"IPMI / iDRAC" Arayüzünün Güvenlik Zaafı: Dışarıya Açık Yönetim Portlarının Dehşeti

Sistem yöneticilerinin tembellikle internete (Public IP) açtığı iDRAC, iLO ve IPMI yönetim arayüzleri; Shodan üzerinde savunmasız bekleyen sunucular ve tek bir tıkla donanım seviyesinde ele geçirilen altyapılar.

May 29, 20265 dk okuma

Outgoing Mail ve "IP Karaliste" Savaşları: Komşunun Virüsüyle Gelen Karantina

Paylaşımlı sunucudaki tek bir virüslü hesabın Spamhaus ve Gmail karalistesine soktuğu ortak IP; masum beş yüz şirketin geri dönen e-postaları (bounceback) ve nozokomiyal enfeksiyon trajedisi.

Nis 24, 20265 dk okuma

"Mailim Gitmiyor" Bilesi ve MX/SPF/DKIM/DMARC Dörtlüsünün Ağır Bürokrasisi

E-postaların Gmail ve Hotmail spam klasörüne düşmesiyle çılgına dönen müşterinin "Sunucunuz bozuk!" feryadı; havalimanı pasaport kontrolü analojisi ve e-posta kimlik doğrulama mimarisi.

Nis 17, 20266 dk okuma

"Cloudflare Flexible SSL Modu" ve Sunucu Tarafı Güvenlik İllüzyonu

Cloudflare panelinden tek tıkla "Flexible SSL" açıp tarayıcıdaki yeşil kilidi görünce kendini zırhlı kalede sanan yöneticinin, Cloudflare ile sunucu arasındaki trafiğin şifresiz HTTP (80) akması yüzünden yaşadığı veri sızıntısı ve MITM tuzağı.

Şub 10, 20264 dk okuma

DDoS Saldırısı Altında Aranan O Efsane 'Free Mitigation' Yalanı

'Sınırsız ve Ücretsiz Anti-DDoS Koruması' vaadiyle sunucu kiralayan ve ilk 40 Gbps UDP flood saldırısında IP'si veri merkezi tarafından Null Route (Karadelik) edilip fişi çekilen müşteriler.

Oca 11, 20265 dk okuma

IP Kara Liste Temizleme Çıkmazı: Spamhaus ve İtibar Karaborsası

Sunucudaki tek bir virüslü sitenin tüm /24 IP bloğunu Spamhaus ve Barracuda kara listelerine sokmasıyla başlayan 'IP değiştirme ücreti' şantajı ve temiz IP karaborsası.

Ara 19, 20255 dk okuma