Network Saldırılarından Korunmak İçin Yapılabilecekler

Internet'in baglanti dunyasinda, kotu niyetli bir kac kullanici herkese acik olan networklerdeki sistemlerin korunmasi konusunda administratorlerin basini epeyce agritabilir. Son gunlerde web'in en meshur sitelerine yapilan "Denial Of Service" saldirilari bunu dahada belirginlestirdi. Bu saldirilarin cogu buyuk capta TCP/IP trafigi yaratmakta. Agdaki yuksek yogunluk yuzunden web server disardan gelenlere cevap veremezken icerde web serverlarin bu saldiridan etkilendigi farkedilmeyebilir.

Windows-ailesi isletim sistemlerinin bir parcasi olan "Microsoft TCP/IP stack" bir cok saldiriya karsi koyacak sekilde test edilip kanitlandi ve default durumundayken bir cok genel saldiriya karsi koyacak gucte. Bu ozelliklere ek olarak, bir web sitesinin bu saldirilardan ve digerlerinden zarar gormesi riskini dusurebilmek icin yapilabilecek bazi genel islemler var:

a) Network'un sinirlarini saldirilari farkedebilmek icin izleyin. Bircok firma bu saldiri tiplerini detect eden programlar sunuyor. ( En genis kullanimda olan "Intrusion Detection" programi (RealSecure) www.iss.net adresinden temin edilebilir.)

b) Router'larin layer3 broadcast'leri layer2 broadcast'lere cevirmediginden emin olun. Cisco da bunu disable etmek icin : no ip directed-broadcast komutunu kullanabilirsiniz. Bu IOS 12.0 kullanan routerlarin zaten default ayari.

c) Routerlari sadece sitenin calismasi icin gerekli olan portlari kullandiracak sekilde kisitlayin.

d) Gereksiz yada istege bagli servisleri kapatin. (ornegin IIS sunucusu uzerinde Client for Microsoft Networks)

e) "TCP/IP filtering" i calisir hale getirin ve sadece sunucunun calismasi icin gerekli portlara izin verin. ( Windows servislerinin kullandigi portlarin listesini gormek icin Q150543 'e (Microsoft Knowledgebase) bakin.)

f) Gerekli olmayan yerlerde "NetBIOS over TCP/IP" yi Unbind edin.

g) Disariya acik olan network kartlari icin statik IP adresleri ve parametreleri kullanin.

h) Maksimum korunma icin registry ayarlarini yapin.

i) Windows NT ve IIS'i "IIS security checklist" de anlatildigi sekilde ayarlayin.

j) Guvenlik duyurulari icin Duzenli olarak Microsoft guvenlik web sitesine danisin.