İşlemlere başlamadan önce, AlmaLinux’un kararlı sürümünün indirilmesi gereklidir. AlmaLinux’un kararlı sürümünü, AlmaLinux’un sitesinde “Download ISOs” sekmesinde bulabilirsiniz.

Minimal.iso= İşlevsel bir Linux sistemi için gereken minimum paketi içerir. GUI içermez.

Dvd.iso= Minimal paketler artı bazı yardımcı paketleri, temel geliştirme paketleri ve GUI içerir. DVD’ye sığabilecek boyutu 3,7 GB’dir.

Sistemi önyükleme aygıtıyla önyükleyin ve Install AlmaLinux 8 seçeneğini seçin.

Sistem dilini seçerek kuruluma devam edin.

Sistem dilini seçtikten sonra, aşağıdaki gibi bir kurulum sayfası, kullanıcının karşısına gelicektir.

Yapılması gereken ilk şey, ağın kurulmasıdır. AlmaLinux, temel paketleri ve diğer gerekli dosyaları indirebilmek için aktif bir internet bağlantısına ihtiyaç duyar.

Otomatik dhcp ayarları ile bağlantı kurulamıyorsa, dhcp ayarları manuel moda getirilmeli ve ipv4 ayarları kullanıcının bilgilerine göre düzenlenmelidir

Sonraki adım root parolasını, klavye düzenini, saat-tarih ve disk bölümlemesini ayarlamaktır. Root parolası belirlendikten sonra saati, tarihi ve klavye düzenini ayarlayın. Disk bölümleme ayarlarının içinde, kullanılacak diski seçin ve ardından Done tuşuna basınız.

Ardından, Begin Installation butonuna basılmadan önce, Software Selection bölümünde hangi ek paketlerin kurulacağı seçilmelidir.

Bu kısma kadar herşey doğru ayarlanabildiyse, bölümlerin altlarında hiç bir uyarı olmamalıdır. Adımlar tamamlandıktan sonra Begin Installation butonuna tıklayarak kurulumunuza başlayabilirsiniz. Uygun bir kurulum sayfası aşağıdaki gibidir.

Yükleme tamamlandıktan sonra, temel network paketlerinin de indirilmesi önemlidir. Bu paketler tek bir komut ile yüklenebilir. Bu komuta temel ihtiyaç duyulan diğer paketler de eklenebilir.

# yum install vim bind-utils net-tools wget rsync netctl openssh-server dnsutils atop

Atop yüklenirken sorun ile karşılaşılırsa wget komutu ile yükleme gerçekleştirilmelidir.

# wget http://www.atoptool.nl/download/atop-2.1-1.i586.rpm

İndirme işlemleri tamamlandıktan sonra aşağıdaki komut ile AlmaLinux’un hangi grup paketlerinin sistemde yüklü olduğu görüntülenebilir ve eksik olanlar kullanıcı ihtiyacı doğrultusunda indirilmelidir.

# yum group list

Minimal yükleme yapıldığı için sistemde GUI yoktur, eğer bir GUI ihtiyacı var ise : Workstation seçeneği ile indirme yapılmalıdır. Bu seçenek kullanıcıya Gnome Desktop Environment sağlayacaktır, aynı zamanda bir Workstation‘da olması gereken çoğu paket de indirilmiş olacak.

# yum group install workstation

İndirme bittikten sonra aşağıdaki komut ile masaüstüne geçiş yapılabilir.

# startx &

The post AlmaLinux 8 Kurulumu appeared first on VeriTeknik.

• Müşterilerimizin, sözleşme dahilinde hizmet verdiğimiz kurum / kuruluşların beklentilerini yüksek düzeyde karşılamak, bilgi işlem yeteneklerini artırmak, teknolojik gelişmelerden haberdar ederek faaliyet / proses / performans hedeflerine ulaşmalarına yardımcı olunması BGYS kapsam ve sınırları içinde sürdürülecektir.
• BGYS kapsamı ve sınırları içinde hizmet verdiğimiz tüm bilgi teknolojileri sistemlerinde işlenen her türlü gizli / ticari / özel bilginin, hizmet verdiğimiz kurum / kuruluşun müşterisinin mahremiyeti olduğunu kabul ederek, bu bilginin herhangi bir yerde / kişi / kurum / kuruluşta müşterinin bilgisi / onayı olmaksızın Gizlilik / Bütünlük / Erişilebilirlik şartlarına bağlı kalarak elde edilemezliği sağlanacaktır.
• BGYS kapsam ve sınırları içinde kalmak koşulu ile BGYS politikası, yasal ve düzenleyici gereksinimlere uyacak, sözleşmelerden doğan veya üçüncü şahısların yükümlülüklerini veya bağımlılıkları dikkate alacaktır.

VeriTeknik, yukarıda ifadesini bulan çerçeve içinde Bilgi Güvenliği Yönetim Sisteminin (BGYS) kurulumuna, gerçekleştirilmesine, işletimine, izlenmesine, gözden geçirilmesine, bakımına ve iyileştirilmesine olan bağlılığını aşağıdaki hususları gerçekleştirerek kanıtlayacağını beyan eder:

• BGYS amaçları tanımlanacak ve planları yapılacaktır.
• Risk analizlerini yapacak, analiz sonuçlarına bağlı olarak risk değerlendirmelerini ve risk kriterlerini ortaya koyacak, bu çerçevede risk yönetimini sağlanacaktır.
• Bilgi güvenliği amaçlarını karşılamanın ve bilgi güvenliği politikalarına uyumun önemini, yasaya karşı sorumluluklarını ve sürekli iyileştirmeye olan gereksinimi tanımlanacaktır.
• BGYS’yi kurmak, gerçekleştirmek, işletmek, izlemek, gözden geçirmek, sürdürmek ve iyileştirmek için yeterli kaynakları (finansal, insan kaynakları, donanım, yazılım, danışmanlık, eğitim vs.) sağlanacaktır.
• Riskleri kabul etme ölçütlerini ve kabul edilebilir risk seviyelerini belirlemek üzere gerekli çalışmaları organize edilecek ve yönetilecektir.
• Yılda en az bir kez BGYS Politikasını gözden geçirecek ve gerekli gördüğü hallerde düzenlemeleri yapacak ve ilgili taraflara duyuracaktır.

The post Bilgi Güvenliği Yönetim Sistemi Politikası appeared first on VeriTeknik.

#COVID19 hakkında detaylı bilgiyi bu linkten edinebilirsiniz

The post #COVID19 Nedeniyle Uzaktan Çalışmaya Geçilmiştir appeared first on VeriTeknik.

Yeni girişimimize geçiş yapan arkadaşlarımızı kutluyor, siber güvenlik sektöründe yeni kıtalara yelken açan Onlayer’a başarılar diliyoruz.

Siz de sistemlerinizin güvenliğini sadece alan adını ekleyerek gerçek zamanlı olarak takip edebilirsiniz, detaylar için PCI Checklist‘i ziyaret edebilirsiniz.

The post PCI Checklist 1.2 Milyon TL Yatırım Aldı appeared first on VeriTeknik.

İŞLENEBİLECEK OLAN KİŞİSEL VERİ TİPLERİ

Yukarıdaki metinde belirtilen şekillerde işlenebilecek veri tipleri şu şekildedir;

• Kimlik Verisi

Adı, soyadı, nüfus cüzdan fotokopisi (adı, soyadı, T.C. kimlik no, cüzdan seri no, baba adı, ana adı, doğum yeri, doğum tarihi, medeni hali, kayıtlı olduğu il-ilçe-mahalle-köy, cilt no- aile sıra no- sıra no verildiği yer, veriliş sebebi, kayıt no, veriliş tarihi, kızlık soyadı, cinsiyet, imza beyannamesi)

• İletişim Verisi

E-posta adresi, cep telefonu, iş telefonu, işyeri adresi, posta adresi, posta kodu, facebook adresi, linkedin adresi, twitter adresi

• Finansal Veri

Banka hesap bilgileri, kredi kartı no, son kullanma tarihi, ödeme tutarı, ödeme tarihi, para birimi, dekont açıklaması, borç bilgileri, bakiye, sözleşme tutarı, hizmet kalemleri, KDV bilgisi, hizmet dönemi, tahsilat süreci, Fatura Bilgileri Ekranı (ad, soyad, fatura kayıtları, fatura rumuz, vergi dairesi, vergi no, vergi kimlik no, adres, ülke, şehir, ilçe, semt, posta kodu, e-posta, fatura para birimi, KDV’den muaf olup olmadığı), Fatura Bilgileri Ekranı (Cari) (Unvan, adres, seri no, fatura ID, fatura tipi, fatura tarihi, müşteri V.D./No/Gerçek kişi, muhasebe aktarım durumu, fatura durum, hesap yapma seçeneği, fatura sınıfı, irsaliye tarihi, fat. döviz tür/kur, Kod, açıklama, adet, fiyat, tutar, periyod, dönem, gelir tipi, Tutar, toplam, KDV oranı, KDV, genel toplam, Hesap Bilgileri Ekranı (HNO, ödeme tipi, otomatik ödeme, kart nosunun ilk ve son 4 hanesi, ödeme miktarı, hesap başlangıç tarihi, gelir tipi, yönetim hizmeti alınıp alınmadığı, uyarı limiti (threshold), vade, satış kaynağı, satışı yapan, domain, şifre, hosting paketi, hesap ödeme bilgileri; tarih, tutar, sonuç(ödendi/ödenmedi), otomatik ödeme bilgileri; tarih, sonuç (başarılı/başarısız), hizmet bilgileri; satın alınan özellikler, güncel özellikler, hostname, sunucu adı), Müşteri Cari Kartı (piyasa kodu, satış temsilcisi, adı soyadı, , sorumlu bayi, ana firma, teknisyen, ödeme şekli, tahsilat şekli, teslimat, cari para birimi, risk tipleri, risk limiti, açık hesap, çek-senet, yerel para birimi, cari para birim, firma dövizi, muhasebe bağlantı tanımları, muhasebe hesap, muhasebe hesap, tem. Mektubu h. Kodu, tem. Mektubu h. Adı, ihraç kayıtlı KDV h. Kodu, ihraç kayıtlı KDV h. Adı, mal. Mer. Kodu, planlama, risk grubu, grup tanımı, mutabakat grubu, grup içi firma bilgisi, cari grubu, planlama grup kodu, kon. Cari, vade farkı muaf tarihi, barkod, vade gün muaf tarihi, tahsilat oranı, avans cari kodu, en son borç kapatma tarihi, en son cari hareket tarihi, e-Fatura kullanıcısı olup olmadığı, otomatik güncellenmesi, senaryo, gönderici birim, posta kutusu etiket), sözleşme numarası, grup içi, DBS’ye dahil, ana kanal, kanal grubu, kanal detayı, indirim harici yorumlar (müşteriye uygulanacak indirimlerin dışında), eski cari kodu, yeni cari kodu, müşteri tipi, satış grubu, satış bölge adı, BABS grubu, BA-BS raporda kullanma)

• Özel Nitelikli Veri

Nüfus cüzdanı fotokopisi veya ehliyet üzerinde bulunan fotoğraf, kan grubu ve din bilgisi) ve bazı durumlarda parmak izi

• Çalışma/Eğitim Verisi

Çalıştığı şirket, pozisyon, okul, bölüm bilgisi, unvanı

• Görsel ve İşitsel Veri

Gerçek kişiye ait fotoğraf, ses kayıtları, kamera kaydı

• Diğer Veri Tipleri

Onaylı damga vergisi beyannamesi, imza sirküleri, panel.veriteknik.com üzerindeki Tüm Müşteri Verisi (anne evlenmeden önceki soyadı (güvenlik sorusu olarak), SMS login doğrulama (OTP), kayıtlı referanslar, baba adı, üye tip, indirim, e-bülten, IP White list, alınan hizmet, ödeme tipi, ödeme tarihi, paket, tutar), panel.veriteknik.com üzerinde destek talebi içerisinde (ticket); hesap tipi, hesap, konu, mesaj yazınız bölümü, dosya ekleme seçeneği, Yönetilen Hizmet Talep Formu üzerinde; OS (işletim sistemi), IP Adresi, bağlantı portu, kullanıcı adı, şifre, kullanılan paneller/veri tabanlarının erişim bilgileri, karşılaşılan sorun, hangi adımlar izlendiğinde sorunla karşılaşıldığı, eklemek istedikleriniz bölümü

KİŞİSEL VERİLERİNİZİ NE ŞEKİLDE VE HANGİ SEBEPLERLE TOPLUYORUZ?

Veriteknik Ltd. Şti. olarak hukuki yükümlülüklerimizi yerine getirmek, aramızdaki satış sözleşmesinin ifası, kanunlarda öngörülen nedenlerle ve Şirket’in meşru menfaati gereği sizden talep ettiğimiz kişisel verilerinizi, sizin bize sözlü, fiziksel veya elektronik ortamda iletmeniz yoluyla topluyoruz. Şirket’in işyeri güvenliği sağlamaya yönelik hukuki yükümlülüğü ve meşru menfaati gereği, Şirket’e yerleştirdiğimiz kameralar aracılığıyla görsel verilerinizi ve sizin tarafınızdan imzalanan şirketimizin sunucu odalarına ziyaret formlarını isim ve tarih bilgileri şeklinde topluyoruz Şirket’in meşru menfaati ve teknik destek esnasında daha verimli olabilmek amacıyla telefon görüşmelerini kayıt altına alıyoruz. Teknik destekler esnasındaki gelişmeleri ve müşteri/kurum görüşmelerinde konuya fayda sağlayabilecek bilgileri sistemimizde raporluyoruz. Ek olarak hukuki yükümlülüklerimizi yerine getirmek için bize iletilen hukuki belge ve tebligatlar vasıtasıyla kişisel verilerinizi topluyoruz.

KİŞİSEL VERİLERİNİZİ HANGİ AMAÇLARLA İŞLİYORUZ?

Yukarıda belirttiğimiz ve bizimle paylaşabileceğiniz diğer kişisel verilerinizi, aşağıdaki amaçlarla işlemekteyiz:

Sizinle kuracağımız hizmet sunucu-müşteri ilişkisini yürütebilmek için, özellikle;

• Satış sürecinin başlatılması, yüz yüze tanışmak, yeni satış, upsell ve müşterilerle sözleşme yapılması
• Talep edilen doğrultuda altyapı, network, sanal ve paylaşımlı firewall, web sunucusu kurulumu ve yönetimi, e-mail sunucusu kurulumu ve yönetimi, database sunucusu kurulumu ve yönetimi, DNS ve FTP sunucusu yönetimi, Windows ve Linux işletim sistemi yönetimi, web panel yönetimi, ağ yönetimi; firewall güvenlik cihazlarının yönetimi, switch ve router yönetimi, yedekleme (back up) hizmetleri; dosya yedekleme ve geri yükleme, sunucunun imaj bazlı yönetimi, monitoring hizmeti verilmesi
• Müşteriye destek verilmesi
• Müşteri taleplerine cevap vermek amacıyla e-posta gönderiminin sağlanması
• Müşterilerin sunucularıyla veya kabinleriyle ilgili yapılacak çalışmalar hakkında bilgilendirilmesi
• Manuel ve online para tahsilatı yapılması ve havale ödemelerinin kayıt altına alınması
• Şirket merkezinde gerçekleşebilecek doğal afetlerde altyapının başka bir konumda faaliyete geçirilebilmesi
• Müşterilere verilen veya müşterilerden alınan donanımların kayıt altında tutulması
• Müşteri adına gelen donanımın teslim alınma/gönderme sürecinin işletilmesi
• Aylık, günlük, saatlik bazda yönetim hizmeti verilebilmesi
• Gerçek kişi müşterilerin, tüzel kişi müşterilerin temsilcilerinin ve çalışanlarının şirket içerisinde belirli alanlara giriş yetkisi verilmesi ve şirket güvenliğinin sağlanması
• Müşterilere ofis içerisinde kullanabilecekleri internet erişimini kablosuz olarak sağlanması

İlgili mevzuat çerçevesinde yapmakla yükümlü olduğumuz bazı süreçleri yerine getirmek için, özellikle;

• Satış sözleşmesinin damga vergisinin ödenmesi
• Nihai hale getirilmiş faturaların müşterilere gönderilmesi
• Müşterinin iade taleplerinin yerine getirilmesi
• Fatura oluşturulması ve gider pusulası evrakı hazırlanması
• e-Arşiv faturalarının düzenlenmesi

Size verdiğimiz hizmeti daha iyi yerine getirebilmek, kendimizi geliştirebilmek için pazarlama ve araştırma faaliyetlerini yerine getirebilmek için;

• Müşteri şikâyetlerinin değerlendirilebilmesi ve müşterinin talep ettiği konularda destek sağlanması
• Müşteri memnuniyetinin sağlanması
• Reklam amaçlı kullanılması, iletişim materyali sağlanması ve marka bilinirliğinin arttırılması
• Müşterinin sistemlere kayıt olması ve cari kartının açılması
• Müşteri bilgilerinin güncellenmesi
• Yazılım geliştirme ve düzeltme yapılması
• Havale ödemelerinin kayıt altına alınması
• Çeşitli konularda raporlar oluşturulması
• Müşteri ziyaretlerinin yürütülmesi, müşterilerle olan toplantılara katılım, teknik konularda müşterilere bilgi verilmesi
• Müşteri ile yetkilinin iletişim bilgilerini yazılı ortamda paylaşılması (kartvizit vb.)

Şirket’in idaresi, işin yürütülmesi, şirket politikalarının uygulanması amacıyla, özellikle;

• İş yeri güvenliğinin sağlanması
• Müşteri ziyaretlerinin yürütülmesi

Hukuki taleplere karşı savunma hakkımızı kullanabilmek için, özellikle;

• Tüketici şikâyetlerinin yönetiminin sağlanması

Kişisel verilerinizi, ilgili mevzuatta belirtilen veya işlendikleri amaç için gerekli olan azami süre ve her halde kanuni zaman aşımı süreleri kadar işlemekteyiz.

KİŞİSEL VERİLERİNİZİN YURT İÇİNDEKİ ÜÇÜNCÜ KİŞİLERLE PAYLAŞILMASI

Kişisel verileriniz zaman zaman belli faaliyetleri gerçekleştirebilmemiz için o alanda uzman firmalara veya kullandığımız uygulamaların sunucularına aktarılmaktadır.

• Para tahsilatı, fatura iptal ve para iadesi amaçlarıyla adınız, soyadınız, fatura no, tutar, ödeme tarihi ve kredi kartınızın ilk ve son 4 hanesi hizmet alınan bankalara aktarılmaktadır.
• Finans Departmanı tarafından müşteriye fatura gönderilmesi için fatura verileri kayıtlı elektronik posta hizmeti alınması nedeniyle Wolvox, Orkestra ve Zirve yazılımları ile kayıt altına alınmaktadır.
• Finans departmanı tarafından fatura verileri GİB’e Model Enterprise yazılımı üzerinden doğrudan entegrasyon ile aktarılmaktadır.
• Damga vergisi beyannamesi oluşturmak ve faturaları onaylamak için müşteri adı, soyadı, T.C. kimlik numarası, vergi dairesi, ülke, şehir, vergi numarası ve sözleşme tutarının Mali Müşavirlik Firması’na aktarım söz konusu olabilmektedir.
• Faturaların müşterilere gönderilebilmesi amacıyla kargo şirketleri ile yalnız adınız-soyadınız ve adresiniz gibi ilgili kişisel verilerinizi paylaşmaktayız.
• Şirketin hukuki yükümlülüklerini yerine getirebilmesi amacıyla kamera ve ses kayıtlarının polis/savcılık kararı bulunması halinde ilgili mercilere aktarımı söz konusu olmaktadır.

Ayrıca savunma hakkımızı kullanabilmemiz için avukatlarımız ile ve hukuka ve usule uygun olması koşuluyla kişisel verilerinizi mahkeme kararı, Tüketici Hakem Heyeti kararı veya delil talebi gibi hukuki talepleri yerine getirme yükümlülüğümüz çerçevesinde ilgili kurumlar ile paylaşıyoruz.

KİŞİSEL VERİLERİNİZİN YURT DIŞINDAKİ ÜÇÜNCÜ KİŞİLERLE PAYLAŞILMASI

• Alan adı hizmetinin alınması halinde Whois (alan adı bilgisi sorgulama aracı) tarafından talep edilecek ad, şirket, adres, telefon ve faks numarası ile e-posta adresinin yurt dışında yeterli koruması olan veya olmayan ülkelere aktarımı söz konusu olmaktadır.

HAKLARINIZ

KVKK’nın 11. maddesi gereği bize şahsen, kimliğinizi ispat etmeniz kaydıyla, kişisel verileriniz ile ilgili;

• Şirket’in hakkınızda kişisel veri işleyip işlemediğini öğrenmek, eğer işlemişse, buna ilişkin bilgi talep etmek,
• Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığı öğrenmek,
• Kişisel verilerin yurt içi veya yurt dışına aktarılıp aktarılmadığı ve kimlere aktarıldığını öğrenmek

haklarına sahipsiniz.

Ayrıca, Şirket’ten yanlış ve eksik kişisel verilerinizin düzeltilmesini ve verilerinin aktarıldığı veya aktarılmış olabileceği alıcıların bilgilendirilmesini talep etme hakkınız vardır.

Kişisel verilerinizin KVKK madde 7’de öngörülen şartlar çerçevesinde imha edilmesini (silinmesini, yok edilmesini veya anonim hale getirilmesini) Şirketten talep edebilirsiniz. Aynı zamanda verilerin aktarıldığı veya aktarılabileceği 3. kişilerin imha ve/veya düzeltme talebiniz ile ilgili bilgilendirilmesini talep edebilirsiniz. Ancak imha ve düzeltme talebinizi değerlendirerek hangi yöntemin uygun olduğu somut olayın koşullarına göre tarafımızca değerlendirilecektir. Bu bağlamda seçtiğimiz imha yöntemini neden seçtiğimiz ile ilgili bizden her zaman bilgi talep edebilirsiniz.

Münhasıran bir otomatik sistem kullanılarak oluşturulmuş kişisel veri analizinizin sonuçlarına bu sonuçlar çıkarlarınıza aykırıysa itiraz edebilirsiniz.

Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız halinde zararın giderilmesini talep edebilirsiniz.

Başvurunuzda yer alan talepleriniz, talebin niteliğine göre en geç otuz gün içinde ücretsiz olarak sonuçlandırılacaktır. Ancak, işlemin Şirket için ayrıca bir maliyeti gerektirmesi hâlinde, Kişisel Verileri Koruma Kurulu tarafından Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’de belirlenen tarifedeki ücret alınabilir.

Kişisel verilerinizin işlenmesi ile ilgili hususlarda başvurunuzu yazılı olarak veya kayıtlı elektronik posta (KEP) adresi, güvenli elektronik imza, mobil imza ya da bize daha önce bildirdiğiniz ve kayıtlarımızda yer alan elektronik posta adresinizi kullanmak suretiyle Şirketimize teslim etmeniz gerekmektedir. Şirket tarafından talebinizin mahiyetine ve başvuru yönteminize göre Şirket tarafından başvurunun size ait olup olmadığının belirlenmesi ve böylece haklarınızı koruyabilmek amacıyla ek doğrulamalar (kayıtlı telefonunuza mesaj gönderilmesi, aranmanız gibi) istenebilir. Örneğin Şirkette kayıtlı olan e-posta adresiniz aracılığıyla başvuru yapmanız halinde Şirkette kayıtlı başka bir iletişim yöntemini kullanarak size ulaşabilir ve başvurunun size ait olup olmadığının teyidini isteyebiliriz.

The post 6698 SAYILI KİŞİSEL VERİLERİN KORUNMASI KANUNU (“KVKK”) USUL VE ESASLARI UYARINCA KİŞİSEL VERİLERİNİZİN KORUNMASI HAKKINDA MÜŞTERİ AYDINLATMA METNİ appeared first on VeriTeknik.

Sadece uzantıları .conf ile biten dosyaların içeriğini görmek isterseniz.

find . -iname '*conf' | xargs grep 'kelime' -sl

find komutundan sonra kullanılan “.” nokta işareti bu aramanın bulunduğunuz dizin ve alt dizinlerinde gerçekleştirmek istediğinizi belirtir. Nokta yerine tam yolu da yazabilirsiniz, bu şekilde geri dönen cevaplar da tam yolu kapsayacak şekilde geri dönecektir. -iname ise belirttiğiniz anahtar kelime dosya isminde ya da uzantısında bulunacak olan kelimeyi belirtmektedir. -iname yerine -name kullanırsanız aramanız küçük/büyük harf duyarlı olacaktır. Aradaki farkları irdelemek için find komutu üzerinde denemeler yapmanızı tavsiye ederim, örneğin:

find . -iname '*conf' # conf ile biten dosyaları sıralayacaktır
find . -iname 'conf*' # conf ile başlayan dosyalar listelenecektir

“| xargs” ise çıkan sonuçların başka bir komuta yönlendirilmesi için kullanılır. Yani find komutu dosya isminde ya da uzantısında belirlenmiş olan anahtar kelimeleri alt dizinlerle birlikte bulur ve bu dosyaların içerisinde aramayı ise grep komutu yapar.

Dosya ismine göre arama yapma

Fark ettiyseniz dosya içerisinde arama yapmak için kullandığınız find komutu aynı zamanda dosya ismine göre de arama yapabilmektedir. Fakat find komutu bir veri tabanı kullanmadan, o anda dizinde olan tüm dosyaları belirlenen direktifler doğrultusunda arar. Eğer dosyaların daha önceden taranıp indekslenmesini istiyorsanız find komutu yerine locate komutunu kullanabilirsiniz. Locate komutu çoğu sistemde kurulu olarak gelmez ama kurulumu basittir. Kurulum direktiflerinden size uyanı aşağıdan seçebilirsiniz:

yum install mlocate # Centos, Red-Hat
dnf install mlocate # Fedora
apt-get install mlocate -y # Debian, Ubuntu

Yükeleme tamamlandıktan sonra dosyaların indekslenmesi için şu komutu çalıştırın

updatedb

Daha sonra aramak istediğiniz dosya ismini şu komut ile bulabilirsiniz

locate dosya

find ile büyük dosyaları bulmak

Aşağıdaki komut ile /dizin dizininde boyutu 100 MB ve üzeri olan dosyaları bulup sadece isimlerini yazdırabilirsiniz:

find /var/log -type f -size +100000k -exec ls -lh {} \; | awk '{ print $9 ": " $5 }'

Bu çıktıyı sıralamak isterseniz:

find /var/log/ -type f  -size +20M -exec sh -c "ls -l '{}'|awk '{print \$5/1048576 \" \033[1mMB:\033[0;0m \" \$9}'" \; | sort -nr -k1

Linux find ile dosya değiştirme ya da oluşturma tarihine göre dosyaları bulma

Güncellenmiş ya da yeni oluşturulmuş dosyaları bulma

Aşağıdaki komut ile /dizin dizininde iki gün önce modifiye edilmiş dosyaları bulup isimlerini yazdırabilirsiniz, mtime yerine ctime yazarsanız 2 gün içerisinde oluşturulmuş dosyaları bulursunuz: mtime: modifiye zamanı, ctime: oluşturma zamanı

find /dizin/ -type f -mtime -2 -exec ls -lh {} \; | awk '{ print $9 ": " $5 }'

iyi aramalar…

The post GNU/Linux Dosyalar içerisinde arama yapmak (alt dizinler ile birlikte) appeared first on VeriTeknik.

Hassas kriptografik verinin yazılımsal bir altyapı üzerinde tutulması bir çok nedenden dolayı güvenli sayılmamaktadır.

Kriptografik veriler

• SSL özel anahtarı,
• IPSEC ve diğer tünel ayarları,
• Şifreleme anahtarları ve
• Doğrulama kodlarını sayabiliriz.

Yazılımsal şekilde anahtar saklamak güvenli değildir

Aşağıda örneklerini verdiğimiz nedenlerden dolayı, yazılım katmanında anahtar saklamak güvenli olarak kabul edilmemektedir.

• Assembly komutları üzerinde reverse engineering yaparak işlem döngüsü takip edilebilir,
• Bir sanallaştırma sistemi üzerinde işlemcinin tüm verilerine erişilebilir,
• Sistem üzerinde brute force atakları ile sınırsız sayıda deneme yapılabilir,

Donanımsal Güvenlik Modülleri

Donanımsal güvenlik modülleri ise USB veya network bağlantısı ile bağlanabilir. HSM yazılımın bulunduğu bilgisayardan fiziksel olarak ayrı bir donanım üzerinde çalışmalıdır. Böylelikle sadece HSM cihazının izin verdiği sınırlı bir protokol dizisi ile kriptografik iletişim sağlanmaktadır. Cihaz ayarları ise ön yüzündeki panel vasıtasıyla yapılmaktadır. Ayrıca HSMler dışarıdan gelebilecek açma ve kesme gibi fiziksel müdehalere karşı korumalı gelmektedir.

Örneğin FIPS-104-2 Level 3 bir HSM kasası açıldığında içerisindeki kriptografik anahtarları silecektir.

Ateşle Barut yanyana durmaz, SSL protokolü iki ayrı anahtar ile çalışmaktadır, birisi özel, diğeri de genel anahtardır. Özel anahtar sunucuda saklanırken, genel anahtar ise gelen iletişim taleplerine cevaben karşı tarafa sunulur.

Genel anahtarla şifrelenmiş tüm bilgi İnternet gibi açık ağ ortamlarında taşınabilir olması karşın sadece özel anahtar ile çözülebilir. Bu nedenle özel anahtarınıza sahip saldırgan ağ üzerinden akan verinizi çözebilir ya da sizin sunucnuz gibi davranap kullanıcı bilgilerine ulaşabilir. HSM kullanıldığında ise özel anahtar hiç bir zaman okunabilir olmayacaktır.

HSM Cihazının ağ bağlantısı sağlandıktan ve IP yapılandırma dosyası düzenlendikten sonra modifiye edilmiş OpenSSL kütüphanesinin HSM ile birlikte çalışan versiyonunu sistem kütüphanesine eklenmesi ile HSM kullanımı kolayca sağlanabilir. Bu şekilde örneğin apache’nin ssl private key dosyası yerine HSM kullanılmış olacaktır. Bu şekilde private hiç bir zaman okunamayacak ancak doğrulamalarda kullanılabilecekitir.

The post HSM Nedir? Neden Kullanılır? appeared first on VeriTeknik.

Linux eğitimlerimiz ile size sistem dünyasının kapılarını açıyoruz, burada ağ ve sistemlerin engin dünyasına dalabilir, tamamı açık kaynak olan derleyiciler ile inanılmaz kodlar yazabilirsiniz. Hiçbir lisans ücreti ödemeden işinizi geliştirmeye başlayabilirsiniz.

Ders içeriği Linux’la ilgili olduğu kadar sizinle de ilgili, metotlar ve deneyimlerle oluşturulmuş bir işletim sistemi size normal yaşantınızda da kendi felsefesini aşılayacaktır. Günlük notlar almak, olayları derecesine göre ölçeklendirmek ve bakacağınız yeri bilmek bunlardan sadece birkaçı.

Linux ile kullanıcısı arasında güçlü bir bağ ve güven vardır, kişiselleştirmede sınır yoktur, öyle ki klavye tuşlarının yerini değiştirmekten tutun da kendi adınızla bir işletim sistemi dahi oluşturabilirsiniz. Görsel tasarımdan elektronik cihaz kontrolüne kadar birçok zengin açık kaynak kütüphanesine kolayca erişilebilir, sanayi 4.0 döneminde kendinizi yeni açılan bu endüstrinin mucitlerinden biri haline getirebilirsiniz. Android telefonlardan ev otomasyon sistemlerine, arabalardan giyilebilir cihazlara kadar uçsuz bucaksız bir dünya yeni mucitlerini bekliyor.

Geleceğin altyapısını oluşturacak bu sistem ile birlikte büyümek ister misiniz?

Bir daha düşünün, bu eğitim sizin için.

VeriTeknik GNU/Linux Kurulum ve Yönetimi Kitabı

Eğitimlerimizde kullandığımız GNU/Linux Kurulum ve Yönetimi kitabımızı dilerseniz ücretsiz olarak buradan okuyabilir ya da daha sonra okumak için pdf formatında indirebilirsiniz.

The post Linux kullanmaya ne dersiniz? appeared first on VeriTeknik.

• PCI-DSS v3.2 ardından ek olarak PCI-DSS v3.2.1 duyuruldu. Bununla birlikte yeni gereklilikler gelmedi, ancak tarihlerde düzenlemeler gerçekleşti. PCI-DSS v3.2 31 Aralık 2018’e kadar geçerli olup 1 Ocak 2019 itibariyle terk edilecek.
• PCI-DSS v3.2.1 ile gelen güncellemeler PA-DSS’i etkilemeyecek. PA-DSS v3.2’de kalacaktır.
• PCI-HSM v1.x Nisan 2019 tarihinde sonlanacak. Bu sebeple Nisan 2018’den sonra PCI denetimine girenlerin PCI-HSM v2.x uyumlu cihaz kullanmaları doğru olacaktır. Bu açıdan, PCI-HSM v1.x ve v2.x arasındaki farkları (örn. Key uzunlukları, TR-31 kullanımı…) gözeterek algoritmanızı değerlendirmeniz faydalı olacaktır.
• PCI-HSM tarihlerini PTS Device Testing and Approval Program Guide’ın (https://www.pcisecuritystandards.org/documents/PTS_Program_Guide_v1-8.pdf) Appendix A.12’sinden inceleyebilirsiniz.
• PCI-DSS v3.1’de SSL/early TLS kullanan mekanizmaların 30 Haziran 2016’da sistemden çıkartılması gerektiği belirtildi. Buna karşılık sektörün buna hazır olmadığı bilgisinin paylaşılmasından sonra söz konusu tarih 30 Haziran 2016’dan 30 Haziran 2018 tarihine ertelendi. Kısacası 30 Haziran 2018 tarihinden itibaren kriptolama algoritmalarınızda SSL/early TLS kullanılmaması gerekiyor.
• SSL/early TLS’ten doğabilecek açıklar ve saldırılar (örn. POODLE, BEAST) çoğunlukla tarayıcı kullanımında tehlike oluşturduğundan, POS POI cihazları bu tip saldırılara karşı zaafiyet içermedikleri ispatlandıkları sürece SSL/early TLS kullanımına devam edebilirler. Ancak zayıf cipher kullanımı (örn. RC4, MD5) bu cihazlar için de söz konusu değil.
• SSL/early TLS ifadesinin bazı müşterilerimizde net olmadığını fark ettik. Güvenli sayılan TLS versiyonları TLS v1.1 ve üstü. Ancak tavsiye edilen TLS v1.2 ve üstü.
• Özellikle SSL/early TLS konusunda PCI SSC’nin ilgili makalesi okunabilir: https://www.pcisecuritystandards.org/documents/Migrating-from-SSL-Early-TLS-Info-Supp-v1_1.pdf

The post PCI-DSS ve PCI-HSM ile İlgili Hatırlatma appeared first on VeriTeknik.

AFCEA (Armed Forces Communications and Electronics Association) üyeleri arasında atik iş birlikleri ve bilgi değişimi sağlayan uluslararası bir organizasyondur. AFCEA Türkiye üyeleri savunma sanayinde Bilgi Teknolojileri, İletişim, Elektronik Haberleşme konularında hizmet ve ürünleri sağlamaktadır.

The post VeriTeknik AFCEA Türkiye Kurumsal Üyesi Oldu appeared first on VeriTeknik.