[font='Droid Sans', 'Open Sans', 'Helvetica Neue', Helvetica, Arial, sans-serif]Firewall (Güvenlik Duvarı) Nedir ?--
[font='Droid Sans', 'Open Sans', 'Helvetica Neue', Helvetica, Arial, sans-serif]Bilişim güvenliği araçları olarakda adlandırabileceğimiz firewall’lar donanımsal olabileceği gibi yazılımsalda olabilir.--
[font='Droid Sans', 'Open Sans', 'Helvetica Neue', Helvetica, Arial, sans-serif]Kısaca görevlerinden bahsetmek gerekirse firewall’lar internete bağlı olan her türlü ağı(Kurumsal,kişisel) ve bilgisayarlarımızı--
[font='Droid Sans', 'Open Sans', 'Helvetica Neue', Helvetica, Arial, sans-serif]internetten veya dış kaynaklardan gelen ve bizimde bunlara gönderdiğimiz verileri izleyip kontrol altına alan ve istenmeyen verileri engelleyen sistemdir.--
[font='Droid Sans', 'Open Sans', 'Helvetica Neue', Helvetica, Arial, sans-serif]Bu verileri kontrol altına almamak sisteme başkaların izinsiz bir şekilde girmesiyle sonuçlanabilir.Sisteme izinsiz giren bir saldırgan neler yapabilir bir düşünün.--
[font='Droid Sans', 'Open Sans', 'Helvetica Neue', Helvetica, Arial, sans-serif]Geçmişten Bugüne Firewall’lar--
[font='Droid Sans', 'Open Sans', 'Helvetica Neue', Helvetica, Arial, sans-serif]Firewall’lar henüz internetin global bağlantı kurabilmek için kullanıldığı dönemde ortaya çıkmıştır. Bu dönem ise 1980’lerin sonuna dayanmaktadır.--
[font='Droid Sans', 'Open Sans', 'Helvetica Neue', Helvetica, Arial, sans-serif]İlk Nesil Firewall’lar (Paket Filtre Güvenlik Duvarı)--
[font='Droid Sans', 'Open Sans', 'Helvetica Neue', Helvetica, Arial, sans-serif]86 SMTP problemleri için geliştirelen ik nesil firewallar yazılımlarla ilgili problemleri çözmeye çalışmıştır.--
[font='Droid Sans', 'Open Sans', 'Helvetica Neue', Helvetica, Arial, sans-serif]Bir süre sonra dağıtık servisten alıkoyma gibi problemler ortaya çıkmıştır.Bir bilgisayara birden çok kişini ısrarcı bir şekilde sürekli istek --
[font='Droid Sans', 'Open Sans', 'Helvetica Neue', Helvetica, Arial, sans-serif]gönderip bilgisayarı yavaşlatmasına dağıtık servisten alıkoyma denir.--
[font='Droid Sans', 'Open Sans', 'Helvetica Neue', Helvetica, Arial, sans-serif]İkinci Nesil Firewall’lar (Devre Seviyesi Firewall’lar)--
[font='Droid Sans', 'Open Sans', 'Helvetica Neue', Helvetica, Arial, sans-serif]Dave Presetto ve Howard Trickey’in 1980-1990 yılları arasında AT&T’nin Bell laboratuarlarında geliştirdikleri--
[font='Droid Sans', 'Open Sans', 'Helvetica Neue', Helvetica, Arial, sans-serif]devre seviyesi güvenlik duvarı ip adresi filtreme yaparak belirlenen ip adresinden gelen paketlere izin vermeyebiliyordu.--
[font='Droid Sans', 'Open Sans', 'Helvetica Neue', Helvetica, Arial, sans-serif]Üçüncü Nesil Firewall’lar (Uygulama Seviyesi Firewall’lar)--
[font='Droid Sans', 'Open Sans', 'Helvetica Neue', Helvetica, Arial, sans-serif]Üçüncü nesil firewallar geliştirilirken ilk nesil ve ikinci nesildeki güvenlik önlemlerinin yetersiz kalabileceği ve bilgisayarın--
[font='Droid Sans', 'Open Sans', 'Helvetica Neue', Helvetica, Arial, sans-serif]sürekli olarak farklı ip’lerden çok fazla sayıda istek alabileceği düşünülerek geliştirilmiştir.Artık firewallar, dışarıdan gelen --
[font='Droid Sans', 'Open Sans', 'Helvetica Neue', Helvetica, Arial, sans-serif]veri sayısı 1000’i aşıyorsa ve hep aynı kişiden geliyorsa kim olursa olsun engelliyebiliyordu.--
[font='Droid Sans', 'Open Sans', 'Helvetica Neue', Helvetica, Arial, sans-serif]Sonraki Nesiller--
[font='Droid Sans', 'Open Sans', 'Helvetica Neue', Helvetica, Arial, sans-serif]"Visas" olarak bilinen dördüncü nesil paket filtreleri 1992 yılında Bob Braden ve--
[font='Droid Sans', 'Open Sans', 'Helvetica Neue', Helvetica, Arial, sans-serif]Güney Kaliforniya Üniversitesi’den Annette Deschon tarafından geliştirildi.1994 yılında ise İsrail firması olan CPST, Visas’ı bir yazılım--
[font='Droid Sans', 'Open Sans', 'Helvetica Neue', Helvetica, Arial, sans-serif]haline getirdi ve bu yazılıma "Firewall-1" ismini verdi.--
[font='Droid Sans', 'Open Sans', 'Helvetica Neue', Helvetica, Arial, sans-serif]"Kernel Proxy" teknolojisi üzerine tasarlanan proxy firewall’larının ikinci nesli sürekli evlim geçirmekteydi.--
[font='Droid Sans', 'Open Sans', 'Helvetica Neue', Helvetica, Arial, sans-serif]Cisco şirketi 1997 yılında "PIX" isimli firewall’ını piyasaya sürdü.--
[font='Droid Sans', 'Open Sans', 'Helvetica Neue', Helvetica, Arial, sans-serif]Şimdiki firewall’lar ise güçlerini kendi içinde bulundurduğu "Derin Paket Kontrol (Deep Packet İnspection)" ve "Zorla Giriş Önleme Sistemi(IPS-Intrusion Preven System)" sistemlerinden almaktadır.--
[font='Droid Sans', 'Open Sans', 'Helvetica Neue', Helvetica, Arial, sans-serif]Çeşitlerine Göre Firewall’ar--
[font='Droid Sans', 'Open Sans', 'Helvetica Neue', Helvetica, Arial, sans-serif]İki şekilde sınıflandırabileceğimiz Firewall vardır.--
[font='Droid Sans', 'Open Sans', 'Helvetica Neue', Helvetica, Arial, sans-serif]I.Yapılarına göre firewall’lar--
[font='Droid Sans', 'Open Sans', 'Helvetica Neue', Helvetica, Arial, sans-serif]II.Mimarilerine göre firewall’lar--
[font='Droid Sans', 'Open Sans', 'Helvetica Neue', Helvetica, Arial, sans-serif]Yapılarına göre firewallar ikiye ayrılır;--
[font='Droid Sans', 'Open Sans', 'Helvetica Neue', Helvetica, Arial, sans-serif]1-Donanımsal Firewall--
[font='Droid Sans', 'Open Sans', 'Helvetica Neue', Helvetica, Arial, sans-serif]2-Yazılımsal Firewall--
[font='Droid Sans', 'Open Sans', 'Helvetica Neue', Helvetica, Arial, sans-serif]1-Donanımsal Firewall--
[font='Droid Sans', 'Open Sans', 'Helvetica Neue', Helvetica, Arial, sans-serif]Router ve modem gibi donanımlara entegre edilmiş donanımsal firewalllar genel olarak paket filteme tekniğini kullanırlar.--
[font='Droid Sans', 'Open Sans', 'Helvetica Neue', Helvetica, Arial, sans-serif]
--
[font='Droid Sans', 'Open Sans', 'Helvetica Neue', Helvetica, Arial, sans-serif]Avantajları--
[font='Droid Sans', 'Open Sans', 'Helvetica Neue', Helvetica, Arial, sans-serif]- Herhangi bir virüs yüzünden çalışması engellenemez.--
[font='Droid Sans', 'Open Sans', 'Helvetica Neue', Helvetica, Arial, sans-serif]- Bilgisayarınızda çalışmadığı için yani çevresel donanım olduğu --
[font='Droid Sans', 'Open Sans', 'Helvetica Neue', Helvetica, Arial, sans-serif]için sisteminizin performansını ve hızını etkilemezler.--
[font='Droid Sans', 'Open Sans', 'Helvetica Neue', Helvetica, Arial, sans-serif]- Donanımsal firewall’lar geniş bant kullanan kurumlar için daha --
[font='Droid Sans', 'Open Sans', 'Helvetica Neue', Helvetica, Arial, sans-serif]verimlidir.--
[font='Droid Sans', 'Open Sans', 'Helvetica Neue', Helvetica, Arial, sans-serif]- Tek bir firewall tüm ağınızı, dolayısıyla ağınızdaki bütün --
[font='Droid Sans', 'Open Sans', 'Helvetica Neue', Helvetica, Arial, sans-serif]bilgisayarları korur.--
[font='Droid Sans', 'Open Sans', 'Helvetica Neue', Helvetica, Arial, sans-serif]- Bir kurum için her bir bilgisayara tek tek lisanslı firewall --
[font='Droid Sans', 'Open Sans', 'Helvetica Neue', Helvetica, Arial, sans-serif]almaktansa bir tane donanımsal firewall kullanmak maliyeti önemli --
[font='Droid Sans', 'Open Sans', 'Helvetica Neue', Helvetica, Arial, sans-serif]ölçüde düşürür.--
[font='Droid Sans', 'Open Sans', 'Helvetica Neue', Helvetica, Arial, sans-serif]Dezavantajları--
[font='Droid Sans', 'Open Sans', 'Helvetica Neue', Helvetica, Arial, sans-serif]- Kullanım alanlarına ve tiplerine göre oldukça pahalı olabilirler.--
[font='Droid Sans', 'Open Sans', 'Helvetica Neue', Helvetica, Arial, sans-serif]- Özellikle yeni kullanıcılar için donanımsal firewall ayarlarını y --
[font='Droid Sans', 'Open Sans', 'Helvetica Neue', Helvetica, Arial, sans-serif]yapmak oldukça zor olabilir.--
[font='Droid Sans', 'Open Sans', 'Helvetica Neue', Helvetica, Arial, sans-serif]- Donanımsal firewall’lar ağınızdan çıkan veriyi güvenli olarak --
[font='Droid Sans', 'Open Sans', 'Helvetica Neue', Helvetica, Arial, sans-serif]nitelendirdikleri için, ağınızda bulunan zararlı bir yazılımın --
[font='Droid Sans', 'Open Sans', 'Helvetica Neue', Helvetica, Arial, sans-serif]internete bağlanmasına müsaade ederler--
[font='Droid Sans', 'Open Sans', 'Helvetica Neue', Helvetica, Arial, sans-serif]2-Yazılımsal Firewall--
[font='Droid Sans', 'Open Sans', 'Helvetica Neue', Helvetica, Arial, sans-serif]Bilgisayarlara gelen ve bilgisayarlardan çıkan verileri kontol eden bu yazılımlar herhangi bir bilgisayara kolaylıkla yüklenebilir.--
[font='Droid Sans', 'Open Sans', 'Helvetica Neue', Helvetica, Arial, sans-serif]Avantajları--
[font='Droid Sans', 'Open Sans', 'Helvetica Neue', Helvetica, Arial, sans-serif]- Donamımsal firewall’lara göre ucuzdur bu yüzden kişisel ağlarda --
[font='Droid Sans', 'Open Sans', 'Helvetica Neue', Helvetica, Arial, sans-serif]kullanımı daha çoktur.--
[font='Droid Sans', 'Open Sans', 'Helvetica Neue', Helvetica, Arial, sans-serif]- Kullanımı kolaydır. Kurulumu birkaç tıklamayla tamamlanıp --
[font='Droid Sans', 'Open Sans', 'Helvetica Neue', Helvetica, Arial, sans-serif]ayarlarını yapmak da donanımsal firewall’lara göre çok kolaydır. --
[font='Droid Sans', 'Open Sans', 'Helvetica Neue', Helvetica, Arial, sans-serif]Mesela herhangi bir yazılımsal firewall’da güvenlik seviyesini --
[font='Droid Sans', 'Open Sans', 'Helvetica Neue', Helvetica, Arial, sans-serif]rahatça belirleyebilirsiniz.--
[font='Droid Sans', 'Open Sans', 'Helvetica Neue', Helvetica, Arial, sans-serif]- Esnektirler. Hangi uygulamanın internete erişim hakkı olduğunu --
[font='Droid Sans', 'Open Sans', 'Helvetica Neue', Helvetica, Arial, sans-serif]belirleyebilirsiniz. Kendi mail sunucularını kuran zararlı --
[font='Droid Sans', 'Open Sans', 'Helvetica Neue', Helvetica, Arial, sans-serif]yazılımlar (MyDoom) gibi potansiyel senaryolarda donanımsal --
[font='Droid Sans', 'Open Sans', 'Helvetica Neue', Helvetica, Arial, sans-serif]firewall’lara göre çok daha güvenlidir. Bu tür yazılımlar kendi --
[font='Droid Sans', 'Open Sans', 'Helvetica Neue', Helvetica, Arial, sans-serif]mail sunucusunu kurduğu için, donanımsal firewall’lar bu --
[font='Droid Sans', 'Open Sans', 'Helvetica Neue', Helvetica, Arial, sans-serif]yazılımları güvenli olarak algılayıp bu zararlı yazılımların --
[font='Droid Sans', 'Open Sans', 'Helvetica Neue', Helvetica, Arial, sans-serif]dışarıya olan veri trafiğini engellemezler.--
[font='Droid Sans', 'Open Sans', 'Helvetica Neue', Helvetica, Arial, sans-serif]- İstenilen her yere bilgisayar ile birlikte taşınabilir (özellikle --
[font='Droid Sans', 'Open Sans', 'Helvetica Neue', Helvetica, Arial, sans-serif]laptop kullanıcıları).--
[font='Droid Sans', 'Open Sans', 'Helvetica Neue', Helvetica, Arial, sans-serif]Dezavantajları--
[font='Droid Sans', 'Open Sans', 'Helvetica Neue', Helvetica, Arial, sans-serif]- Yazılımsal oldukları için sisteminizin belleğini, işlemcisini vb. --
[font='Droid Sans', 'Open Sans', 'Helvetica Neue', Helvetica, Arial, sans-serif]kaynakları kullandıkları için performansı ve hızı düşürürler.--
[font='Droid Sans', 'Open Sans', 'Helvetica Neue', Helvetica, Arial, sans-serif]- Geniş bir ağınız varsa ve ücretsiz (freeware) firewall --
[font='Droid Sans', 'Open Sans', 'Helvetica Neue', Helvetica, Arial, sans-serif]kullanmıyorsanız her bir bilgisayar için lisanslı yazılım --
[font='Droid Sans', 'Open Sans', 'Helvetica Neue', Helvetica, Arial, sans-serif]kullanacağınızdan dolayı maliyeti yüksek olabilir.--
[font='Droid Sans', 'Open Sans', 'Helvetica Neue', Helvetica, Arial, sans-serif]- Yazılımsal firewall’lar IP adresinizi maskeleyemezler bunu yerine --
[font='Droid Sans', 'Open Sans', 'Helvetica Neue', Helvetica, Arial, sans-serif]kullanılmayan portları kapatırlar.--
[font='Droid Sans', 'Open Sans', 'Helvetica Neue', Helvetica, Arial, sans-serif]En iyi koruma için hem donanımsal hemde yazılımsal firewall kullanmak iyi bir seçenektir.--
[font='Droid Sans', 'Open Sans', 'Helvetica Neue', Helvetica, Arial, sans-serif]Mimarilerine Göre Firewall’lar--
[font='Droid Sans', 'Open Sans', 'Helvetica Neue', Helvetica, Arial, sans-serif]Mimarilerine göre firewall’ların çeşitleri bazı yerlerde farklılıklar gösterilebilir , ben 4 temel mimariden bahsedeceğim.--
[font='Droid Sans', 'Open Sans', 'Helvetica Neue', Helvetica, Arial, sans-serif]1- Statik Paket Filtre Firewall’ları--
[font='Droid Sans', 'Open Sans', 'Helvetica Neue', Helvetica, Arial, sans-serif]Eskimiş olmasına rağmen bu mimari halen bazı sistemlerde kullanılmaktadır . Bu tür firewall’lar veri trafiğindeki verilerin header(başlık) kısmına bakarak--
[font='Droid Sans', 'Open Sans', 'Helvetica Neue', Helvetica, Arial, sans-serif]analiz yapar. Yaptığı analiz ile veri paketinin kaynak adresi, hedef adresi,paketin erişmek isteği port ve kullanacağı protokol gibi bilgilere ulaşır.--
[font='Droid Sans', 'Open Sans', 'Helvetica Neue', Helvetica, Arial, sans-serif]Bu bilgiler önceden tanımlanmış yetkilere göre uygun bulunursa paketin geçişine izin verilir aksi takdirde paket engellenir. Bu mimarinin en büyük eksikliği ise --
[font='Droid Sans', 'Open Sans', 'Helvetica Neue', Helvetica, Arial, sans-serif]veri paketlerine ilk gönderen sistemin bazen tespit edilememesidir.Bu firewall’lar ağ katmanında (network layer) çalışırlar.--
[font='Droid Sans', 'Open Sans', 'Helvetica Neue', Helvetica, Arial, sans-serif]
--
[font='Droid Sans', 'Open Sans', 'Helvetica Neue', Helvetica, Arial, sans-serif]2- Devre Seviyesi Firewall’lar (Circuit Level Firewalls)--
[font='Droid Sans', 'Open Sans', 'Helvetica Neue', Helvetica, Arial, sans-serif]Bu firewall’lar kaynak ile hedef arasında direk bağlantı kurmak bunun yerine NAT (Network Address Translation) denen ağ adresinin farklı bir adrese dönüştürüldüğü tekniği kullanırlar.--
[font='Droid Sans', 'Open Sans', 'Helvetica Neue', Helvetica, Arial, sans-serif]Bu tür firewall’ların esnek olmasının sebebi ise ağ geçidi (gateway) sisteminin yerel ağdaki IP adresini dış kaynaklardan gizlemesidir.--
[font='Droid Sans', 'Open Sans', 'Helvetica Neue', Helvetica, Arial, sans-serif]Bu mimarideki firewall’lar kaynak ile hedef arasındaki paketleri analiz edemezler buda bu firewall’ların dezavantajlarından birisidir.--
[font='Droid Sans', 'Open Sans', 'Helvetica Neue', Helvetica, Arial, sans-serif]
--
[font='Droid Sans', 'Open Sans', 'Helvetica Neue', Helvetica, Arial, sans-serif]3- Dinamik Paket Filtre Firewall’ları (Durum Denetimli Firewallar – Stateful Inspection)--
[font='Droid Sans', 'Open Sans', 'Helvetica Neue', Helvetica, Arial, sans-serif]Statik paket filtre firewall’larının yetersiz kalması sonucu bu mimari tasarlanmıştır.Durum denetimi çin paketler ağ katmanında, yüksek performans açısından statik --
[font='Droid Sans', 'Open Sans', 'Helvetica Neue', Helvetica, Arial, sans-serif]paket filtre firewall’larında olduğu gibi filtrenir.Sonrasında ise verilerin geldiği bütün katmanlara ulaşılır ve bu katmanlar yüksek güvenliği oluşturmak için kontol edilir.--
[font='Droid Sans', 'Open Sans', 'Helvetica Neue', Helvetica, Arial, sans-serif]Kısacası veri kaynaktan hedefe kadar takip edilir. Bu firewall’lar paket hakkında daha çok bilgiye ulaşmak için paketin başlığını incelemekle yetinmez aynı zamanda--
[font='Droid Sans', 'Open Sans', 'Helvetica Neue', Helvetica, Arial, sans-serif]paketin içeriğini de kontol ederler. Tam güvenlik için bu firewall’lar bütün portları kapalı tutarlar ancak sadece port için bir istek geldiğinde isteğe yetki verirse portu açar.--
[font='Droid Sans', 'Open Sans', 'Helvetica Neue', Helvetica, Arial, sans-serif]Ftp protokolünün Proxy özelliğini desteklememesi ise en büyük dezavantajlarındandır.--
[font='Droid Sans', 'Open Sans', 'Helvetica Neue', Helvetica, Arial, sans-serif]
--
[font='Droid Sans', 'Open Sans', 'Helvetica Neue', Helvetica, Arial, sans-serif]4- Proxy Destekli Firewall’lar (Proxy Based Firewalls)--
[font='Droid Sans', 'Open Sans', 'Helvetica Neue', Helvetica, Arial, sans-serif]Applicatin Layer (Uygulama Seviyesi) olarak çalışan bu firewall’ların özelliği ise oturunu kendisinin başlatmasıdır.--
[font='Droid Sans', 'Open Sans', 'Helvetica Neue', Helvetica, Arial, sans-serif]Yanki kaynaktaki sistem oturum açmak istedinde bu isteğini firewall’a gönderir firewall da isteği kaynağa iletir.--
[font='Droid Sans', 'Open Sans', 'Helvetica Neue', Helvetica, Arial, sans-serif]Hedef ile kaynak arasında izolasyon görevi gören bu firewall’ların paket içeriğini kontrol edebilmeleri en büyük artılarıdır.--
[font='Droid Sans', 'Open Sans', 'Helvetica Neue', Helvetica, Arial, sans-serif]Dinamik paket filtre firewall’ları gibi oturumu takip etmezler çünkü ilk cümlede dediğimiz gibi oturumu zaten kendileri başlatırlar.--
[font='Droid Sans', 'Open Sans', 'Helvetica Neue', Helvetica, Arial, sans-serif]
--
[font='Droid Sans', 'Open Sans', 'Helvetica Neue', Helvetica, Arial, sans-serif]Firewall’lar Hakkında Bilgi Toplama ve Firewall’ları Aşma Teknikleri--
[font='Droid Sans', 'Open Sans', 'Helvetica Neue', Helvetica, Arial, sans-serif]Saldırganın bir ağ girmek istediğinde firewall ile karşılacaştığını varsayalım,saldırganın firewall’ı aşması için--
[font='Droid Sans', 'Open Sans', 'Helvetica Neue', Helvetica, Arial, sans-serif]öncelikle firewall hakkında bilgi toplamalı ve firewall’ın özellikleri öğrenmelidir.Bunun için saldırgan aşağıdaki tekniklere başvurabilir.--
[font='Droid Sans', 'Open Sans', 'Helvetica Neue', Helvetica, Arial, sans-serif]Port Tarama--
[font='Droid Sans', 'Open Sans', 'Helvetica Neue', Helvetica, Arial, sans-serif]Güvenlik duvarı üzerindeki açık portlar ve bu portlara bağlı çalışan servislerinin bilgisini öğrenmek için size Nmap yazılımını--
[font='Droid Sans', 'Open Sans', 'Helvetica Neue', Helvetica, Arial, sans-serif]şiddetle tavsiye ederim. Nmap bu alanda oldukça sağlam bir tarama yapar.--
[font='Droid Sans', 'Open Sans', 'Helvetica Neue', Helvetica, Arial, sans-serif]Servis Bilgisi Almak (Banner Grabbing)--
[font='Droid Sans', 'Open Sans', 'Helvetica Neue', Helvetica, Arial, sans-serif]Servis bilgisinin elde edilmesi oldukça önemlidir. Açık olan portlara bağlı olarak çalışan servisler kendisine gelen isteğe karşılık kendi bilgilerini istemciye gönderir.Servis bilgisinin elde edilmesi işletim sisteminin tespitinde de işe yarayabilir. Servis bilgisi elde edildiğinde hem firewall hemde firewall’ın arkasındaki sistemler hakkında bilgi edinilebilir.--
[font='Droid Sans', 'Open Sans', 'Helvetica Neue', Helvetica, Arial, sans-serif]Firewalking--
[font='Droid Sans', 'Open Sans', 'Helvetica Neue', Helvetica, Arial, sans-serif]Hem güvenlik duvarı üzerindeki kuralları tespit etmek hemde güvenlik duvarının arkasındaki uzak network’ten bilgi toplamak amacıyla kullanılabilen bir yöntemdir. Bu yöntem için aşağıdaki sistemlere gerek vardır ;--
[font='Droid Sans', 'Open Sans', 'Helvetica Neue', Helvetica, Arial, sans-serif]1- Firewalking Yapan Sistem--
[font='Droid Sans', 'Open Sans', 'Helvetica Neue', Helvetica, Arial, sans-serif]2- Güvenlik Duvarı--
[font='Droid Sans', 'Open Sans', 'Helvetica Neue', Helvetica, Arial, sans-serif]3- Güvenlik Duvarının Arkasındaki Hedef Sistem--
[font='Droid Sans', 'Open Sans', 'Helvetica Neue', Helvetica, Arial, sans-serif]Firewall’lar hakkında verdiğimiz bu geniş bilgilerden sonra Sunbelt Personel Firewall’ının kullanımının resimli olarak anlatımına geçelim.--
[font='Droid Sans', 'Open Sans', 'Helvetica Neue', Helvetica, Arial, sans-serif]
--
[font='Droid Sans', 'Open Sans', 'Helvetica Neue', Helvetica, Arial, sans-serif]Yukarıda görülen ekran firewall’ın ana ekranıdır. Bu ekranda bağlantı kuran uygulama ,uygulamanın kullandığı protokol--
[font='Droid Sans', 'Open Sans', 'Helvetica Neue', Helvetica, Arial, sans-serif]bağlanılan hedef , port numarası, firewall tarafından dinlenmekte olan portlar(firewall burada açık olan portlardan gelen verileri analiz etmek için beklemektedir) --
[font='Droid Sans', 'Open Sans', 'Helvetica Neue', Helvetica, Arial, sans-serif]içeriye ve dışarıya giden gelen bağlantı sayısı görülmektedir. Sol taraftaki Stop All Traffic butonuna tıklandığı zaman firewall bütün trafiği keser. Bütün trafiği--
[font='Droid Sans', 'Open Sans', 'Helvetica Neue', Helvetica, Arial, sans-serif]kesmesi tehlikeli durumlarda çok işe yarayabilir. Butonun üst kısmında trafiğin durumu grafiksel olarak belirtilmektedir.--
[font='Droid Sans', 'Open Sans', 'Helvetica Neue', Helvetica, Arial, sans-serif]
--
[font='Droid Sans', 'Open Sans', 'Helvetica Neue', Helvetica, Arial, sans-serif]Firewall’ın engellediği içerik hakkında genel bilgiler yukarıdaki ekranda istatiksel olarak gösterilmektedir.--
[font='Droid Sans', 'Open Sans', 'Helvetica Neue', Helvetica, Arial, sans-serif]
--
[font='Droid Sans', 'Open Sans', 'Helvetica Neue', Helvetica, Arial, sans-serif]Bu ekranda ise kullanım için ayarlar bulunmaktadır. Bu kısımda dikkat edilmesi gereken nokta parola koruması ayarıdır.--
[font='Droid Sans', 'Open Sans', 'Helvetica Neue', Helvetica, Arial, sans-serif]Eğer kullanılan bilgisayar başkaları tarafındanda kullanılıyorsa bu ayar gereklidir. Çünkü firewall yetkilendirme istediği zaman parola soracaktır ve bu şekilde--
[font='Droid Sans', 'Open Sans', 'Helvetica Neue', Helvetica, Arial, sans-serif]bilgisayarı kullanan başka kişiler yanlış yetkilendirme yapamayacaktır. Enable password protection kutucuğunu işayetliyerek parola korumasını aktif hale getirebiliriz.--
[font='Droid Sans', 'Open Sans', 'Helvetica Neue', Helvetica, Arial, sans-serif]
Resim yeniden boyutlandırıldı, orjinalini görmek için tıklayın.
--
[font='Droid Sans', 'Open Sans', 'Helvetica Neue', Helvetica, Arial, sans-serif]Bu ekranda listenin üst kısmında bulunan Trusted kısmı yerel ağ veya güvenilen ağı, Internet kısmı ise yetkisiz ağı temsil eder.--
[font='Droid Sans', 'Open Sans', 'Helvetica Neue', Helvetica, Arial, sans-serif]Resimde görünen iki tür yetkilendirme vardır bunlar permit (izin ver) ve deny ( engelle) dir.--
[font='Droid Sans', 'Open Sans', 'Helvetica Neue', Helvetica, Arial, sans-serif]
--
[font='Droid Sans', 'Open Sans', 'Helvetica Neue', Helvetica, Arial, sans-serif]Bu kısımda ise önceden tanımlanmış protokol ilkeleri görülmektedir. Bir değişiklik yapıldığı zaman varsayılan ayarlara dönmek--
[font='Droid Sans', 'Open Sans', 'Helvetica Neue', Helvetica, Arial, sans-serif]için "Set to defaults" butonuna basmak gerekir.--
[font='Droid Sans', 'Open Sans', 'Helvetica Neue', Helvetica, Arial, sans-serif]
--
[font='Droid Sans', 'Open Sans', 'Helvetica Neue', Helvetica, Arial, sans-serif]Bu kısımda ise kullanıcı tarafından tanımlanmış güvenilen adres veya adres aralıkları bulunmaktadır.--
[font='Droid Sans', 'Open Sans', 'Helvetica Neue', Helvetica, Arial, sans-serif]
--
[font='Droid Sans', 'Open Sans', 'Helvetica Neue', Helvetica, Arial, sans-serif]Eğer internetimizi bir başkasıyla (komşumuz vs.) paylaşıyorsak bu kısımdaki gateway modu etkinleştirilmelidir.--
[font='Droid Sans', 'Open Sans', 'Helvetica Neue', Helvetica, Arial, sans-serif]Ayrıca hemen üstündeki bulunan Boot Time Protection seçenegi bulunmaktadır. Bu seçenek bilgisayarımızın--
[font='Droid Sans', 'Open Sans', 'Helvetica Neue', Helvetica, Arial, sans-serif]açılırken ve kapanırken gelen bağlantılara hangi cevabı vereceğini belirler.--
[font='Droid Sans', 'Open Sans', 'Helvetica Neue', Helvetica, Arial, sans-serif]
--
[font='Droid Sans', 'Open Sans', 'Helvetica Neue', Helvetica, Arial, sans-serif]Bu ekranda İzinsiz Erişimler menüsü görülmektedir.Bu menüde NIPS ve HIPS olmak üzere 2 adet Uygulama Davranış bloklama sistemi vardır.--
[font='Droid Sans', 'Open Sans', 'Helvetica Neue', Helvetica, Arial, sans-serif]NIPS(Network Intrusion Prevention System ):Tehlikeli olabilecek durumlar paketleri analiz ederek daha önce yetki verilmiş verileri izin vererek ağı korur.Advanced butonuna tıklayarak isteklere nasıl davranıcağını ayarlayabiliriz.--
[font='Droid Sans', 'Open Sans', 'Helvetica Neue', Helvetica, Arial, sans-serif]HIPS(Host Intrusion Prevention System):Çalışmakta olan uygulamaların casusluk yapıp yapmadığını kontol ederek hostu korur.Aynı zamanda paketleri ve diğer sistem aktivitelerini inceler.Advanced butonuna tıklayarak isteklere nasıl davranıcağını ayarlayabiliriz.--
[font='Droid Sans', 'Open Sans', 'Helvetica Neue', Helvetica, Arial, sans-serif]
--
[font='Droid Sans', 'Open Sans', 'Helvetica Neue', Helvetica, Arial, sans-serif]Resimde görünen web güvenliği için Ad(Advertisement) menüsü reklam içeriklerinin açılır pencerelerin ve sayfalarda gömülü olan scriptlerin çalışmasını engellemeye yarayan kısımdır.--
[font='Droid Sans', 'Open Sans', 'Helvetica Neue', Helvetica, Arial, sans-serif]Set butonuna tıklayarak engellenen içerikler görüntülenebilir ve ayarları yapılabilir.--
[font='Droid Sans', 'Open Sans', 'Helvetica Neue', Helvetica, Arial, sans-serif]
--
[font='Droid Sans', 'Open Sans', 'Helvetica Neue', Helvetica, Arial, sans-serif]Bu kısımda ise firewall’ın tuttuğu kayıt(log)lar ve uyarılar görülmektedir.--
Alintidir
[font='Droid Sans', 'Open Sans', 'Helvetica Neue', Helvetica, Arial, sans-serif]Bilişim güvenliği araçları olarakda adlandırabileceğimiz firewall’lar donanımsal olabileceği gibi yazılımsalda olabilir.--
[font='Droid Sans', 'Open Sans', 'Helvetica Neue', Helvetica, Arial, sans-serif]Kısaca görevlerinden bahsetmek gerekirse firewall’lar internete bağlı olan her türlü ağı(Kurumsal,kişisel) ve bilgisayarlarımızı--
[font='Droid Sans', 'Open Sans', 'Helvetica Neue', Helvetica, Arial, sans-serif]internetten veya dış kaynaklardan gelen ve bizimde bunlara gönderdiğimiz verileri izleyip kontrol altına alan ve istenmeyen verileri engelleyen sistemdir.--
[font='Droid Sans', 'Open Sans', 'Helvetica Neue', Helvetica, Arial, sans-serif]Bu verileri kontrol altına almamak sisteme başkaların izinsiz bir şekilde girmesiyle sonuçlanabilir.Sisteme izinsiz giren bir saldırgan neler yapabilir bir düşünün.--
[font='Droid Sans', 'Open Sans', 'Helvetica Neue', Helvetica, Arial, sans-serif]Geçmişten Bugüne Firewall’lar--
[font='Droid Sans', 'Open Sans', 'Helvetica Neue', Helvetica, Arial, sans-serif]Firewall’lar henüz internetin global bağlantı kurabilmek için kullanıldığı dönemde ortaya çıkmıştır. Bu dönem ise 1980’lerin sonuna dayanmaktadır.--
[font='Droid Sans', 'Open Sans', 'Helvetica Neue', Helvetica, Arial, sans-serif]İlk Nesil Firewall’lar (Paket Filtre Güvenlik Duvarı)--
[font='Droid Sans', 'Open Sans', 'Helvetica Neue', Helvetica, Arial, sans-serif]86 SMTP problemleri için geliştirelen ik nesil firewallar yazılımlarla ilgili problemleri çözmeye çalışmıştır.--
[font='Droid Sans', 'Open Sans', 'Helvetica Neue', Helvetica, Arial, sans-serif]Bir süre sonra dağıtık servisten alıkoyma gibi problemler ortaya çıkmıştır.Bir bilgisayara birden çok kişini ısrarcı bir şekilde sürekli istek --
[font='Droid Sans', 'Open Sans', 'Helvetica Neue', Helvetica, Arial, sans-serif]gönderip bilgisayarı yavaşlatmasına dağıtık servisten alıkoyma denir.--
[font='Droid Sans', 'Open Sans', 'Helvetica Neue', Helvetica, Arial, sans-serif]İkinci Nesil Firewall’lar (Devre Seviyesi Firewall’lar)--
[font='Droid Sans', 'Open Sans', 'Helvetica Neue', Helvetica, Arial, sans-serif]Dave Presetto ve Howard Trickey’in 1980-1990 yılları arasında AT&T’nin Bell laboratuarlarında geliştirdikleri--
[font='Droid Sans', 'Open Sans', 'Helvetica Neue', Helvetica, Arial, sans-serif]devre seviyesi güvenlik duvarı ip adresi filtreme yaparak belirlenen ip adresinden gelen paketlere izin vermeyebiliyordu.--
[font='Droid Sans', 'Open Sans', 'Helvetica Neue', Helvetica, Arial, sans-serif]Üçüncü Nesil Firewall’lar (Uygulama Seviyesi Firewall’lar)--
[font='Droid Sans', 'Open Sans', 'Helvetica Neue', Helvetica, Arial, sans-serif]Üçüncü nesil firewallar geliştirilirken ilk nesil ve ikinci nesildeki güvenlik önlemlerinin yetersiz kalabileceği ve bilgisayarın--
[font='Droid Sans', 'Open Sans', 'Helvetica Neue', Helvetica, Arial, sans-serif]sürekli olarak farklı ip’lerden çok fazla sayıda istek alabileceği düşünülerek geliştirilmiştir.Artık firewallar, dışarıdan gelen --
[font='Droid Sans', 'Open Sans', 'Helvetica Neue', Helvetica, Arial, sans-serif]veri sayısı 1000’i aşıyorsa ve hep aynı kişiden geliyorsa kim olursa olsun engelliyebiliyordu.--
[font='Droid Sans', 'Open Sans', 'Helvetica Neue', Helvetica, Arial, sans-serif]Sonraki Nesiller--
[font='Droid Sans', 'Open Sans', 'Helvetica Neue', Helvetica, Arial, sans-serif]"Visas" olarak bilinen dördüncü nesil paket filtreleri 1992 yılında Bob Braden ve--
[font='Droid Sans', 'Open Sans', 'Helvetica Neue', Helvetica, Arial, sans-serif]Güney Kaliforniya Üniversitesi’den Annette Deschon tarafından geliştirildi.1994 yılında ise İsrail firması olan CPST, Visas’ı bir yazılım--
[font='Droid Sans', 'Open Sans', 'Helvetica Neue', Helvetica, Arial, sans-serif]haline getirdi ve bu yazılıma "Firewall-1" ismini verdi.--
[font='Droid Sans', 'Open Sans', 'Helvetica Neue', Helvetica, Arial, sans-serif]"Kernel Proxy" teknolojisi üzerine tasarlanan proxy firewall’larının ikinci nesli sürekli evlim geçirmekteydi.--
[font='Droid Sans', 'Open Sans', 'Helvetica Neue', Helvetica, Arial, sans-serif]Cisco şirketi 1997 yılında "PIX" isimli firewall’ını piyasaya sürdü.--
[font='Droid Sans', 'Open Sans', 'Helvetica Neue', Helvetica, Arial, sans-serif]Şimdiki firewall’lar ise güçlerini kendi içinde bulundurduğu "Derin Paket Kontrol (Deep Packet İnspection)" ve "Zorla Giriş Önleme Sistemi(IPS-Intrusion Preven System)" sistemlerinden almaktadır.--
[font='Droid Sans', 'Open Sans', 'Helvetica Neue', Helvetica, Arial, sans-serif]Çeşitlerine Göre Firewall’ar--
[font='Droid Sans', 'Open Sans', 'Helvetica Neue', Helvetica, Arial, sans-serif]İki şekilde sınıflandırabileceğimiz Firewall vardır.--
[font='Droid Sans', 'Open Sans', 'Helvetica Neue', Helvetica, Arial, sans-serif]I.Yapılarına göre firewall’lar--
[font='Droid Sans', 'Open Sans', 'Helvetica Neue', Helvetica, Arial, sans-serif]II.Mimarilerine göre firewall’lar--
[font='Droid Sans', 'Open Sans', 'Helvetica Neue', Helvetica, Arial, sans-serif]Yapılarına göre firewallar ikiye ayrılır;--
[font='Droid Sans', 'Open Sans', 'Helvetica Neue', Helvetica, Arial, sans-serif]1-Donanımsal Firewall--
[font='Droid Sans', 'Open Sans', 'Helvetica Neue', Helvetica, Arial, sans-serif]2-Yazılımsal Firewall--
[font='Droid Sans', 'Open Sans', 'Helvetica Neue', Helvetica, Arial, sans-serif]1-Donanımsal Firewall--
[font='Droid Sans', 'Open Sans', 'Helvetica Neue', Helvetica, Arial, sans-serif]Router ve modem gibi donanımlara entegre edilmiş donanımsal firewalllar genel olarak paket filteme tekniğini kullanırlar.--
[font='Droid Sans', 'Open Sans', 'Helvetica Neue', Helvetica, Arial, sans-serif]
--[font='Droid Sans', 'Open Sans', 'Helvetica Neue', Helvetica, Arial, sans-serif]Avantajları--
[font='Droid Sans', 'Open Sans', 'Helvetica Neue', Helvetica, Arial, sans-serif]- Herhangi bir virüs yüzünden çalışması engellenemez.--
[font='Droid Sans', 'Open Sans', 'Helvetica Neue', Helvetica, Arial, sans-serif]- Bilgisayarınızda çalışmadığı için yani çevresel donanım olduğu --
[font='Droid Sans', 'Open Sans', 'Helvetica Neue', Helvetica, Arial, sans-serif]için sisteminizin performansını ve hızını etkilemezler.--
[font='Droid Sans', 'Open Sans', 'Helvetica Neue', Helvetica, Arial, sans-serif]- Donanımsal firewall’lar geniş bant kullanan kurumlar için daha --
[font='Droid Sans', 'Open Sans', 'Helvetica Neue', Helvetica, Arial, sans-serif]verimlidir.--
[font='Droid Sans', 'Open Sans', 'Helvetica Neue', Helvetica, Arial, sans-serif]- Tek bir firewall tüm ağınızı, dolayısıyla ağınızdaki bütün --
[font='Droid Sans', 'Open Sans', 'Helvetica Neue', Helvetica, Arial, sans-serif]bilgisayarları korur.--
[font='Droid Sans', 'Open Sans', 'Helvetica Neue', Helvetica, Arial, sans-serif]- Bir kurum için her bir bilgisayara tek tek lisanslı firewall --
[font='Droid Sans', 'Open Sans', 'Helvetica Neue', Helvetica, Arial, sans-serif]almaktansa bir tane donanımsal firewall kullanmak maliyeti önemli --
[font='Droid Sans', 'Open Sans', 'Helvetica Neue', Helvetica, Arial, sans-serif]ölçüde düşürür.--
[font='Droid Sans', 'Open Sans', 'Helvetica Neue', Helvetica, Arial, sans-serif]Dezavantajları--
[font='Droid Sans', 'Open Sans', 'Helvetica Neue', Helvetica, Arial, sans-serif]- Kullanım alanlarına ve tiplerine göre oldukça pahalı olabilirler.--
[font='Droid Sans', 'Open Sans', 'Helvetica Neue', Helvetica, Arial, sans-serif]- Özellikle yeni kullanıcılar için donanımsal firewall ayarlarını y --
[font='Droid Sans', 'Open Sans', 'Helvetica Neue', Helvetica, Arial, sans-serif]yapmak oldukça zor olabilir.--
[font='Droid Sans', 'Open Sans', 'Helvetica Neue', Helvetica, Arial, sans-serif]- Donanımsal firewall’lar ağınızdan çıkan veriyi güvenli olarak --
[font='Droid Sans', 'Open Sans', 'Helvetica Neue', Helvetica, Arial, sans-serif]nitelendirdikleri için, ağınızda bulunan zararlı bir yazılımın --
[font='Droid Sans', 'Open Sans', 'Helvetica Neue', Helvetica, Arial, sans-serif]internete bağlanmasına müsaade ederler--
[font='Droid Sans', 'Open Sans', 'Helvetica Neue', Helvetica, Arial, sans-serif]2-Yazılımsal Firewall--
[font='Droid Sans', 'Open Sans', 'Helvetica Neue', Helvetica, Arial, sans-serif]Bilgisayarlara gelen ve bilgisayarlardan çıkan verileri kontol eden bu yazılımlar herhangi bir bilgisayara kolaylıkla yüklenebilir.--
[font='Droid Sans', 'Open Sans', 'Helvetica Neue', Helvetica, Arial, sans-serif]Avantajları--
[font='Droid Sans', 'Open Sans', 'Helvetica Neue', Helvetica, Arial, sans-serif]- Donamımsal firewall’lara göre ucuzdur bu yüzden kişisel ağlarda --
[font='Droid Sans', 'Open Sans', 'Helvetica Neue', Helvetica, Arial, sans-serif]kullanımı daha çoktur.--
[font='Droid Sans', 'Open Sans', 'Helvetica Neue', Helvetica, Arial, sans-serif]- Kullanımı kolaydır. Kurulumu birkaç tıklamayla tamamlanıp --
[font='Droid Sans', 'Open Sans', 'Helvetica Neue', Helvetica, Arial, sans-serif]ayarlarını yapmak da donanımsal firewall’lara göre çok kolaydır. --
[font='Droid Sans', 'Open Sans', 'Helvetica Neue', Helvetica, Arial, sans-serif]Mesela herhangi bir yazılımsal firewall’da güvenlik seviyesini --
[font='Droid Sans', 'Open Sans', 'Helvetica Neue', Helvetica, Arial, sans-serif]rahatça belirleyebilirsiniz.--
[font='Droid Sans', 'Open Sans', 'Helvetica Neue', Helvetica, Arial, sans-serif]- Esnektirler. Hangi uygulamanın internete erişim hakkı olduğunu --
[font='Droid Sans', 'Open Sans', 'Helvetica Neue', Helvetica, Arial, sans-serif]belirleyebilirsiniz. Kendi mail sunucularını kuran zararlı --
[font='Droid Sans', 'Open Sans', 'Helvetica Neue', Helvetica, Arial, sans-serif]yazılımlar (MyDoom) gibi potansiyel senaryolarda donanımsal --
[font='Droid Sans', 'Open Sans', 'Helvetica Neue', Helvetica, Arial, sans-serif]firewall’lara göre çok daha güvenlidir. Bu tür yazılımlar kendi --
[font='Droid Sans', 'Open Sans', 'Helvetica Neue', Helvetica, Arial, sans-serif]mail sunucusunu kurduğu için, donanımsal firewall’lar bu --
[font='Droid Sans', 'Open Sans', 'Helvetica Neue', Helvetica, Arial, sans-serif]yazılımları güvenli olarak algılayıp bu zararlı yazılımların --
[font='Droid Sans', 'Open Sans', 'Helvetica Neue', Helvetica, Arial, sans-serif]dışarıya olan veri trafiğini engellemezler.--
[font='Droid Sans', 'Open Sans', 'Helvetica Neue', Helvetica, Arial, sans-serif]- İstenilen her yere bilgisayar ile birlikte taşınabilir (özellikle --
[font='Droid Sans', 'Open Sans', 'Helvetica Neue', Helvetica, Arial, sans-serif]laptop kullanıcıları).--
[font='Droid Sans', 'Open Sans', 'Helvetica Neue', Helvetica, Arial, sans-serif]Dezavantajları--
[font='Droid Sans', 'Open Sans', 'Helvetica Neue', Helvetica, Arial, sans-serif]- Yazılımsal oldukları için sisteminizin belleğini, işlemcisini vb. --
[font='Droid Sans', 'Open Sans', 'Helvetica Neue', Helvetica, Arial, sans-serif]kaynakları kullandıkları için performansı ve hızı düşürürler.--
[font='Droid Sans', 'Open Sans', 'Helvetica Neue', Helvetica, Arial, sans-serif]- Geniş bir ağınız varsa ve ücretsiz (freeware) firewall --
[font='Droid Sans', 'Open Sans', 'Helvetica Neue', Helvetica, Arial, sans-serif]kullanmıyorsanız her bir bilgisayar için lisanslı yazılım --
[font='Droid Sans', 'Open Sans', 'Helvetica Neue', Helvetica, Arial, sans-serif]kullanacağınızdan dolayı maliyeti yüksek olabilir.--
[font='Droid Sans', 'Open Sans', 'Helvetica Neue', Helvetica, Arial, sans-serif]- Yazılımsal firewall’lar IP adresinizi maskeleyemezler bunu yerine --
[font='Droid Sans', 'Open Sans', 'Helvetica Neue', Helvetica, Arial, sans-serif]kullanılmayan portları kapatırlar.--
[font='Droid Sans', 'Open Sans', 'Helvetica Neue', Helvetica, Arial, sans-serif]En iyi koruma için hem donanımsal hemde yazılımsal firewall kullanmak iyi bir seçenektir.--
[font='Droid Sans', 'Open Sans', 'Helvetica Neue', Helvetica, Arial, sans-serif]Mimarilerine Göre Firewall’lar--
[font='Droid Sans', 'Open Sans', 'Helvetica Neue', Helvetica, Arial, sans-serif]Mimarilerine göre firewall’ların çeşitleri bazı yerlerde farklılıklar gösterilebilir , ben 4 temel mimariden bahsedeceğim.--
[font='Droid Sans', 'Open Sans', 'Helvetica Neue', Helvetica, Arial, sans-serif]1- Statik Paket Filtre Firewall’ları--
[font='Droid Sans', 'Open Sans', 'Helvetica Neue', Helvetica, Arial, sans-serif]Eskimiş olmasına rağmen bu mimari halen bazı sistemlerde kullanılmaktadır . Bu tür firewall’lar veri trafiğindeki verilerin header(başlık) kısmına bakarak--
[font='Droid Sans', 'Open Sans', 'Helvetica Neue', Helvetica, Arial, sans-serif]analiz yapar. Yaptığı analiz ile veri paketinin kaynak adresi, hedef adresi,paketin erişmek isteği port ve kullanacağı protokol gibi bilgilere ulaşır.--
[font='Droid Sans', 'Open Sans', 'Helvetica Neue', Helvetica, Arial, sans-serif]Bu bilgiler önceden tanımlanmış yetkilere göre uygun bulunursa paketin geçişine izin verilir aksi takdirde paket engellenir. Bu mimarinin en büyük eksikliği ise --
[font='Droid Sans', 'Open Sans', 'Helvetica Neue', Helvetica, Arial, sans-serif]veri paketlerine ilk gönderen sistemin bazen tespit edilememesidir.Bu firewall’lar ağ katmanında (network layer) çalışırlar.--
[font='Droid Sans', 'Open Sans', 'Helvetica Neue', Helvetica, Arial, sans-serif]
--[font='Droid Sans', 'Open Sans', 'Helvetica Neue', Helvetica, Arial, sans-serif]2- Devre Seviyesi Firewall’lar (Circuit Level Firewalls)--
[font='Droid Sans', 'Open Sans', 'Helvetica Neue', Helvetica, Arial, sans-serif]Bu firewall’lar kaynak ile hedef arasında direk bağlantı kurmak bunun yerine NAT (Network Address Translation) denen ağ adresinin farklı bir adrese dönüştürüldüğü tekniği kullanırlar.--
[font='Droid Sans', 'Open Sans', 'Helvetica Neue', Helvetica, Arial, sans-serif]Bu tür firewall’ların esnek olmasının sebebi ise ağ geçidi (gateway) sisteminin yerel ağdaki IP adresini dış kaynaklardan gizlemesidir.--
[font='Droid Sans', 'Open Sans', 'Helvetica Neue', Helvetica, Arial, sans-serif]Bu mimarideki firewall’lar kaynak ile hedef arasındaki paketleri analiz edemezler buda bu firewall’ların dezavantajlarından birisidir.--
[font='Droid Sans', 'Open Sans', 'Helvetica Neue', Helvetica, Arial, sans-serif]
--[font='Droid Sans', 'Open Sans', 'Helvetica Neue', Helvetica, Arial, sans-serif]3- Dinamik Paket Filtre Firewall’ları (Durum Denetimli Firewallar – Stateful Inspection)--
[font='Droid Sans', 'Open Sans', 'Helvetica Neue', Helvetica, Arial, sans-serif]Statik paket filtre firewall’larının yetersiz kalması sonucu bu mimari tasarlanmıştır.Durum denetimi çin paketler ağ katmanında, yüksek performans açısından statik --
[font='Droid Sans', 'Open Sans', 'Helvetica Neue', Helvetica, Arial, sans-serif]paket filtre firewall’larında olduğu gibi filtrenir.Sonrasında ise verilerin geldiği bütün katmanlara ulaşılır ve bu katmanlar yüksek güvenliği oluşturmak için kontol edilir.--
[font='Droid Sans', 'Open Sans', 'Helvetica Neue', Helvetica, Arial, sans-serif]Kısacası veri kaynaktan hedefe kadar takip edilir. Bu firewall’lar paket hakkında daha çok bilgiye ulaşmak için paketin başlığını incelemekle yetinmez aynı zamanda--
[font='Droid Sans', 'Open Sans', 'Helvetica Neue', Helvetica, Arial, sans-serif]paketin içeriğini de kontol ederler. Tam güvenlik için bu firewall’lar bütün portları kapalı tutarlar ancak sadece port için bir istek geldiğinde isteğe yetki verirse portu açar.--
[font='Droid Sans', 'Open Sans', 'Helvetica Neue', Helvetica, Arial, sans-serif]Ftp protokolünün Proxy özelliğini desteklememesi ise en büyük dezavantajlarındandır.--
[font='Droid Sans', 'Open Sans', 'Helvetica Neue', Helvetica, Arial, sans-serif]
--[font='Droid Sans', 'Open Sans', 'Helvetica Neue', Helvetica, Arial, sans-serif]4- Proxy Destekli Firewall’lar (Proxy Based Firewalls)--
[font='Droid Sans', 'Open Sans', 'Helvetica Neue', Helvetica, Arial, sans-serif]Applicatin Layer (Uygulama Seviyesi) olarak çalışan bu firewall’ların özelliği ise oturunu kendisinin başlatmasıdır.--
[font='Droid Sans', 'Open Sans', 'Helvetica Neue', Helvetica, Arial, sans-serif]Yanki kaynaktaki sistem oturum açmak istedinde bu isteğini firewall’a gönderir firewall da isteği kaynağa iletir.--
[font='Droid Sans', 'Open Sans', 'Helvetica Neue', Helvetica, Arial, sans-serif]Hedef ile kaynak arasında izolasyon görevi gören bu firewall’ların paket içeriğini kontrol edebilmeleri en büyük artılarıdır.--
[font='Droid Sans', 'Open Sans', 'Helvetica Neue', Helvetica, Arial, sans-serif]Dinamik paket filtre firewall’ları gibi oturumu takip etmezler çünkü ilk cümlede dediğimiz gibi oturumu zaten kendileri başlatırlar.--
[font='Droid Sans', 'Open Sans', 'Helvetica Neue', Helvetica, Arial, sans-serif]
--[font='Droid Sans', 'Open Sans', 'Helvetica Neue', Helvetica, Arial, sans-serif]Firewall’lar Hakkında Bilgi Toplama ve Firewall’ları Aşma Teknikleri--
[font='Droid Sans', 'Open Sans', 'Helvetica Neue', Helvetica, Arial, sans-serif]Saldırganın bir ağ girmek istediğinde firewall ile karşılacaştığını varsayalım,saldırganın firewall’ı aşması için--
[font='Droid Sans', 'Open Sans', 'Helvetica Neue', Helvetica, Arial, sans-serif]öncelikle firewall hakkında bilgi toplamalı ve firewall’ın özellikleri öğrenmelidir.Bunun için saldırgan aşağıdaki tekniklere başvurabilir.--
[font='Droid Sans', 'Open Sans', 'Helvetica Neue', Helvetica, Arial, sans-serif]Port Tarama--
[font='Droid Sans', 'Open Sans', 'Helvetica Neue', Helvetica, Arial, sans-serif]Güvenlik duvarı üzerindeki açık portlar ve bu portlara bağlı çalışan servislerinin bilgisini öğrenmek için size Nmap yazılımını--
[font='Droid Sans', 'Open Sans', 'Helvetica Neue', Helvetica, Arial, sans-serif]şiddetle tavsiye ederim. Nmap bu alanda oldukça sağlam bir tarama yapar.--
[font='Droid Sans', 'Open Sans', 'Helvetica Neue', Helvetica, Arial, sans-serif]Servis Bilgisi Almak (Banner Grabbing)--
[font='Droid Sans', 'Open Sans', 'Helvetica Neue', Helvetica, Arial, sans-serif]Servis bilgisinin elde edilmesi oldukça önemlidir. Açık olan portlara bağlı olarak çalışan servisler kendisine gelen isteğe karşılık kendi bilgilerini istemciye gönderir.Servis bilgisinin elde edilmesi işletim sisteminin tespitinde de işe yarayabilir. Servis bilgisi elde edildiğinde hem firewall hemde firewall’ın arkasındaki sistemler hakkında bilgi edinilebilir.--
[font='Droid Sans', 'Open Sans', 'Helvetica Neue', Helvetica, Arial, sans-serif]Firewalking--
[font='Droid Sans', 'Open Sans', 'Helvetica Neue', Helvetica, Arial, sans-serif]Hem güvenlik duvarı üzerindeki kuralları tespit etmek hemde güvenlik duvarının arkasındaki uzak network’ten bilgi toplamak amacıyla kullanılabilen bir yöntemdir. Bu yöntem için aşağıdaki sistemlere gerek vardır ;--
[font='Droid Sans', 'Open Sans', 'Helvetica Neue', Helvetica, Arial, sans-serif]1- Firewalking Yapan Sistem--
[font='Droid Sans', 'Open Sans', 'Helvetica Neue', Helvetica, Arial, sans-serif]2- Güvenlik Duvarı--
[font='Droid Sans', 'Open Sans', 'Helvetica Neue', Helvetica, Arial, sans-serif]3- Güvenlik Duvarının Arkasındaki Hedef Sistem--
[font='Droid Sans', 'Open Sans', 'Helvetica Neue', Helvetica, Arial, sans-serif]Firewall’lar hakkında verdiğimiz bu geniş bilgilerden sonra Sunbelt Personel Firewall’ının kullanımının resimli olarak anlatımına geçelim.--
[font='Droid Sans', 'Open Sans', 'Helvetica Neue', Helvetica, Arial, sans-serif]
--[font='Droid Sans', 'Open Sans', 'Helvetica Neue', Helvetica, Arial, sans-serif]Yukarıda görülen ekran firewall’ın ana ekranıdır. Bu ekranda bağlantı kuran uygulama ,uygulamanın kullandığı protokol--
[font='Droid Sans', 'Open Sans', 'Helvetica Neue', Helvetica, Arial, sans-serif]bağlanılan hedef , port numarası, firewall tarafından dinlenmekte olan portlar(firewall burada açık olan portlardan gelen verileri analiz etmek için beklemektedir) --
[font='Droid Sans', 'Open Sans', 'Helvetica Neue', Helvetica, Arial, sans-serif]içeriye ve dışarıya giden gelen bağlantı sayısı görülmektedir. Sol taraftaki Stop All Traffic butonuna tıklandığı zaman firewall bütün trafiği keser. Bütün trafiği--
[font='Droid Sans', 'Open Sans', 'Helvetica Neue', Helvetica, Arial, sans-serif]kesmesi tehlikeli durumlarda çok işe yarayabilir. Butonun üst kısmında trafiğin durumu grafiksel olarak belirtilmektedir.--
[font='Droid Sans', 'Open Sans', 'Helvetica Neue', Helvetica, Arial, sans-serif]
--[font='Droid Sans', 'Open Sans', 'Helvetica Neue', Helvetica, Arial, sans-serif]Firewall’ın engellediği içerik hakkında genel bilgiler yukarıdaki ekranda istatiksel olarak gösterilmektedir.--
[font='Droid Sans', 'Open Sans', 'Helvetica Neue', Helvetica, Arial, sans-serif]
--[font='Droid Sans', 'Open Sans', 'Helvetica Neue', Helvetica, Arial, sans-serif]Bu ekranda ise kullanım için ayarlar bulunmaktadır. Bu kısımda dikkat edilmesi gereken nokta parola koruması ayarıdır.--
[font='Droid Sans', 'Open Sans', 'Helvetica Neue', Helvetica, Arial, sans-serif]Eğer kullanılan bilgisayar başkaları tarafındanda kullanılıyorsa bu ayar gereklidir. Çünkü firewall yetkilendirme istediği zaman parola soracaktır ve bu şekilde--
[font='Droid Sans', 'Open Sans', 'Helvetica Neue', Helvetica, Arial, sans-serif]bilgisayarı kullanan başka kişiler yanlış yetkilendirme yapamayacaktır. Enable password protection kutucuğunu işayetliyerek parola korumasını aktif hale getirebiliriz.--
[font='Droid Sans', 'Open Sans', 'Helvetica Neue', Helvetica, Arial, sans-serif]
Resim yeniden boyutlandırıldı, orjinalini görmek için tıklayın.--[font='Droid Sans', 'Open Sans', 'Helvetica Neue', Helvetica, Arial, sans-serif]Bu ekranda listenin üst kısmında bulunan Trusted kısmı yerel ağ veya güvenilen ağı, Internet kısmı ise yetkisiz ağı temsil eder.--
[font='Droid Sans', 'Open Sans', 'Helvetica Neue', Helvetica, Arial, sans-serif]Resimde görünen iki tür yetkilendirme vardır bunlar permit (izin ver) ve deny ( engelle) dir.--
[font='Droid Sans', 'Open Sans', 'Helvetica Neue', Helvetica, Arial, sans-serif]
--[font='Droid Sans', 'Open Sans', 'Helvetica Neue', Helvetica, Arial, sans-serif]Bu kısımda ise önceden tanımlanmış protokol ilkeleri görülmektedir. Bir değişiklik yapıldığı zaman varsayılan ayarlara dönmek--
[font='Droid Sans', 'Open Sans', 'Helvetica Neue', Helvetica, Arial, sans-serif]için "Set to defaults" butonuna basmak gerekir.--
[font='Droid Sans', 'Open Sans', 'Helvetica Neue', Helvetica, Arial, sans-serif]
--[font='Droid Sans', 'Open Sans', 'Helvetica Neue', Helvetica, Arial, sans-serif]Bu kısımda ise kullanıcı tarafından tanımlanmış güvenilen adres veya adres aralıkları bulunmaktadır.--
[font='Droid Sans', 'Open Sans', 'Helvetica Neue', Helvetica, Arial, sans-serif]
--[font='Droid Sans', 'Open Sans', 'Helvetica Neue', Helvetica, Arial, sans-serif]Eğer internetimizi bir başkasıyla (komşumuz vs.) paylaşıyorsak bu kısımdaki gateway modu etkinleştirilmelidir.--
[font='Droid Sans', 'Open Sans', 'Helvetica Neue', Helvetica, Arial, sans-serif]Ayrıca hemen üstündeki bulunan Boot Time Protection seçenegi bulunmaktadır. Bu seçenek bilgisayarımızın--
[font='Droid Sans', 'Open Sans', 'Helvetica Neue', Helvetica, Arial, sans-serif]açılırken ve kapanırken gelen bağlantılara hangi cevabı vereceğini belirler.--
[font='Droid Sans', 'Open Sans', 'Helvetica Neue', Helvetica, Arial, sans-serif]
--[font='Droid Sans', 'Open Sans', 'Helvetica Neue', Helvetica, Arial, sans-serif]Bu ekranda İzinsiz Erişimler menüsü görülmektedir.Bu menüde NIPS ve HIPS olmak üzere 2 adet Uygulama Davranış bloklama sistemi vardır.--
[font='Droid Sans', 'Open Sans', 'Helvetica Neue', Helvetica, Arial, sans-serif]NIPS(Network Intrusion Prevention System ):Tehlikeli olabilecek durumlar paketleri analiz ederek daha önce yetki verilmiş verileri izin vererek ağı korur.Advanced butonuna tıklayarak isteklere nasıl davranıcağını ayarlayabiliriz.--
[font='Droid Sans', 'Open Sans', 'Helvetica Neue', Helvetica, Arial, sans-serif]HIPS(Host Intrusion Prevention System):Çalışmakta olan uygulamaların casusluk yapıp yapmadığını kontol ederek hostu korur.Aynı zamanda paketleri ve diğer sistem aktivitelerini inceler.Advanced butonuna tıklayarak isteklere nasıl davranıcağını ayarlayabiliriz.--
[font='Droid Sans', 'Open Sans', 'Helvetica Neue', Helvetica, Arial, sans-serif]
--[font='Droid Sans', 'Open Sans', 'Helvetica Neue', Helvetica, Arial, sans-serif]Resimde görünen web güvenliği için Ad(Advertisement) menüsü reklam içeriklerinin açılır pencerelerin ve sayfalarda gömülü olan scriptlerin çalışmasını engellemeye yarayan kısımdır.--
[font='Droid Sans', 'Open Sans', 'Helvetica Neue', Helvetica, Arial, sans-serif]Set butonuna tıklayarak engellenen içerikler görüntülenebilir ve ayarları yapılabilir.--
[font='Droid Sans', 'Open Sans', 'Helvetica Neue', Helvetica, Arial, sans-serif]
--[font='Droid Sans', 'Open Sans', 'Helvetica Neue', Helvetica, Arial, sans-serif]Bu kısımda ise firewall’ın tuttuğu kayıt(log)lar ve uyarılar görülmektedir.--
Alintidir
