???? ağ günlüğü örnekleri Test 1 - Ders Notu
Bu ders notu, "ağ günlüğü örnekleri Test 1" kapsamında ele alınan temel ağ günlükleri kavramlarını, önemini ve kullanım alanlarını sade bir dille açıklamaktadır. Amacımız, ağ günlüklerini anlamanızı ve bu konudaki soruları rahatlıkla çözmenizi sağlamaktır.
???? Ağ Günlükleri Nedir?
Ağ günlükleri (Network Logs), bir ağ üzerindeki cihazların (sunucular, yönlendiriciler, güvenlik duvarları vb.) ve sistemlerin gerçekleştirdiği tüm olayları, işlemleri ve iletişimleri kaydeden dijital kayıtlardır.
- Her bir günlük kaydı, belirli bir olayın ne zaman, nerede, kim tarafından ve nasıl gerçekleştiğine dair değerli bilgiler içerir.
- Bunlar, ağınızda neler olup bittiğini anlamak için bir "kara kutu" veya "olay günlüğü" gibidir.
???? İpucu: Ağ günlükleri, tıpkı bir evin güvenlik kamerası kayıtları gibi, geçmişte yaşanan olayları tekrar gözden geçirmemizi sağlar.
???? Ağ Günlükleri Ne Tür Bilgiler İçerir?
Bir ağ günlüğü kaydı, olaya bağlı olarak çeşitli bilgiler içerebilir. Ancak genellikle aşağıdaki temel bileşenleri barındırır:
- Zaman Damgası: Olayın tam olarak ne zaman gerçekleştiği ($YYYY-MM-DD HH:MM:SS$ formatında olabilir).
- Kaynak IP Adresi: İletişimi başlatan cihazın IP adresi.
- Hedef IP Adresi: İletişimin yönlendirildiği veya hedeflendiği cihazın IP adresi.
- Port Numaraları: İletişimin hangi uygulama veya servis üzerinden yapıldığını gösteren kaynak ve hedef port numaraları.
- Protokol: Kullanılan ağ protokolü (TCP, UDP, ICMP vb.).
- Olay Türü: Gerçekleşen olayın açıklaması (örn: bağlantı başarılı, giriş denemesi başarısız, dosya erişimi).
- Kullanıcı Adı: Eğer bir kullanıcı işlemiyle ilgiliyse, ilgili kullanıcının adı.
- Mesaj/Açıklama: Olay hakkında daha detaylı bilgi veren kısa bir metin.
⚠️ Dikkat: Her cihaz veya uygulama, kendi özel günlük formatına ve içerdiği bilgi türlerine sahip olabilir. Bu yüzden günlükleri okurken bu farklılıkları göz önünde bulundurmak önemlidir.
???? Yaygın Ağ Günlüğü Kaynakları
Ağ günlükleri, ağdaki birçok farklı noktadan toplanabilir. En yaygın kaynaklar şunlardır:
- Güvenlik Duvarları (Firewall): Geçen veya engellenen trafik, bağlantı denemeleri.
- Yönlendiriciler (Routers) ve Anahtarlar (Switches): Bağlantı durumu, yönlendirme bilgileri, port aktiviteleri.
- Sunucular: İşletim sistemi olayları, uygulama hataları, web sunucusu erişimleri, veritabanı sorguları.
- İşletim Sistemleri: Kullanıcı girişleri, sistem hataları, yazılım yüklemeleri (Windows Event Log, Linux syslog).
- Saldırı Tespit/Engelleme Sistemleri (IDS/IPS): Şüpheli aktiviteler, bilinen saldırı imzalarının tespiti.
- Kablosuz Erişim Noktaları (Access Points): Kablosuz bağlantı denemeleri, kimlik doğrulama olayları.
???? İpucu: Ne kadar çok kaynaktan günlük toplarsanız, ağınızdaki olaylar hakkında o kadar bütünsel bir görünüm elde edersiniz.
????️ Ağ Günlüklerinin Önemi ve Kullanım Alanları
Ağ günlükleri, sadece geçmişi kaydetmekle kalmaz, aynı zamanda ağ güvenliği ve yönetimi için hayati öneme sahiptir:
- Güvenlik Olayı Tespiti: Yetkisiz erişim denemeleri, kötü amaçlı yazılım aktiviteleri, saldırılar gibi güvenlik ihlallerini belirlemek.
- Hata Ayıklama ve Sorun Giderme: Ağ veya sistem arızalarının nedenini bulmak ve çözmek. Örneğin, bir uygulamanın neden çalışmadığını loglardan anlayabiliriz.
- Ağ Performans İzleme: Ağ trafiğindeki anormallikleri veya performans düşüşlerini tespit etmek.
- Uyumluluk ve Denetim: Yasal ve sektörel düzenlemelere (örn: KVKK, GDPR) uyulduğunu göstermek için kanıt sağlamak.
- Adli Bilişim (Forensic Analysis): Bir güvenlik ihlali sonrası olayın nasıl gerçekleştiğini, saldırganın izlediği adımları ve etki alanını analiz etmek.
⚠️ Dikkat: Günlükler sadece toplamakla kalmamalı, düzenli olarak incelenmeli ve analiz edilmelidir. Aksi takdirde, değerli bilgiler gözden kaçabilir.
???? Temel Günlük Yönetimi ve Analizi
Büyük miktarda günlük verisini etkin bir şekilde yönetmek ve analiz etmek için belirli adımlar izlenir:
- Günlük Toplama: Farklı kaynaklardan gelen günlükleri merkezi bir konuma (örn: SIEM - Security Information and Event Management sistemi) toplamak.
- Depolama: Toplanan günlükleri güvenli, erişilebilir ve uzun süre saklanabilecek şekilde depolamak.
- Normalizasyon: Farklı formatlardaki günlükleri standart bir formata dönüştürerek analizlerini kolaylaştırmak.
- Korelasyon: Farklı kaynaklardan gelen günlükleri birleştirerek, tek bir olayın farklı aşamalarını veya ilişkili olayları tespit etmek.
- Filtreleme ve Arama: Belirli kriterlere göre günlükleri filtreleyerek veya anahtar kelimelerle arayarak önemli olayları bulmak.
- Uyarılar (Alerts): Belirlenen kurallara uyan veya anormal kabul edilen durumlar için otomatik uyarılar oluşturmak.
???? İpucu: Günlük yönetimi araçları, insan gücüyle yapılması zor olan bu süreçleri otomatikleştirerek zaman ve kaynak tasarrufu sağlar.
