Linux nedir, güvenlik ekipleri neden onunla çalışır
Çekirdek ile dağıtımı ayırır, çalışan sistemin kimliğini çıkarır, /proc ve /sys üzerinden çekirdeğin pencerelerine bakar, süreçleri ve "her şey bir dosyadır" fikrini görür, bir kapsayıcıda root’un bile sınırlı olduğunu yetenekler (capabilities) ile ölçer; sonunda sunucunun profilini ve üzerinde gizlice çalışan bir hizmeti kendin bulursun.
Seviye 101 · 40 dk
Kuzeyyıldızı Lojistik’in güvenlik ekibine hoş geldin. Ekip lideri Deniz ilk gün sana bir sunucu veriyor ve tek bir soru soruyor: "Bu makine tam olarak ne? Üzerinde ne çalışıyor?" Bu kursun ilk dersi bu soruyu cevaplamayı öğretiyor.
Dünyadaki sunucuların, bulut makinelerinin, ağ cihazlarının ve kapsayıcıların büyük çoğunluğu Linux ile çalışır. Saldırganlar da savunmacılar da bu yüzden Linux bilir: Kali Linux sızma testi araçlarıyla dolu bir Linux’tur, güvenlik izleme sistemleri (SIEM, IDS) çoğunlukla Linux üzerinde koşar.
Benzetme: bir bilgisayarı bir araba gibi düşün. Çekirdek (kernel) motordur: donanımı yönetir, programlara sırayla işlemci ve bellek dağıtır. Dağıtım (distribution; Kali, Ubuntu, Debian…) motorun etrafına koltukları, direksiyonu ve radyoyu koyan üreticidir: araçları, paket sistemini ve ayarları seçer. Hepsi aynı Linux motorunu kullanır.
Bu derste her şeyi yanındaki gerçek Kali makinesinde deneyeceksin. İlk adımlarda komutlar hazır ("Terminale yaz"), sonra elle yazacak, en sonda yalnızca hedefi göreceksin.
Bu derste ne yapacaksın
- Motor: çekirdek ve uname
- Üretici: dağıtım
- Çekirdeğin penceresi: /proc
- Süreçler: çalışan programlar
- Her şey bir dosyadır: /dev
- Kapsayıcıda root: yetenekler
- Sunucu profili
- Gizli hizmet
- Kısa sınav
Kazanacağın beceriler
- uname ile çekirdek sürümünü görmek
- /etc/os-release ile dağıtımı tanımak
- /proc ile çekirdekten ve süreçlerden bilgi okumak
- Çalışan süreçleri listelemek (ps aux)
- Aygıt dosyalarını tanımak (/dev/null, /dev/urandom)
- Kapsayıcıda root’un yeteneklerini okumak (CapEff, capsh)
- > ve >> ile çıktıyı dosyaya yönlendirmek
Linux temelleri · Terminal ve kabuk: ilk komutların →
Ücretsiz başla