CCNA, uygulamayı dışarı nasıl açtığımı değiştirdi
En pahalıya patlayan örnek, yanlış başlıktan okunan bir hız sınırlayıcı oldu.
- network
- guvenlik
- ccna
Ağ eğitimi neyi değiştirdi
CCNA hattını tamamlarken öğrendiğim en kalıcı şey, paketin bir yerden bir yere kendi başına gitmediğiydi. Bir isteğin hangi arayüzden çıktığını, hangi kuralın onu geçirdiğini ve nerede durduğunu bilmek, uygulama katmanına baktığımda da aynı soruyu sormamı sağladı: bu istek buraya nasıl ulaştı ve kim ulaşmasına izin verdi.
Uygulamada karşılığı
Bu bakış açısı en çok yayın kararlarında işe yarıyor. Bir servisin dışarı hangi portu açtığı, ters vekil sunucunun hangi başlıkları ilettiği ve gerçek ziyaretçi adresinin nereden okunduğu, uygulama kodundan bağımsız görünen ama doğrudan güvenliği belirleyen kararlar. Örneğin bir hız sınırlayıcının anahtarını yanlış başlıktan okumak, tüm ziyaretçileri tek bir kovaya düşürür ve korumayı sessizce işe yaramaz hale getirir.
Alt ağ bilmenin faydası
Alt ağ hesabı kağıt üstünde sıkıcı bir konu, ama bir kuralın hangi adres aralığına uygulandığını doğru yazabilmek tam olarak bu bilgiye dayanıyor. Kaynak adres kısıtlaması yazarken aralığı bir bit kaydırmak, kuralı ya işlevsiz ya da fazla geniş yapıyor.
Sınırı görmek
Ağ tarafını bilmek tek başına beni daha iyi bir güvenlik uzmanı yapmadı. Kazandırdığı şey daha somut: uygulamanın nerede bitip sistemin nerede başladığını artık görüyorum ve geliştirici olarak en çok işime yarayan da bu sınır oldu.
Paylaş
Bu sayfanın bağlantısı paylaşıldığında görünen kart.
Aklınızda bir iş var mı?
Birkaç cümle yeter: ne yapılacak ve ne zamana kadar.