Ağ & Network

ISC DHCP ve Kea DHCP sunucusu kurulumu, statik IP rezervasyonları, DHCP relay ve DHCP snooping güvenlik yapılandırması.

OpenVPN, WireGuard ve IPsec VPN protokollerinin karşılaştırması, kurulum rehberleri ve güvenlik özellikleri.

BGP nedir, internetin yönlendirme omurgası nasıl çalışır? Static/Dynamic routing, IGP (RIP, OSPF, IS-IS, EIGRP) vs EGP (BGP), AS numarası, iBGP/eBGP, BGP attributes, best path seçimi, IXP, transit/peering, RPKI, RTBH DDoS savunması, FRRouting/BIRD örnekleri ve multi-homed datacenter perspektifi.

Linux tc komutu ile QoS, traffic shaping, HTB/HFSC disiplinleri, önceliklendirme ve bant genişliği garantisi yapılandırması.

GRE, IPIP, SIT, VXLAN, Geneve, NVGRE overlay protokolleri; IPsec, WireGuard, OpenVPN VPN tünelleri ve Linux ip-link ile pratik tünel yönetimi rehberi.

Firewall nedir, hangi türleri vardır? Packet filtering, stateful, application layer, NGFW ve WAF kategorileri; Linux netfilter ekosisteminde iptables, nftables, UFW, firewalld, CSF karşılaştırması; pfSense/OPNsense network firewall; ModSecurity, NAXSI ve Cloudflare WAF; IDS/IPS farkı; yeni VDS için 7 adımlık savunma stratejisi ve KOBİ için karar matrisi.

SSH saldırı yüzeyi (brute force, credential stuffing, username enumeration, MITM, çalınan key) analizi, auth.log forensics, fail2ban / CrowdSec / sshguard, OpenSSH CA sertifika tabanlı kimlik, PAM + Google Authenticator TOTP, YubiKey, FIDO2 ed25519-sk, auditd ve SIEM entegrasyonu. VDS için pratik defense-in-depth rehberi.

VDS'inizde WireGuard VPN sunucusu nasıl kurulur? Anahtar çifti oluşturma, peer ekleme/çıkarma, split tunneling ve DNS leak önleme adım adım anlatıldı.

Load balancer nedir, Layer 4 ile Layer 7 fark, Round Robin/Least Connections/IP Hash/Consistent Hashing algoritma matrisi, HAProxy ve Nginx self-host VDS yapılandırması, sticky session, health check, keepalived VRRP failover ve Büyükweb 3+1 mimari örneği.