Network+ sınavına hazırlık: ağ güvenliği
Merkezi kimlik doğrulamadan erişim listelerine, katman 2 saldırılarından cihaz sıkılaştırmaya kadar ağ güvenliğini laboratuvarda saldırıyı görüp önleyerek öğrenirsin.
Seviye 201 · 14 ders · 12 pratik lab
Dersler
Kavramlar ve kimlik doğrulama
- Gizlilik, bütünlük, erişilebilirlik ve AAA
- Merkezi kimlik doğrulama: RADIUS ve TACACS+
- Bölütleme ve sıfır güven yaklaşımı
- Ağ cihazlarında sertifika ve anahtar kullanımı
- Kısa görev: yönetim erişimini tek merkezden doğrulat
Saldırılar ve savunma
- Katman 2 saldırıları: ARP sahteciliği ve MAC taşması
- Sahte DHCP sunucusunu yakalamak
- DNS saldırıları ve önlemleri
- Erişim denetim listeleriyle trafiği süzmek
- Ağ cihazını sıkılaştırmak: varsayılanlar, servisler, parolalar
- Kısa görev: yerel ağdaki saldırganı tespit et ve erişimini kes
Fiziksel ve kablosuz güvenlik
- Fiziksel güvenlik: kilitler, kameralar, erişim kartları
- Kablosuz saldırılar: kötü ikiz ve bağlantı koparma
- Bitirme görevi: küçük bir kampüs ağında güvenlik denetimi yap
Pratik lablar
- Yönetim girişini RADIUS ile doğrula: Lab yönlendiricisinin SSH girişini RADIUS sunucusuna bağlar ve yerel hesap yerine merkezi hesapla giriş yaparsın.
- RADIUS kapalıyken yedek girişi ayarla: RADIUS sunucusu erişilemezken yalnızca acil durum hesabıyla giriş yapılabilecek şekilde yedek yöntemi kurar ve test edersin.
- Cihazın süresi dolan sertifikasını yenile: Yönetim arayüzünün süresi dolmak üzere olan sertifikasını iç CA ile yeniden üretip yükler ve zinciri doğrularsın.
- ARP zehirlemesini kayıtta yakala: Bir paket yakalamasında aynı IP için iki farklı MAC ilan eden cihazı bulup saldırgan MAC'i raporlarsın.
- Sahte DHCP sunucusunu bul ve sustur: Yanlış ağ geçidi dağıtan ikinci DHCP sunucusunu yakalama ve kira kayıtlarıyla bulup bağlı olduğu portu kapatırsın.
- MAC taşmasına karşı port sınırı koy: Köprü tablosunu dolduran bir istemciyi tespit eder, port başına öğrenilen MAC sayısını sınırlar ve saldırıyı yeniden deneyerek etkisini ölçersin.
- Telnet'i kapat, SSH'a izin ver: Yönetim ağına giden Telnet'i engelleyen ve SSH'a izin veren bir erişim listesi yazıp iki protokolü de test edersin.
- Sıralaması yanlış erişim listesini düzelt: Geniş bir izin kuralının daha özel bir engel kuralını gölgelediği listeyi yeniden sıralar ve engellenmesi gereken trafiğin artık durduğunu gösterirsin.
- Ağ cihazını sıkılaştır ve denetle: Varsayılan parola, açık gereksiz servis ve şifresiz yönetim protokolü bulunan bir yönlendiriciyi kontrol listesine göre sıkılaştırıp rapor çıkarırsın.
- Sahte DNS yanıtını yakala: Bir yakalamada aynı sorguya gelen iki farklı yanıtı bulup sahte yanıtın kaynağını belirlersin.
- Yetkilendirme kaldırma saldırısını kanıtla: Önceden yakalanmış kablosuz trafikte yoğun deauth çerçevelerini sayar, hedef istemciyi ve zaman aralığını raporlarsın.
- Şeytani ikiz erişim noktasını ayırt et: Aynı SSID'yi yayınlayan iki erişim noktasını BSSID, kanal ve güvenlik ayarlarından ayırt edip sahtesini kanıtlarsın.
Kurs hakkında
Merkezi kimlik doğrulamadan erişim listelerine, katman 2 saldırılarından cihaz sıkılaştırmaya kadar ağ güvenliğini laboratuvarda saldırıyı görüp önleyerek öğrenirsin.
Ne öğreneceksin
- Kavramlar ve kimlik doğrulama
- Saldırılar ve savunma
- Fiziksel ve kablosuz güvenlik
Ön koşullar
Aynı yolun 101 düzeyindeki kurslarını bitirmiş olmak ya da o konuları biliyor olmak yeterlidir.
Lab ortamı
Dersler, tarayıcında açılan sana özel bir Kali Linux terminalinde ve ona bağlı özel bir lab ağında geçer. Kurulum gerekmez.
Sık sorulan sorular
- Bu kurs benim düzeyime uygun mu?
- Kurs 201 düzeyindedir; daha düşük düzeydeki kursların konularını bildiğin varsayılır.
- Kurulum gerekir mi?
- Hayır. Her ders tarayıcında açılan sana özel bir lab ortamında geçer.
- Dersler nasıl işleniyor?
- Her ders 8 ile 10 adımdan ve bir kısa sınavdan oluşur. İlk adımlarda yazman gereken komut gösterilir, sonraki adımlarda yardım azalır; iki denemede takılırsan çözüm açılır.
- Ücretsiz deneyebilir miyim?
- Evet. Her kursun ilk üç dersi ücretsizdir.