DMZ Tasarımı
Genel kullanıma açık hizmetleri koruyun
DMZ Tasarımı, CoddyKit'te ücretsiz bir Cyber Security Academy dersidir. Bu, 4 dersinin 4. dersidir. Aşağıdan dersin tamamını ücretsiz okuyabilir, sonra tarayıcıda yerleşik kod editörü ve 7/24 yapay zeka koçu ile uygulamalı olarak pratik yapabilirsin. Bu, Cyber Security Academy öğrenme yolunun bir parçasıdır ve ilerlemeniz web ve CoddyKit uygulaması arasında senkronize olur. Cyber Security Academy kursu toplamda 4 dersten oluşur.
DMZ Nedir
DMZ (askerden arındırılmış bölge), güvenilmeyen internet ile güvenilen iç ağ arasında bulunan bir ağ bölümüdür.
Dışarıdan erişilebilir olması gereken hizmetleri barındırır.
DMZ Neden Kullanılır
Web ve e-posta sunucuları gibi herkese açık hizmetler internetten gelen bağlantıları kabul etmelidir.
Bunları bir DMZ'ye yerleştirmek, biri ele geçirilse bile saldırganın iç sistemlerinizden ayrı kalmasını sağlar.
Üç Bölge
Bir DMZ tasarımında üç güven düzeyi bulunur.
- Güvenilmeyen - internet
- Kısmen güvenilen - DMZ
- Güvenilen - iç LAN
DMZ'de Neler Bulunur
DMZ'de genellikle internete açık hizmetler bulunur.
- Web sunucuları
- Posta aktarıcıları
- Herkese açık DNS
- Ters vekil sunucular
Hassas veritabanları içeride tutulur, DMZ'de değil.
Tek Güvenlik Duvarlı Tasarım
Yaygın yerleşimlerden biri, internet, DMZ ve iç ağ için birer arayüzü olan tek bir güvenlik duvarından oluşan üç arayüzlü güvenlik duvarı kullanır.
Bu tasarım daha basit ve ucuzdur; ancak tek güvenlik duvarı tek arıza noktasıdır.
Çift Güvenlik Duvarlı Tasarım
Daha güçlü bir yerleşimde, aralarında DMZ bulunan iki güvenlik duvarı kullanılır.
Dış güvenlik duvarı internete bakar; iç güvenlik duvarı LAN'ı korur. Saldırganın iç ağa ulaşmak için ikisini de aşması gerekir.
İnternetten DMZ'ye Kurallar
İnternetten yalnızca tam olarak gereken herkese açık hizmetlere izin verin.
Örneğin web sunucusuna gelen HTTPS bağlantılarına izin verin ve doğrudan veritabanı erişimi de dahil olmak üzere diğer her şeyi engelleyin.
allow tcp internet -> dmz-web port 443
deny tcp internet -> dmz-web anyDMZ'den İç Ağa Kurallar
En önemli kural şudur: DMZ'den iç ağa giden trafiği sıkı biçimde kısıtlayın.
Bir DMZ web sunucusu, iç veritabanına yalnızca gereken tek bağlantı noktası üzerinden erişebilir; internet ise iç ağa hiçbir zaman doğrudan ulaşamaz.
İnternetten İç Ağa Doğrudan Erişim Yok
Temel bir ilke şudur: internet asla iç ağa doğrudan bağlanmamalıdır.
Gelen tüm trafik DMZ'de sonlanır; DMZ buradan içeriye kendi denetimli isteklerini gönderir.
DMZ Ana Bilgisayarlarını Güçlendirme
DMZ ana bilgisayarları dışarıya açık olduğundan onları iyi şekilde güçlendirin.
- Gereksiz hizmetleri kaldırın
- Hızla yama uygulayın
- Yalnızca gerekli uygulamayı çalıştırın
Saldırıya uğrayacaklarını varsayın.
DMZ'yi İzleme
DMZ başlıca hedeflerden biridir; bu nedenle onu yakından izleyin.
Sınırlarından geçen tüm trafiğin günlüğünü tutun ve ele geçirme girişimlerini erkenden yakalamak için saldırı tespiti kullanın.
Kısa Değerlendirme
DMZ tasarımını ne kadar anladığınızı sınayın.
Özet
DMZ tasarımının ilkeleri:
- Herkese açık hizmetleri internet ile LAN arasında bulunan, kısmen güvenilen bir DMZ'ye yerleştirin
- Bölgeler arasında katı kurallara sahip tek veya çift güvenlik duvarlı yerleşimler kullanın
- İnternetten iç ağa doğrudan erişime asla izin vermeyin; DMZ ana bilgisayarlarını güçlendirin ve izleyin
Yapay zeka eğitmeniyle Cyber Security Academy öğren — ücretsiz
Tarayıcında gerçek kod yaz ve çalıştır, 7/24 yapay zeka eğitmeninden anında yardım al; web'de ya da uygulamada kaldığın yerden devam et.
- Kurslar
- 76
- Dersler
- 303
Sıkça Sorulan Sorular
“DMZ Tasarımı” dersi ücretsiz mi?
Evet — “DMZ Tasarımı” dersin tüm metni burada web'de ücretsiz olarak okunabilir. Etkileşimli olarak pratik yapmak (yerleşik kod editörü ve 7/24 yapay zeka koçu) ve Cyber Security Academy kursunun geri kalanını açmak için CoddyKit PRO'ya yükselt. Cyber Security Academy kursu toplamda 4 dersten oluşur.
“DMZ Tasarımı” dersinde ne öğreneceğim?
Genel kullanıma açık hizmetleri koruyun Cyber Security Academy ile uygulamalı kodu tarayıcıda doğrudan çalıştırarak pratik yaparsın ve 7/24 yapay zeka koçu dersi çalışırken sorularını yanıtlar.
Cyber Security Academy öğrenmeye başlamak için deneyim gerekli mi?
Önceden deneyim gerekmez. CoddyKit'te Cyber Security Academy, başlangıçtan ileri seviyeye kadar yapılandırıldığı için buradan başlayabilir veya başından başlayıp kendi hızında ilerleme yapabilirsin. Bu, 4 dersinin 4. dersidir.
“DMZ Tasarımı” dersi ne kadar sürer?
Çoğu CoddyKit dersi yaklaşık 5–10 dakika sürer. Her biri kısa ve etkileşimli olduğu için sabit ilerleme yaparsın ve web ile uygulama arasında tam olarak bıraktığın yerden devam edebilirsin.
Bu Cyber Security Academy dersinde kod yazıp çalıştırabilir miyim?
Evet. Her Cyber Security Academy dersi yerleşik bir kod editörü içerir, bu sayede tarayıcıda gerçek kod yazıp çalıştırabilir ve anlık yapay zeka geri bildirimi alırsın — yerel kurulum gerekli değildir.