FortiSiem : Tünel kullanıcısı için Hardcoded SSH yapılandırmasını devre dışı bırakma

Bu, toplayıcı ve denetleyici arasında bir güvenlik duvarı olduğunda denetleyiciden toplayıcılara bağlanmayı sağlayan bir özelliktir. Kısıtlı kullanıcı ‘tunneluser’, yalnızca kullanıcının denetleyiciden kaynak IP’ye tünel bağlantıları oluşturmasına izin veren kısıtlı bir kabukta çalışır (yani, bağlantıyı başlatan IP’ye ters kabuk bağlantılarını etkinleştirir). Ters tünel özelliğini kullanmayan müşterilerin 19999 numaralı bağlantı noktasında SSH hizmetini devre dışı bırakmaları önerilir.

(daha&helliip;)

1,611 total views, 1 views today

Read More

Fortigate Firewall İçin Güvenlik Güncellemesi Yayınlandı / TR-19-116

Genel Bilgi

İnternet ortamında son günlerde FortiOS yazılımına ait zafiyetlere ilişkin sömürü kodları yayılmaktadır. Bu duruma karşı olarak belirtilen versiyon güncellemeleri kullanılarak sorun giderilebilmektedir. FortiOS yazılımında bulunan üç adet Kritik (XSS, Bilgi İfşası/Dizin aşımı ve VPN Kullanıcı şifrelerinin değişmesi) zafiyeti gidermek için önerilen çözümlerin uygulanması ve gerekli versiyon yükseltmelerinin yapılması gerekli görülmektedir.

(daha&helliip;)

38,783 total views, no views today

Read More

Momo Gerçek mi Efsane mi?

Bahsi geçen oyunu ise kimse gerçekten görmedi, hiçbir güvenlik birimi siber zorbalık ile ilişkili bir oyun olduğuna dair kanıt sunmuş değil. Bazı yaygın medya kanalları da internet konusunda zaten tedirgin olan ebeveynlerin ilgisini çekmek için konu hakkında hiçbir araştırma yapma gereği duymadan yayın yapıyorlar.

(daha&helliip;)

2,514 total views, no views today

Read More