#guvenlik

Yeniden başlatılmamış bir güncelleme yüklü sayılır, çalışmaz. Raporlar yeşil, sistem açık kalır.

En tehlikeli hesap, hiçbir ilkenin kapsamadığı hesaptır. İstisnalar zamanla birikir ve unutulur.

sudo kayıtları, SSH anahtarları ve docker grubu birlikte okunmadan erişim envanteri çıkmaz.

Bir kez oluşturulan "herkese açık bağlantı" süresiz yaşar. Envanter çıkarmadan kapatmak da riskli.

Saldırgan parolayı değiştirmez; sessiz bir yönlendirme kuralı bırakır. İlk bakılacak yer orası.

Bir kez verilen hak geri alınmaz. Envanter çıkarmadan temizlik yapmak da işi durdurur.

Kurtarma ekranı karşınıza çıktığında aramaya başlamak çok geç. Anahtarın nerede olduğunu önceden doğrulayın.

"fatura.pdf" aslında "fatura.pdf.exe" olabilir. Uzantıları gizli bırakmak bunu görünmez kılar.

Kullanıcı Hesabı Denetimi kapatıldığında yalnızca uyarı gitmez; uygulama yalıtımı da gider.

Uzak makinede arayüz açmadan tarama başlatmak ve imzaları güncellemek.

Belgeler klasörünü yalnızca izin verilen uygulamaların değiştirebilmesi, ücretsiz ve etkili bir katman.

Tek parola ele geçtiğinde tüm filo düşer. LAPS her makineye ayrı parola üretir ve dizinde saklar.

ISO veya kurulum dosyasının bozulmadığını ve doğru kaynaktan geldiğini tek komutla kontrol edin.

Arayüzde "Açık" yazması yetmez; şifreleme tamamlanmamış olabilir ve kurtarma anahtarı kayıtlı olmayabilir.

Dil modelinden gelen kod çalışır görünür ama sizin ortamınızı bilmez. Doğrulama sorumluluğu sizde kalır.

Günlük çıktısı, yapılandırma dosyası ve hata mesajları sandığınızdan fazla bilgi taşır.

Yeni bir izin vermez ama mevcut izinleri görünür kılar. Dağınık paylaşımlar Copilot'la birlikte ortaya çıkar.

Kurumsal lisans veri sınırları sunar ama her istem aynı korumaya girmez. Basit bir ayrım çizgisi.

Ağ düzeyinde kimlik doğrulama kapalıyken sunucu her bağlantı isteği için oturum hazırlar; doğrulanmamış taraf kaynak harcatabilir.

Dışarıya kurulan tek bir bağlantı, içeriye doğru bir yol açabilir. Güvenlik duvarında hiçbir kural değişmez.

Aynı ağ hem WPA2 hem WPA3 kabul ederken saldırgan istemciyi zayıf olana düşürebilir; WPA3'ün kazancı büyük ölçüde askıya alınır.

Kayıt var diye korunduğunuzu sanmayın. p=none, adınıza sahte posta gönderilmesini engellemez; yalnızca rapor üretir.

Saldırgan genelde haftalarca sessiz kalır ve iki şey yapar: yazışmaları okur, uyarıları gizleyen bir kural kurar.

Kurumun sahip olduğu ama kullanılmayan her alan adı, adınıza sahte fatura göndermek için hazır bir araçtır.

Arka uç tüm istekleri vekilden aldığı için hepsini aynı adres sanır; kaba kuvvet koruması ve coğrafi kurallar anlamsızlaşır.

Kullanıcıların dosya yükleyebildiği bir dizinde kod çalışıyorsa, bir yükleme açığı doğrudan sunucuda komut çalıştırmaya dönüşür.

Yetki birikimi sessizce olur: bir kurulum için verilen hak geri alınmaz ve yıllarca durur.

Bir yıldan uzun süredir aynı parolayı taşıyan etkin hesapları listeler.

Search-ADAccount -AccountInactive -UsersOnly -TimeSpan 0 |

Hangi portu hangi sürecin tuttuğunu kullanıcı bilgisiyle listeler.

ss -tulpnH | awk '{print $1, $5, $7}' | sort -u

Kurum dışına yönlendirme, ele geçirilmiş hesabın ilk işaretidir.

Get-Mailbox -ResultSize Unlimited |

Uç noktadaki yerel yönetici üyelerini kaynağıyla birlikte listeler; zamanla biriken yetkileri açığa çıkarır.

Get-LocalGroupMember -Group 'Administrators' |

Kurumun genel adresine dışarıdan bakarak RDP, SSH ve yönetim portlarının erişilebilir olup olmadığını sınar.

$hedef = (Invoke-RestMethod https://api.ipify.org)

Kayıt defterindeki gerçek dinleme portunu, ağ düzeyinde kimlik doğrulama ayarını ve servisin durumunu tek çıktıda gösterir.

$rdp = 'HKLM:\SYSTEM\CurrentControlSet\Control\Terminal Server'

Yanıt başlıklarını okuyup beklenen güvenlik başlıklarının varlığını ve sürüm bilgisinin sızıp sızmadığını gösterir.

curl -sSI https://ornek.com |