Ağ & Network

SSH saldırı yüzeyi (brute force, credential stuffing, username enumeration, MITM, çalınan key) analizi, auth.log forensics, fail2ban / CrowdSec / sshguard, OpenSSH CA sertifika tabanlı kimlik, PAM + Google Authenticator TOTP, YubiKey, FIDO2 ed25519-sk, auditd ve SIEM entegrasyonu. VDS için pratik defense-in-depth rehberi.

VDS'inizde WireGuard VPN sunucusu nasıl kurulur? Anahtar çifti oluşturma, peer ekleme/çıkarma, split tunneling ve DNS leak önleme adım adım anlatıldı.

Load balancer nedir, Layer 4 ile Layer 7 fark, Round Robin/Least Connections/IP Hash/Consistent Hashing algoritma matrisi, HAProxy ve Nginx self-host VDS yapılandırması, sticky session, health check, keepalived VRRP failover ve Buyukweb 3+1 mimari örneği.

IPv4'ten IPv6'ya geçiş stratejileri, dual-stack yapılandırması, IPv6 adresleme ve güvenlik best practice'leri.

DNS sorgusu adım adım nasıl çözülür? Browser/OS/resolver cache, iterative vs recursive query, root + TLD + authoritative nameserver hiyerarşisi, UDP/TCP/EDNS0/DoH/DoT/DoQ protokolleri, DNSSEC zinciri, anycast resolver, public DNS karşılaştırması ve dig/nslookup ile troubleshoot — Buyukweb cPanel ve VDS perspektifiyle teknik referans.

TCP/IP nedir, internet hangi katmanlarda çalışır? ARPANET'ten RFC 791/793'e tarihçe, OSI 7 katman vs TCP/IP 5 katman karşılaştırması, fiziksel/veri bağlantı/ağ/taşıma/uygulama protokolleri, TCP 3-way handshake, UDP, IPv4/IPv6, NAT, ICMP, ARP, QUIC, TLS, port numaraları ve VDS troubleshooting örnekleriyle kapsamlı kavramsal mimari rehberi.

Nmap ile port tarama, Snort/Suricata IDS/IPS kurulumu, güvenlik duvarı kuralları ve ağ saldırı tespit sistemleri.

VLAN yapılandırması, ağ segmentasyonu stratejileri, trunk ve access port ayarları ile güvenli ağ mimarisi tasarımı.

Sunucularda port kavramı, TCP ve UDP port farkları ile HTTP, HTTPS, SSH, FTP, MySQL gibi yaygın kullanılan portların işlevleri açıklanıyor.