Denetim öncesi ağ güvenliği testi yapmak istiyorum, nereden başlamalıyım?

Sultan Ö***7 ay önce·37 mesaj·15,2 B görüntülenme#ağ güvenliği testi #sızma testi #güvenlik açığı #port tarama

Görev: Veri giriş elemanı
Sektör: Spor ve fitness
Yapı: yeni kurulmuş girişim
Katılım: Şub 2023
Mesaj: 10

7 ay önce#1

Lyon'da 12 kişilik bir mimarlık ve proje yönetim ofisimiz var. Önümüzdeki ay büyük bir kamu ihalesi öncesinde zorunlu bir bağımsız siber güvenlik denetiminden geçeceğiz. Bu denetim bize yaklaşık 3.500 euroya mal olacak ve olası açıklıklar yüzünden denetimden kalıp tekrar ücret ödemek ya da projeyi kaybetmek istemiyoruz.

Ofisimizde bir adet yerel dosya sunucusu, çalışanların bağlandığı kablosuz ağ ve uzaktan çalışanlar için dışarıya açık basit bir VPN erişimimiz var. Dışarıdan gelecek denetçiler gelmeden önce kendi ağımızdaki bariz açıkları, açık unutulmuş portları veya zafiyetleri kendimiz kontrol etmek istiyoruz.

Bunu şirket içinde temel teknik seviyedeki bir çalışanla, pahalı lisans paraları ödemeden veya ücretsiz açık kaynaklı araçlarla nasıl yapabiliriz? Kendimiz denerken ağı istemeden çökertme veya cihazları kilitleme riskiyle karşılaşır mıyız?

Özge T***Katılımcı

Görev: Kalite kontrol elemanı
Sektör: Mücevherat
Yapı: imalathane
Katılım: Şub 2023
Mesaj: 193

7 ay önceEn çok yardımcı olan#2

Kısa cevap: Denetim öncesi kendi ağınızı test etmeye dışarıdan görünen açık portları ve cihazlardaki varsayılan parolaları tarayarak başlamalısınız; ücretsiz açık kaynaklı ağ tarama araçlarıyla pasif keşif yapabilirsiniz ancak aktif istismar denemelerine kesinlikle girmemelisiniz.

İlk adımınız kurum dışından genel IP adresinizi taramak olmalıdır. İnternet servis sağlayıcınızın verdiği sabit IP üzerinden dışarıya hangi servislerin ve portların açık olduğunu tespit edin. İzleyeceğiniz temel adımlar şunlardır: 1) Dış ağdan port taraması yaparak VPN arayüzü haricinde herhangi bir yönetim paneli veya uzak masaüstü bağlantısının internete konuşup konuşmadığını kontrol edin 2) Ofis içindeki yerel ağa bağlıyken açık kaynaklı bir zafiyet tarayıcı çalıştırıp dosya sunucusunun güncellemelerini ve bilinen sistem açıklarını listeleyin 3) Ağ yazıcıları, kablosuz erişim noktaları ve anahtarların varsayılan fabrika parolalarıyla kalıp kalmadığını tek tek kontrol edin, 4) Kablosuz ağ tarafında güncel şifreleme protokollerinin devrede olduğunu ve misafir ağının şirket sunucusundan tamamen yalıtıldığını doğrulayın.

Kendi yapacağınız testin sınırı pasif bilgi toplama ve zafiyet listelemedir. İnternetten bulduğunuz saldırı kodlarını çalıştırmaya kalkarsanız yönlendiricinizi kilitleyebilir veya yerel sunucunuzun çökmesine yol açabilirsiniz. Yalnızca port ve sürüm bilgisi toplayan taramalar yapıp çıkan bilinen açıklıkları denetimden önce yamalamak sizin için en güvenli yoldur.

Volkan A***Veteran

Görev: Yazılım mimarı
Katılım: Nis 2023
Mesaj: 312

7 ay önce#3

Denetçilerin ilk bakacağı yer dışarı açık yönetim ekranlarıdır. Modemin, yönlendiricinin veya VPN cihazının yönetim portlarının internete açık kalıp kalmadığını derhal kontrol edin. Varsa bu arayüzleri dış dünyaya tamamen kapatıp yalnızca yerel ağdan erişilebilir kılın.

Veli Ç***Yeni üye

Görev: Çağrı merkezi temsilcisi
Sektör: Makine imalatı
Yapı: kooperatif
Katılım: Haz 2026
Mesaj: 387

6 ay önce#4

Yerel ağda tarama yaparken paket hızını mutlaka sınırlandırın. Ücretsiz tarayıcıları varsayılan agresif profilde çalıştırırsanız eski model ağ yazıcıları kilitlenebilir veya anahtarlar üzerindeki portlar koruma moduna geçebilir. Taramaları mesai bittikten sonra başlatmanız önerilir.

Recep K***KatılımcıTopluluk üyesi

Katılım: Mar 2023
Mesaj: 41

6 ay önce#5

Kendi yaptığınız tarama dış denetimin yerini tutmaz. yani insan kendi kurduğu sistemdeki mantıksal açığı göremez. Ücretsiz araçlarla sadece bariz port hatalarını yakalarsınız; denetçi ise kimlik doğrulama atlatma ve yetki yükseltme dener... Kendinize aşırı güvenmeyin.

Mehmet A***Uzman

Görev: Ajans sahibi
Yapı: yeni kurulmuş girişim
Katılım: Eyl 2023
Mesaj: 187

6 ay önce#6

Hafta sonu başlamak için şu basit planı uygulayabilirsiniz: 1) Dışarıdan bir bilgisayarla statik IP adresinizi tarayıp açık port listesini çıkarın, 2) Yerel ağdaki tüm cihazların donanım yazılımı güncellemelerini tamamlayın, 3) Dosya sunucusunda eski paylaşım protokollerinin devredışı olduğunu kontrol edin, 4) Tüm ağ donanımı şifrelerini güçlü kombinasyonlarla yenileyin.

Burak B***Veteran

Görev: Yazılım geliştirici
Sektör: Matbaa
Yapı: 40 kişilik üretim firması
Katılım: Mar 2023
Mesaj: 252

6 ay önce#7

biz benzer bi denetimden önce ofisteki tüm cihazları tek tek gezdik ve unutulmuş bi açık port ile fbrika şifresinde kalmış bi yedekleme diski yakaladık. yani sadece bu iksini düzeltmek bile denetimden tek seferde geeçmemizi sağladı

Havva Ö***KatılımcıTopluluk üyesi

Katılım: Ağu 2025
Mesaj: 25

6 ay önce#8

Dosya sunucunuzdaki paylaşımlara şirket ağındaki herhangi bir cihazdan şifresiz veya misafir hesabıyla erişilip erişilemediğini test edin; en çok buradan puan kırılır.

Feyza I***Katılımcı

Görev: Bölge müdürü
Sektör: Cam
Yapı: 20 kişilik firma
Katılım: Ağu 2024
Mesaj: 94

6 ay önce#9

Kurum içi güvenlik kontrolleri başlatılmadan önce sistem yedeklerinin tam ve çalışır durumda olduğu teyit edilmelidir. Kontrolsüz tarama faaliyetlerinin veri bütünlüğünü bozabileceği göz önünde bulundurulmalıdır.

Sinan Ç***Katılımcı

Görev: İdari işler sorumlusu
Sektör: Güvenlik hizmetleri
Yapı: 20 kişilik firma
Katılım: Oca 2025
Mesaj: 159

6 ay önce#10

bizim teknisyen tarama yapicam diye routeri yeniden baslatmisti sabah tum ofis internetsiz kalmisti, sakin mesai saatinde acik tarayici falan calistirmayin derim.