Private Google Access ve Cloud NAT: harici IP'leri kaldırmak
Her sanal makineye genel IP vermek hem masraf hem saldırı yüzeyi. İkisini de kaldırıp bağlantıyı sürdürmenin yolu.
agguvenlikmaliyet Etiket
#ag
5 rehber 5 ipucu
Rehberler
VPC Service Controls ile veri sızıntısını sınırlamak
IAM 'kim erişebilir' sorusunu çözer, 'veri nereye çıkabilir' sorusunu çözmez. Servis çevresi bunun içindir.
guvenlikveriagDHCP yük devretme: tek sunucuya bağımlılığı bitirmek
DHCP sunucusu kapandığında kimse hemen fark etmez — kiralar dolana kadar. Yük devretme kurmanın ve doğru modu seçmenin yolu.
dhcpyedeklilikagPrivate Endpoint mi Service Endpoint mi? Karar tablosu
İkisi de PaaS hizmetini internetten çeker ama farklı şeyler yapar. Yanlış seçim ya gereksiz maliyet ya da yanlış güvenlik hissi üretir.
agguvenlikpaasNSG akış günlükleriyle kimin kime konuştuğunu görmek
Güvenlik grubu kuralını daraltmadan önce gerçek trafiği ölçün. Tahminle yazılan kural ya çok geniştir ya da üretimi keser.
agguvenlikizlemeHızlı ipuçları
Bir portu hangi işlem tutuyor?
"Bu port zaten kullanımda" hatasında suçluyu iki komutla bulun.
DNS önbelleğini temizleyinKayıt değişti ama makine hâlâ eski adrese gidiyorsa önce önbelleğe bakın.
Kayıtlı Wi-Fi parolasını görünMakinenin bağlı olduğu ağın parolasını unuttuysanız Windows onu saklıyor.
Ağ profilini genelden özele çevirinAğ "Genel" olarak tanındıysa dosya paylaşımı ve uzak masaüstü sessizce engellenir.
Eşlenmiş sürücü her açılışta kayboluyorKırmızı çarpı işaretli ağ sürücüsünün sebebi genelde bağlantı sırası, kimlik bilgisi değil.