Güvenlik Duvarı (FireWall) Nedir?

valeri2005 · 17-01-2008, 04:45

Bildiğiniz gibi (ya da tahmin ettiğiniz) güvenlik duvarı sisteminizi istenmeyen dış etki ve saldırılardan korumak için vardır. Yani basitçe anlatırsak yerel ağlarda bulunan kaynak niteliğindeki dosya ve klasörlerinizi dışarıdan gelecek saldırılara karşı korumaktadır.

Bunun yanında sadece dışarıdan gelen saldırrılardan korunmak amaçlı değildir. Ayni yerel ağa bağlı farklı bilgisayarların da birbirlerinin sistemlerine istedikleri gibi girişlerini engeller. Engeller derken tabi bu sizin verdiğiniz izinlere bağlı. Yani siz Başlat/ Denetim Masası / Güvenlik Merkezi sayfasında hangi komutları verdiyseniz güvenlik duvarı da ona göre çalışır. Yani siz herşeye izin verirseniz aynı yerel ağda bulunan başka bir bilgisayar bilgisayarınıza rahatça hiçbir kısıtlamaya uğramadan girer.

Aslında bu güvenlik duvarının (FireWall) çalışma mantığı bir yönlendirici ile olmaktadır. Yani mantık olarak; bir network (ağ) üzerinden bilgisayara gelen paketlerin gitmek istediği yere gidip gidemeyeceğine karar verir. Yine tekrar etmek istiyorum, bu paketlerin istediği yere gidip gitmemesi sizin güvenlik duvarında yaptığınız ayarlara, verdiğiniz izinlere bağlıdır.

Büyük şirketlerde bu bu güvenlik duvarı ( FireWall) network ‘a(ağ) bağlı olmayan başka bir makinenin üzerine kuruludur. Bunun sebebi ise, herhangi bir saldırı anında yapılan saldırının ardından direkt Local Network Kaynaklarına ulaşmasına engel olmaktır. Yani sadece bilgisayarlar arasında network kurmak için ayrı bir makine kullanılır.
Kaynak: Wardom http://www.wardom.com.tr/showthread.php?t=186068

En son olarak da güvenlik duvarlarının denetleme metodlarından bahsetmek istiyorum. Bu özelliği kullanarak belirli IP numaralarına (ya da isterseniz domain olabilir) izin verebilirsiniz. Yani paket alımını yasaklamanıza rağmen bazı bilgisayarlara özel izin vererek paket alımına izin verebilirsiniz.

Bugün birçok sayıda firma FireWall üretiyor. Eğer kullanacağımız güvenlik duvarlarında hangi özellikler olsun diyorsanız. Ben size; Log tutan, raporlayan, belirli sınırlar aşıldığında alarm veren ve basit bir kullanıcı arayüzü olan bir FireWall kullanabilirsiniz.

kaynak:
Ayhan ESEN
www.securityhome.org

Balamir · 17-01-2008, 04:57

Her yıl LasVegasta düzenlenen hacker toplantısında (geçen yıl) bir program tanıtmışlardı 80 portu kullanarak sisteme giriş yapmaya yarıyordu firewall'larda bundan dolayı etkisiz kalıyordu çünkü 80 port internet bağlantı portu olduğu için bloklayamıyor bloklasa internet bağlantısı tamamen kesiliyor program durdurulamıyordu zaten çıkışta adamları federal ajanlar alıp götürmüşlerdi

valeri2005 · 17-01-2008, 07:50

Hımm bunu hiç duymamıştım ama dediğin mantıklı

belki bu da yine ticaret için yapılmıştır federal ajanların alıp götürmesi de reklamdır

17-01-2008, 04:45	#1
valeri2005 Çırak Kayıt Tarihi: Jan 2008 Üye numarası: #186516 Mesaj sayısı: 2 Karma etkisi: 0 Karma: 153	Güvenlik Duvarı (FireWall) Nedir? Bildiğiniz gibi (ya da tahmin ettiğiniz) güvenlik duvarı sisteminizi istenmeyen dış etki ve saldırılardan korumak için vardır. Yani basitçe anlatırsak yerel ağlarda bulunan kaynak niteliğindeki dosya ve klasörlerinizi dışarıdan gelecek saldırılara karşı korumaktadır. Bunun yanında sadece dışarıdan gelen saldırrılardan korunmak amaçlı değildir. Ayni yerel ağa bağlı farklı bilgisayarların da birbirlerinin sistemlerine istedikleri gibi girişlerini engeller. Engeller derken tabi bu sizin verdiğiniz izinlere bağlı. Yani siz Başlat/ Denetim Masası / Güvenlik Merkezi sayfasında hangi komutları verdiyseniz güvenlik duvarı da ona göre çalışır. Yani siz herşeye izin verirseniz aynı yerel ağda bulunan başka bir bilgisayar bilgisayarınıza rahatça hiçbir kısıtlamaya uğramadan girer. Aslında bu güvenlik duvarının (FireWall) çalışma mantığı bir yönlendirici ile olmaktadır. Yani mantık olarak; bir network (ağ) üzerinden bilgisayara gelen paketlerin gitmek istediği yere gidip gidemeyeceğine karar verir. Yine tekrar etmek istiyorum, bu paketlerin istediği yere gidip gitmemesi sizin güvenlik duvarında yaptığınız ayarlara, verdiğiniz izinlere bağlıdır. Büyük şirketlerde bu bu güvenlik duvarı ( FireWall) network ‘a(ağ) bağlı olmayan başka bir makinenin üzerine kuruludur. Bunun sebebi ise, herhangi bir saldırı anında yapılan saldırının ardından direkt Local Network Kaynaklarına ulaşmasına engel olmaktır. Yani sadece bilgisayarlar arasında network kurmak için ayrı bir makine kullanılır. Kaynak: Wardom http://www.wardom.com.tr/showthread.php?t=186068 En son olarak da güvenlik duvarlarının denetleme metodlarından bahsetmek istiyorum. Bu özelliği kullanarak belirli IP numaralarına (ya da isterseniz domain olabilir) izin verebilirsiniz. Yani paket alımını yasaklamanıza rağmen bazı bilgisayarlara özel izin vererek paket alımına izin verebilirsiniz. Bugün birçok sayıda firma FireWall üretiyor. Eğer kullanacağımız güvenlik duvarlarında hangi özellikler olsun diyorsanız. Ben size; Log tutan, raporlayan, belirli sınırlar aşıldığında alarm veren ve basit bir kullanıcı arayüzü olan bir FireWall kullanabilirsiniz. kaynak: Ayhan ESEN www.securityhome.org

Konu Araçları	Bu Konuda Ara
Printer Çıktısını Göster Sayfayı Emaille Yolla	Bu Konuda Ara: Gelişmiş Arama

17-01-2008, 04:57	#2
Balamir Banned Kayıt Tarihi: Dec 2004 Üye numarası: #975 Yer: Melbourne Mesaj sayısı: 17,152 Karma etkisi: 0 Karma: 8202997	Her yıl LasVegasta düzenlenen hacker toplantısında (geçen yıl) bir program tanıtmışlardı 80 portu kullanarak sisteme giriş yapmaya yarıyordu firewall'larda bundan dolayı etkisiz kalıyordu çünkü 80 port internet bağlantı portu olduğu için bloklayamıyor bloklasa internet bağlantısı tamamen kesiliyor program durdurulamıyordu zaten çıkışta adamları federal ajanlar alıp götürmüşlerdi

17-01-2008, 07:50	#3
valeri2005 Çırak Kayıt Tarihi: Jan 2008 Üye numarası: #186516 Mesaj sayısı: 2 Karma etkisi: 0 Karma: 153	Hımm bunu hiç duymamıştım ama dediğin mantıklı belki bu da yine ticaret için yapılmıştır federal ajanların alıp götürmesi de reklamdır

Şu Anda Konuyu Görüntüleyenler: 1 (0 üye ve 1 misafir)