Maalesef İnternet üzerinden sanal saldırılar sonucu siteleriniz kapanabilir ve size maddi zarar verebilir.Basit DDos ve SYN saldırılarını engellemek için ücretsiz yazılımsal Firewall dan faydalanabilirsiniz….

DDosEngelleme ve SYN Saldırısı Engellemek için

mkdir ddos

wget http://www.inetbase.com/scripts/ddos/install.sh

sh install.sh

 

Yazılımsal  Firewall kurduk şimdi yapmamız gereken işlemler  Firewall config yapılandırılması.

nano /usr/local/ddos/ddos.conf

NO_OF_CONNECTIONS=100 >Bir ip adresi maximum 100 bağlantı yapabilir.

BAN_PERIOD=500 >10 dakika içinde aynı ip adresi 150 erişim yaparsa banlar

EMAIL_TO=mail@ozkula.com.tr Mevcut aktif mail adresinizi giriyorsunuz saldırı geldiğinde mail ile bilgi verir.

APF_BAN=1 Eğer APF kullanıyorsanız 1 kullanmıyorsanız 0 yapmanız gerekli

 

DDOS Ve SYS saldırıları için yazılımsal Firewall hazır..

Kendinize wordpress site kurduğunuzda bu eklentiler olmazsa olmazlardandır.Başarılı bir site olsun diyorsanız bu 5 ücretsiz wordpress eklentisini kullanmanızı tavsiye ederiz.

Olmazsa Olmaz 5 WordPress Eklentisi

Akismet Eklentisi
Akismet ile sitenize gelecek olan spam yorumları engelleyebilirsiniz.
Akismet önemi siteniz üzerinden yapılan spam yorumlardan dolayı hem iş kaybınızı hem sitenizin güvenliğini sağlayabilirsiniz.
Akismet wordpress eklentisini bu bağlantıdan indirebilirsiniz.

 

 

 

Bilişim ve internet erişimi, bazı yasa ya da yönetmeliklerle kontrol altına alınmıştır. 5651 sayılı kanun, bu anlamda etkili ve kapsamlı bir yönetmeliktir. İnternet suçlarını önlemek adına 4 Mayıs 2007 tarihinde yürürlüğe giren kanun, geçtiğimiz Mart ayında yenilendi. 5651 sayılı “İnternet Ortamında Yapılan Yayınların Düzenlenmesi ve Bu Yayınlar Yoluyla İşlenen Suçlarla Mücadele Edilmesi” ile ilgili olan kanun, maddelerini çoğaltarak sürekli gelişen internet teknolojisine ayak uyduruyor. Teknolojiler geliştikçe, yasalarında yenilemesi gerekir. Bilişim ve internetle ilgili önlemlerin alınması şart. Bu nedenle çıkartılan yasalar, internet kullanıcılarını korurken, suçların ve suçlularında saptanarak ortaya çıkarılmasını sağlamaktadır.

İnternet ve Bilişim Suçları Nelerdir?

Kişilerin ve kurumların maddi ya da manevi olarak zararlara uğramasına neden olan internet bilişim suçları, çok çeşitli olabilir.

– Yetkisiz halde bilgisayar sistemlerine ve servislerine erişim sağlamak

– Bilgisayar sistemlerini değiştirmek, bozmak ya da verileri yok etmek

– Kanunen erişimi engellenmiş yazılımları izinsiz kullanmak

– Yasa dışı içeriklerin yayınlanması

– Çocuklarla ilgili pornografik yayınlar ve müstehcenlik

– Dolandırıcılık

– Şantaj, küfür ve hakaret

 

Benzer örnekler çoğaltılabilir ve hepsi birer suçtur. Uyarı, kapatma, yayın engelinden, ağır hapis ve para cezalarına kadar gidebilen sonuçlar doğurabilir. 5651 sayılı kanun, bu suçların önlenmesi, kişi ya da kurumların korunması ve suçluların tespit edilmesi için koruyucu maddeler içermektedir.

Kanunun Getirdiği Yükümlülükler

Kanun içerik, yer, erişim ve toplu kullanım sağlayıcılarına farklı yükümlülükler getirmektedir. Bu yükümlülüklerin yerine getirilmesi kişi ve kurumların maddi manevi zararlardan korunmasını sağlamaktadır

İçerik Sağlayıcıları İçin Yükümlülükler

Bloglardan ciddi kuruluşlara kadar her içerik sağlayıcı, aynı derecede sorumludur. İnternette yayınlanan içerik hatta bu içeriklerin sunumunun kanunlara aykırı olmaması, içerik sağlayıcılarının yükümlülüğüdür.

 

Yer Sağlayıcıları İçin Yükümlülükler

Hosting firmaları gibi teknik hizmet veren firmalar ya da bu hizmetlere ihtiyaç duymayan nitelikte olan yer sağlayıcılar, kanuna aykırı faaliyetlere, içeriğe, yasa dışı yayınlara izin vermemeli ve bu faaliyetlere zemin hazırlayan teknik imkanlar sunmamalıdır.

Erişim Sağlayıcıları İçin Yükümlülükler

Erişim sağlayıcı, içerikten sorumlu değildir fakat kanuna aykırı içeriği bildirmekle yükümlüdür. Sağladığı erişim hizmetlerine ilişkin bilgileri ve verileri en az 6 ay saklamak, tarihsel olarak raporlamak ve arşivlemek, aynı zamanda da bu verilerin gizliliğini sağlamak erişim sağlayıcıları için 5651 kanunun getirdiği yükümlülüklerdir.

Toplu Kullanım Sağlayıcıları İçin Yükümlülükler

Resmi ya da özel kurum ve kuruluşlar, suç teşkil edebilecek içeriklere yönelik tedbirler almakla yükümlüdür. Ticari amaçlı toplu kullanım sağlayıcıları izin belgesi ve denetim gibi sorumlulukları da yerine getirmelidir.

5651 Mahremiyeti Koruyor Mu Yoksa Engelliyor Mu?

5651 kanunu, aşağıda sayılan dört maddeyi kurum ve kuruluşlar için mecburi kılıyor.

– IP adres loglarını (DHCP) toplamak

– İnternet kullanıcılarının erişim bilgilerini depolamak

– Kullanıcıların erişim içeriklerine filtre uygulanması (URL Filtering)

– Verilerin gizliliğinin korunup, tarihsel olarak arşivlenmesi

 

Bu yasa ile çok şey değişti. Uzun süredir gündemi meşgul eden 5651 kanunu, internet özgürlüğünü ve mahremiyeti gibi başlıkların oluşmasına da neden oldu. İnternet kullanıcılarının erişim bilgilerini toplayıp depolanmasını isteyen yükümlülükler, mahremiyeti engelliyor gibi görünse de aslında kişi, kurum ve kuruluşları korumayı, aynı zamanda da internet suçlarını önlemeyi hedefliyor.

vSphere Esxi 5.x yeni bir sanal makina nasıl oluşturulur? aslında basit bir işlem bilenler için bu işlemin kolay olduğunu düşünebilirsinizAncak ben yinede Vmware Esxi 5.x versiyonları üzerinde yeni sanal makina nasıl oluşturulurbunu bilmeyenler için anlatmak istiyorum.

vSphere Esxi 5.x yeni bir sanal makine nasıl oluşturulur?

Öncelikle guest yani bir virtual machine oluşturmak için host veya hostlarımızın herhangi biri üzerinde sağ click yapıyoruz ve New Virtual Machine bölümüne tıklıyoruz.

New Virtual Machine sekmesine tıkladıktan sonra ilk karşımıza Configuration sayfası çıkıyor.Burada yer alan Typical ve Custom seçeneklerinden ben Custom’u seçip devam ediyorum.Custom ile Typical arasındaki fark;  Biz eğer burada Typical’ı seçseydik,

Virtual Machine Version,
CPUs,
Memory,
SCSI Controller,
Select a Disk

seçenekleri karşımıza çıkmayacaktı.Ben burada hepsini tek tek anlatmak için Custom’u seçiyorum.Normal kurulumda siz Typical’ı seçip devam edebilirsiniz.

Burada oluşturacağımız guest’e isim veriyoruz.Ascii karakter kullanmamaya dikkat ediyoruzJ Herhangi bir problem anında SSH’dan guest’in dosyalarına ulaşımda sorun yaşarsınız yoksa.Benim tek datacenter’im olduğu için devam ediyorum.Eğer farklı datacenter’larınız var ise siz onları seçebilirsiniz kaynak durumunuza göre tabi.

Burada kullanmak istediğiniz datastore’u seçiyoruz.Burada tercih size kalmış.Ben kendime uygun datastore’u seçiyorum ve devam ediyorum.Eğer yapımızda DRS açık olsaydı burada farklı seçeneklerde karşımıza çıkacaktır.Mesela, datastore’ları seçtiğimiz ekranın altında yer alan “Disable Storage DRS for this virtual machine” . Bu guest’de storage DRS’ i devre dışı bırak. Bunu normalde Cluster Settings’de de ayarlayabilirsiniz.Ama ekstra işlem yapmamak için Vmware bunu direk kuruluma eklemiş.İsteyen disable duruma getireiblir.Ama şunuda unutmayın eğer storage’larınıza güvenmiyorsanız Storage DRS’i açmanızı önermiyorum çünkü çok fazla I/O yaptırır.

Burada Virtual Machine Version’u belirtiyoruz.Ben şuanda bu kurulumu ESX 5 üzerinde yaptığım için Virtual Machine Version 8 seçiyorum. Virtual Machine Version 7 ile Virtual Machine Version 8 arasında ki fark ise aşağıdadır;

	Version 7	Version 8
SMP	8-way	32-way
RAM	256 GB	1 TB
3D support	No	Yes
BIOS	Yes	Yes
EFI	No	Yes
CPU hot add	Yes	Yes
RAM hot add	Yes	Yes

 

Ben burada Version 8 ‘i seçiyorum buyüzden.Next ile devam ediyorum.

Guest Operating System ekranında ise; Guest içerisinde hangi işletim sistemi olduğunu belirtiyoruz.Burada dikkat etmeniz gereken nokta version’u doğru olarak belirtmeniz.Yani burada tutupda 2008’i seçip guest’i kurarken 2003 iso mount ederseniz o guest’in içerisinde 2003 driver’ları kurulur.Buna lütfen dikkat edin.Next ile devam ediyorum.

Guest’e vereceğimiz CPU miktarını belritiyoruz.Burada;

Number of virtual sockets: Guest’e vereceğiniz gerçek CPU adetidir.

Number of cores per virtual socket:  Buradan ise CPU’da ki core adetini belirtiyoruz.

Guest’in yoğunluk durumuna bağlı olarak burayı kendinize  göre ayarlayabilirsiniz.

Memory kısmından ise adından da anlaşıldığı üzere Ram miktarını ayarlıyoruz.Yanlız şunu belirtmek istiyorum.Burada dikkat etmeniz gereken konu; guest’e bol bol kaynak vermekten kaçının.Gerektiği kadar kaynak verin fazla kaynak’da performans sıkıntısı yaratmaktadır.

Burada oluşturacağınız Guest’ e kaç adet nic, hangi adapter’u kullanacağı ve hangi network’de yer alacağını belirtiyoruz.Ben burada sadece Adapter kısmını açıklayacağım çünkü diğer bölümleri siz kendi ihtiyaçlarınıza göre seçiceksiniz.Adapter seçimi ile ilgili aşağıdaki KB’den yararlanabilirsiniz.Yinede açıklayacak olursak kısaca;

E1000 intel’in network kartıdır.herhangi bir driver gerektirmez.

VMXNET 2: Performanslı bir network kartıdır ancak desteklediği işletim sistemi limitli sayıdadır.

VMXNET 3: En performanslı network kartıdır.VMXNET 2 ‘den sonra çıkan en performanslı kartdır.

http://kb.vmware.com/selfservice/microsites/search.do?language=en_US&cmd=displayKC&externalId=1001805

vSphere Esxi 5.x yeni bir sanal makine nasıl oluşturulur?

VMXNET network kartlarının kullanılabilmesi için Vmware Tools’un guest üzerinde kurulu olması gerekmektedir.

Bu bölüm otomatik olarka seçili gelicektir zaten.Guest operating system’de belirtmiş olduğumuz işletim sistemine göre bu bölüm seçilecektir.Burayı ayrı bir makale serisinde anlatacağım  çünkü uzun ve detaylı bir konu.Ama en kısa özet bir bilgi olarak aşağıdaki ekran görüntüsünü inceleyebilirsiniz.

Select a disk bölümünden ise;  oluşturacağımız disk’i belirtiyoruz.Burada;

Create a new virtual disk: Yeni bir disk oluşturma,

Use an existing virtual disk: Var olan bir disk’i kullanma,

Raw Device Mappings: Disk’i RDM yani Raw Device Mapping olarak eklemek istiyorsanız bunu seçiyorsunuz.RDM, size en basit olarak şu şekilde anlatabilriim.Storage üzerinde oluşturduğunuz LUN’u direkt olarak host’a bağlamak isterseniz Raw Device Mappings’i  seçmeniz gerekicektir.

Do not create disk: Burada ki aşamada disk oluşturmayıp daha sonra disk oluşturmak isterseniz Do not create disk’i seçiyoruz.

Ben yeni bir disk oluşturacağım için Create a new virtual disk’i seçiyorum.

Create a disk bölümünde ise; Disk size bölümünden oluşturacağımız disk’in boyutunu belirtiyoruz.Disk provisioning ‘i inceleyecek olursak;

Thick Provision Lazy Zeroed:  Belirttiğiniz alan’ın hepsini datastore’dan allocated eder.Eğer biz burada Lazy-zeroed seçersek, disk içerisinde ki blok’lar data yazıldığında sıfırlanır dolayısı ile disi kısa süre oluşur.

Thick Provision Eager Zeroed: Belirttiğiniz alan’ın hepsini datastore’dan allocated eder.Eğer biz burada Eager Zeroed seçersek, disk içerisinde ki blok’lar veri yazılmadan direk sıfırlanır.

Thin Provision: Diğer disk method’larından farklıdır. Belirttiğiniz alanı datastore’dan allocated etmezler.Disk kullandıkça kendini açar.Bunu aşağıdaki şekilden daha detaylı görebilirsiniz.

Bunu şu şekilde açıklayabilriim size.Yukarıdaki şekilde,

VM1 guest’ine 40GB thick disk tanımlandığını görüyoruz.Thick verildiği için 40GB’ı direkdatastore’dan allocated edilmiş durumda.

VM2 guest’ine yine 40GB thin disk tanımlandığını görüyoruz.Ancak thin disk verildiği için verilen boyutun hepsi datastore’da yer kaplamamış.Yanlızca kullanılan alan kadar yer kaplamış.

Peki bunların arasındaki fark nedir hangiisini kulanmalıyız?

Eğer production ortamında bir kurulum yapıyorsanız kesinlikle Thin disk seçmenizi önermiyorum.Bunun birden fazla sebebi vardır.Ama en önemlilerini sırayalacak olursak;

Thin disk’de sürekli datastore’u takip etmeniz gerekir.Herhangi bir sebepden dolayı disk’iniz büyeyebilir ve datastore’da alan bırakmayabilir.Çünkü thin disk verilen boyutudatastore’dan allocated etmez.

Thin disk performans problemi yaratır.Bununda sebebi disk’i kulandıkça genişletmesinden kaynaklıdır.Mesela SQL makinanız var ve siz bunu thin olarak oluşturdunuz.SQL her data yazıldığında; disk thin olduğu için datastore’da kendini genişletmeye çalışıcak ve gereksiz birI/O çıkacak.

Ben burada Thick disk method’larından birini seçmenizi öneriyorum.Thick disk’i seçerken lazy mi eager mi ona sizin karar vermeniz daha doğru olur ama bana sorucak iseniz eğer production ortamında bir kurulum yapıyor isem Eager’i seçerim.

Location bölümünde ise;

Oluşturulacak olan disk’in hangi datastore’da saklanacağını belirtiyoruz.Eğer biz burada;Store with the virtual machine seçersek; guest’in buluntuğu host üzerindekidatastore’da saklanmasını istersek bunu seçiyoruz.Ama farklı bir datastore üzerinde disk’i tutmak istiyorsak Specify a datastore or datastore cluster seçiyoruz.

Production ortamında kurulum yapmadığım için ben disk’in hemen oluşturulması için Lazy’i seçiyorum ve Next ile devam ediyorum.

Advanced Options bölümünde; Virtual Device Node bölümünden; SCSI IDbelirtilebilir.Biz RDM oluşturmadığımız için SCSI ID ile ilgili herhangi bir işlem yapmıyoruz Default olarak bırakıyoruz.

Mode kısmında yer alan;

Persistent: Oluştuğumuz guest içerisindeki bilgiler,yaptığımız değişiklikler disk’de kalır.Yani sabitlenir.

Nonpersistent: Disk üzerinde yapılan değişiklikler sabitlenmez.Makinayı her kapattığınızda içerisindeki bilgiler silinir.Yani bir nevi makinanıza deep freeze kurmuş gibi işlem yapıyor.

Undoable: Bu seçeneği seçerseniz ise Guest’i kapattığınızda size sorar ne yapılması gerektiğini.

Ben burada bütün herşeyi default bırakıyorum ve devam ediyorum.

Ready to Complete ekranında ise yaptıığmız bütün ayarları görüyoruz.Burada ben ISO’yu mount etmek için Edit the virtual machine settings before completion seçeneğini seçiyorum ve Continue ile devam ediyorum.

 

vSphere Esxi 5.x yeni bir sanal makineler nasıl oluşturulur?

Karşımıza açılan Virtual Machine Properties ekranında New CD/DVD ekranına giriyoruz ve buradan Datastore ISO file bölümünü seçiyoruz ve buradan ISO dosyamızı gösterip OK butonuna basıyoruz.Burada eğer yukarıda bulunan Connect at power on seçeneğini işaretlemez isek ISO dosyamız oluşturduğumuz guest makinamıza mount olmayacaktır.İşlemleri tamalıyorum ve buradan çıkıp Guest’ime Power on komutunu gönderiyorum.

Summary bölümünden Guest’e Power on komutunu gönderiyorum.

Console ekranından guest’e mount etmiş olduğumuz ISO’nun kurulumunu gerçekleştirebiliriz.

Vmware vSphere Esxi 5.x yeni bir sanal makine nasıl oluşturulur arama etiketleri:

• esxi 5 x64
• esxi 5 x86
• esxi 5 xserve
• esxi 5 xserve raid
• esxi 5.1
• esxi 5.1 kurulumu
• esxi 5.5
• esxi 5.x license
• esxi download
• esxi nedir
• vmware esxi 5.1
• vmware esxi 5.1 download
• vmware esxi 5.5
• vmware esxi 5.5 download
• vmware esxi download
• vmware indir
• vmware player
• vmware vsphere
• vmware vsphere 5.5
• vmware vsphere client 5.1 download
• vmware vsphere client download
• vmware vsphere client indir
• vmware workstation
• vmware workstation 10 serial
• vmware workstation indir
• vsphere
• vsphere client download
• vsphere nedir
• vsphere web client
• vsphere web client download

Umarım vSphere Esxi 5.x yeni bir sanal makina nasıl oluşturulur? faydalı bir makale olmuştur. İyi çalışmalar. (kaynak: tayfundeger.com)