Alan Adı Kaydı Alan Adı Transferi Alan Adı Yenileme .TR Alan Adı Kaydı Whois Sorgulama Alan Adı Uzantıları
Bireysel Hosting Kurumsal Hosting Wordpress Hosting Multi Hosting
Türkiye VDS Sunucu Avrupa VDS Sunucu Özel Masaüstü Sunucu FOREX Sunucu
Türkiye Fiziksel Sunucu Avrupa Fiziksel Sunucu Yarı Fiziksel Sunucu Sunucu Barındırma Kirala Senin Olsun
Kurumsal E-posta IP Adresi Hizmeti Metro Ethernet Hizmeti Yedekleme Hizmeti
Veri sorumlusu sıfatıyla tarafımızca toplanan, saklanan ve işlenen kişisel verileriniz için KVKK'nın Veri Sorumlusunun Aydınlatma Yükümlüğü başlıklı 10.maddesi uyarınca faaliyette bulunmaktayız.
Detay Tamam

Uzaktan Erişim Servisleri ve Siber Güvenlik Riskleri Hakkında Bilgilendirme


Günümüzde işletmelerin yaygın olarak kullandığı bulut sunucular ve uzak bağlantı servisleri, verimlilik ve erişilebilirlik açısından büyük avantajlar sağlarken, aynı zamanda siber saldırılar için ciddi bir hedef haline gelmiştir.

Son dönemde, Ulusal Siber Olaylara Müdahale Merkezi (USOM) tarafından yapılan bildirimlerde, özellikle RDP, SSH, IPMI, VNC, WinRM, SNMP, WMI ve benzeri uzaktan yönetim protokollerinin güvenliksiz şekilde internete açık olarak çalıştırıldığı tespit edilmiştir.

Bu tür servislerin kontrolsüz şekilde erişime açık bırakılması, sistemlerin dışarıdan yetkisiz kişiler tarafından ele geçirilmesine neden olabilir.

 

Risk Oluşturan Uzaktan Erişim Servisleri ve Portları:

 

Servis Tanım Port(lar)
RDP Windows Uzak Masaüstü TCP 3389
SSH Güvenli Terminal TCP 22
IPMI / iLO / DRAC Sunucu Donanım Yönetimi UDP 623 / TCP 443
VNC Uzak Masaüstü Görüntüleme TCP 5900+
WinRM / WSMan Windows Uzaktan Yönetim TCP 5985 / 5986
SNMP Ağ Yönetim Protokolü UDP 161 / 162
RPC / WMI Uzak Yönetim Protokolleri TCP/UDP 135 ve dinamik aralık
RSH Uzak Komut Yürütme (Güvensiz) TCP 514

 

Alınması Gereken Önlemler

Tüm bireysel ve kurumsal kullanıcıların, aşağıdaki temel siber güvenlik önlemlerini dikkate alması önemle tavsiye edilir:

 

  • Uzak erişim servislerine doğrudan internetten erişimi kapatın.
  • Erişimleri sadece VPN veya belirli IP adresleri ile sınırlandırın.
  • Güçlü parola ve çok faktörlü kimlik doğrulama (2FA/MFA) kullanın.
  • Güvenlik duvarı ve izleme sistemleri ile port trafiğini denetleyin.
  • Kullanmadığınız servisleri tamamen devre dışı bırakın.
  • İşletim sistemi ve yazılımlarınızı düzenli olarak güncelleyin.

 

Bilinçli Kullanım Hayati Öneme Sahiptir

Unutmayın: Siber güvenlik, yalnızca yazılımsal önlemlerle değil; doğru yapılandırma, bilinçli kullanım ve proaktif izleme ile sağlanabilir. Her kullanıcı, sahip olduğu sistem ve servislerin güvenliğinden doğrudan sorumludur.

Bu konuda kamuoyunu bilinçlendirmek, yaygın zafiyetleri azaltmak ve dijital varlıklarımızı korumak hepimizin ortak sorumluluğudur.

Daha fazla bilgi veya teknik destek için bizimle iletişime geçebilirsiniz.

 

 

5/08/2025 - Salı

<< Geri