Sınırlama ve temizleme: ağ, hesap ve sunucu
Yayılmakta olan bir saldırıyı durdurursun: ağ düzeyinde yalıtım, hesap ve oturum iptali, kalıcılığın temizlenmesi ve sistemlerin güvenle hizmete dönmesi.
Seviye 301 · 15 ders · 12 pratik lab
Dersler
Ağ
- Ağ düzeyinde yalıtım: VLAN, ACL, güvenlik duvarı
- C2 alan adlarını ve IP’lerini engellemek: DNS ve vekil sunucu
- Karantina ağı kurmak
- Acil dışa çıkış kısıtlaması
- Kısa görev: bulaşık makineyi yönetim erişimini kaybetmeden yalıt
Hesaplar
- Parola sıfırlama sırası: önce hangisi
- Oturumları ve belirteçleri iptal etmek
- SSH anahtarlarını ve yetkili anahtar dosyalarını temizlemek
- Kısa görev: ele geçirilen üç hesabın tüm erişimini kes
Sunucular
- Kalıcılığı temizlemek: cron, servis, web kabuğu
- Yeniden kurmak mı, temizlemek mi: karar ölçütleri
- Temiz imajdan geri yüklemek ve yamalamak
- Yeniden bulaşmayı izlemek
- Kısa görev: web sunucusundaki tüm saldırgan izlerini temizle ve kanıtla
Bitirme
- Bitirme görevi: dört makineye yayılmış bir saldırıyı sınırla ve temizle
Pratik lablar
- Bulaşık makinenin ağ bağlantılarını ve komşularını çıkar: Makinenin açık bağlantılarını, bulunduğu alt ağı ve konuştuğu iç sunucuları listele.
- Bulaşık makineyi yönetim erişimini kaybetmeden yalıt: Güvenlik duvarı kurallarıyla makinenin yalnızca yönetim adresinden SSH kabul etmesini sağla, diğer tüm trafiği kes ve iki yönden sına.
- Karantina ağı kur ve bulaşık makineleri içine taşı: Yalnızca adli bilişim sunucusuna erişen ayrı bir segment oluştur, iki makineyi taşı ve segmentten dışarı sızıntı olmadığını ölçerek kanıtla.
- C2 alan adını DNS düzeyinde engelle: Lab DNS sunucusunda alan adını çukur adrese yönlendir ve iç makineden sorgunun artık çözülmediğini göster.
- Engellemeyi aşmaya çalışan makineleri kayıtlardan bul: Çukur adrese ve engellenen IP’ye giden denemeleri DNS ve güvenlik duvarı kayıtlarından say ve henüz bilinmeyen bulaşık makineyi belirle.
- Acil dışa çıkış kısıtlamasını işi durdurmadan uygula: Ödeme ve güncelleme hedeflerini izin listesine al, geri kalan çıkışı kes, etkiyi ölç ve kısıtlamanın kaldırılma koşullarını yaz.
- Ele geçirilen hesabın açık oturumlarını listele: Sunucularda hesabın etkin SSH oturumlarını, çalışan süreçlerini ve son giriş kaynaklarını bul.
- Yetkili anahtar dosyalarındaki yabancı SSH anahtarını temizle: Tüm kullanıcıların authorized_keys dosyalarını tara, tanınmayan anahtarı bul, kaldır ve aynı anahtarın başka sunucuda olup olmadığını kontrol et.
- Ele geçirilen üç hesabın tüm erişimini doğru sırayla kes: Önce yönetici hesabından başlayarak parolaları sıfırla, oturumları ve API belirteçlerini iptal et, anahtarları değiştir ve eski kimliklerin reddedildiğini kanıtla.
- Sunucudaki kalıcılık noktalarını denetim listesiyle tara: Cron, systemd birimleri, başlangıç betikleri ve kabuk profil dosyalarını denetle ve son bir haftada değişenleri listele.
- Yeniden kurmak mı temizlemek mi kararını ölçütlerle ver: Üç makinenin bulgularını yetki düzeyi, kalıcılık derinliği ve yedek durumuna göre puanla ve her biri için kararı gerekçelendir.
- Temiz imajdan dön, yamala ve yeniden bulaşmayı izle: Sunucuyu temiz imajdan geri yükle, giriş yolunu kapatan yamayı uygula, veriyi doğrulayarak geri al ve eski göstergeler için bir izleme kuralı kur.
Kurs hakkında
Yayılmakta olan bir saldırıyı durdurursun: ağ düzeyinde yalıtım, hesap ve oturum iptali, kalıcılığın temizlenmesi ve sistemlerin güvenle hizmete dönmesi.
Ne öğreneceksin
- Ağ
- Hesaplar
- Sunucular
- Bitirme
Ön koşullar
Aynı yolun 101 ve 201 düzeyindeki konularına hâkim olmalısın.
Lab ortamı
Dersler, tarayıcında açılan sana özel bir Kali Linux terminalinde ve ona bağlı özel bir lab ağında geçer. Kurulum gerekmez.
Sık sorulan sorular
- Bu kurs benim düzeyime uygun mu?
- Kurs 301 düzeyindedir; daha düşük düzeydeki kursların konularını bildiğin varsayılır.
- Kurulum gerekir mi?
- Hayır. Her ders tarayıcında açılan sana özel bir lab ortamında geçer.
- Dersler nasıl işleniyor?
- Her ders 8 ile 10 adımdan ve bir kısa sınavdan oluşur. İlk adımlarda yazman gereken komut gösterilir, sonraki adımlarda yardım azalır; iki denemede takılırsan çözüm açılır.
- Ücretsiz deneyebilir miyim?
- Evet. Her kursun ilk üç dersi ücretsizdir.