Tüm yazılar

1 dakikalık okuma

CCNA, uygulamayı dışarı nasıl açtığımı değiştirdi

En pahalıya patlayan örnek, yanlış başlıktan okunan bir hız sınırlayıcı oldu.

  • network
  • guvenlik
  • ccna

Ağ eğitimi neyi değiştirdi

CCNA hattını tamamlarken öğrendiğim en kalıcı şey, paketin bir yerden bir yere kendi başına gitmediğiydi. Bir isteğin hangi arayüzden çıktığını, hangi kuralın onu geçirdiğini ve nerede durduğunu bilmek, uygulama katmanına baktığımda da aynı soruyu sormamı sağladı: bu istek buraya nasıl ulaştı ve kim ulaşmasına izin verdi.

Uygulamada karşılığı

Bu bakış açısı en çok yayın kararlarında işe yarıyor. Bir servisin dışarı hangi portu açtığı, ters vekil sunucunun hangi başlıkları ilettiği ve gerçek ziyaretçi adresinin nereden okunduğu, uygulama kodundan bağımsız görünen ama doğrudan güvenliği belirleyen kararlar. Örneğin bir hız sınırlayıcının anahtarını yanlış başlıktan okumak, tüm ziyaretçileri tek bir kovaya düşürür ve korumayı sessizce işe yaramaz hale getirir.

Alt ağ bilmenin faydası

Alt ağ hesabı kağıt üstünde sıkıcı bir konu, ama bir kuralın hangi adres aralığına uygulandığını doğru yazabilmek tam olarak bu bilgiye dayanıyor. Kaynak adres kısıtlaması yazarken aralığı bir bit kaydırmak, kuralı ya işlevsiz ya da fazla geniş yapıyor.

Sınırı görmek

Ağ tarafını bilmek tek başına beni daha iyi bir güvenlik uzmanı yapmadı. Kazandırdığı şey daha somut: uygulamanın nerede bitip sistemin nerede başladığını artık görüyorum ve geliştirici olarak en çok işime yarayan da bu sınır oldu.

Paylaş

Bu sayfanın bağlantısı paylaşıldığında görünen kart.

CCNA, uygulamayı dışarı nasıl açtığımı değiştirdi. Doğan Can YILDIZ, Full Stack Web Geliştirici ve DevOps Uzmanı
https://www.dogancanyildiz.com/yazilar/ccna-dan-web-guvenligine

İletişim

Aklınızda bir iş var mı?

Birkaç cümle yeter: ne yapılacak ve ne zamana kadar.

Kısa bir not bırakın