma adımlarını ele alacağız. Remote Desktop Session Host (RDSH) sunucusu; kullanıcıların şirket ortamında kullanılan Windows tabanlı uygulamalara, Microsoft Office uygulamalarına (Word, […]

SQL Server
bakicubuk

Microsoft SQL Server 2025 Failover Cluster Instance Yapısında Database Oluşturma

Merhaba Daha önceki yazı dizimizde Microsoft SQL Server 2025 Failover Cluster Instance (FCI) mimarisinin kurulum ve yapılandırma süreçlerini uçtan uca ele almıştık. Bu kapsamda, High Availability (Yüksek Erişilebilirlik) ve Disaster Recovery (Felaket Kurtarma) senaryolarını örnek bir mimari üzerinden detaylı biçimde incelemiş; üretim ortamlarında karşılaşılabilecek gereksinimler, bağımlılıklar ve kritik ön koşulları tüm yönleriyle açıklamıştık. Daha önceki yazımızda […]

SQL Server
bakicubuk

Microsoft SQL Server 2025 Failover Cluster Instance Kurulumu 4

Merhaba Bu yazı dizimizde Microsoft SQL Server 2025 Failover Cluster Instance (FCI) mimarisini detaylı şekilde kurulum ve yapılandırma adımlarıyla inceleyecek; High Availability (Yüksek Erişilebilirlik) senaryolarını örnek bir mimari üzerinden açıklayacak ve üretim ortamları için gerekli ön koşulları ele alacağız. Daha önceki yazımızda Microsoft SQL Server 2025 Failover Cluster Instance Kurulumu 1 W25SQL25NOD1 ve W25SQL25NOD2 isimli Windows Server 2025 sunucularımız üzerinde Windows […]

SQL Server
bakicubuk

Microsoft SQL Server 2025 Failover Cluster Instance Kurulumu 3

Merhaba Bu yazı dizimizde Microsoft SQL Server 2025 Failover Cluster Instance (FCI) mimarisini detaylı şekilde kurulum ve yapılandırma adımlarıyla inceleyecek; High Availability (Yüksek Erişilebilirlik) senaryolarını örnek bir mimari üzerinden açıklayacak ve üretim ortamları için gerekli ön koşulları ele alacağız. Daha önceki yazımızda Microsoft SQL Server 2025 Failover Cluster Instance Kurulumu 1 W25SQL25NOD1 ve W25SQL25NOD2 isimli Windows Server 2025 sunucularımız üzerinde Windows […]

SQL Server
bakicubuk

Microsoft SQL Server 2025 Failover Cluster Instance Kurulumu 2

Merhaba Bu yazı dizimizde Microsoft SQL Server 2025 Failover Cluster Instance (FCI) mimarisini detaylı şekilde kurulum ve yapılandırma adımlarıyla inceleyecek; High Availability (Yüksek Erişilebilirlik) senaryolarını örnek bir mimari üzerinden açıklayacak ve üretim ortamları için gerekli ön koşulları ele alacağız. Daha önceki yazımızda Microsoft SQL Server 2025 Failover Cluster Instance Kurulumu 1   W25SQL25NOD1 ve W25SQL25NOD2 isimli Windows Server 2025 sunucularımız […]

SQL Server
bakicubuk

Microsoft SQL Server 2025 Failover Cluster Instance Kurulumu 1

Merhaba Bu yazı dizimizde Microsoft SQL Server 2025 Failover Cluster Instance (FCI) mimarisini detaylı şekilde kurulum ve yapılandırma adımlarıyla inceleyecek; High Availability (Yüksek Erişilebilirlik) senaryolarını örnek bir mimari üzerinden açıklayacak ve üretim ortamları için gerekli ön koşulları ele alacağız. Microsoft SQL Server 2025 Failover Cluster (FCI) Nedir? SQL Server Failover Cluster Instance (FCI), Windows Server […]

SQL Server
bakicubuk

Microsoft SQL Server 2025 Always On Availability Group Node Eklemek 4

Merhaba Bu yazı dizimizde, Microsoft SQL Server 2025 Always On Availability Group mimarisinde Node ekleme sürecinin kurulum ve yapılandırma adımlarını detaylı şekilde ele alacak; High Availability (Yüksek Erişilebilirlik) ve Disaster Recovery (Felaket Kurtarma) senaryolarını örnek bir mimari üzerinden açıklayacak ve üretim ortamları için gerekli tüm ön koşulları inceleyeceğiz. Daha önceki yazımızda Microsoft SQL Server 2025 […]

SQL Server
bakicubuk

Microsoft SQL Server 2025 Always On Availability Group Node Eklemek 3

Merhaba Bu yazı dizimizde, Microsoft SQL Server 2025 Always On Availability Group mimarisinde Node ekleme sürecinin kurulum ve yapılandırma adımlarını detaylı şekilde ele alacak; High Availability (Yüksek Erişilebilirlik) ve Disaster Recovery (Felaket Kurtarma) senaryolarını örnek bir mimari üzerinden açıklayacak ve üretim ortamları için gerekli tüm ön koşulları inceleyeceğiz. W25SQL25NOD3 isimli sunucumuzu Availability Group’a dahil etmeden […]

SQL Server
bakicubuk

Microsoft SQL Server 2025 Always On Availability Group Node Eklemek 2

Merhaba Bu yazı dizimizde, Microsoft SQL Server 2025 Always On Availability Group mimarisinde Node ekleme sürecinin kurulum ve yapılandırma adımlarını detaylı şekilde ele alacak; High Availability (Yüksek Erişilebilirlik) ve Disaster Recovery (Felaket Kurtarma) senaryolarını örnek bir mimari üzerinden açıklayacak ve üretim ortamları için gerekli tüm ön koşulları inceleyeceğiz. W25SQL25NOD3 isimli sunucumuzu Availability Group’a dahil etmeden […]

SQL Server
bakicubuk

Microsoft SQL Server 2025 Always On Availability Group Node Eklemek 1

Merhaba Bu yazı dizimizde, Microsoft SQL Server 2025 Always On Availability Group mimarisinde Node ekleme sürecinin kurulum ve yapılandırma adımlarını detaylı şekilde ele alacak; High Availability (Yüksek Erişilebilirlik) ve Disaster Recovery (Felaket Kurtarma) senaryolarını örnek bir mimari üzerinden açıklayacak ve üretim ortamları için gerekli tüm ön koşulları inceleyeceğiz. W25SQL25NOD3 isimli sunucumuzu Availability Group’a dahil etmeden […]

Başa Dön