Hakan DOĞAN

ESXi sunucunu ne zaman kurulduğunu öğrenmek için aşağıdaki adımları uygulamanız gerekmektedir. -SSH ile ESXi sunucusuna bağlanmamnız gerekiyor. -Aşağıdaki komut ile bilgileri öğreniyoruz.   esxcfg-info | grep -i UUID veya esxcli system uuid get -System UUID aldıktan sonra ilk 8 hexadecimal karakteri decimal formata dönüştürüyoruz. -Decimal format’a dönüştürdükten sonra epochconverter ile kuruluş zamanını bulabiliriz. Bunun için aşağıdaki adres’e giriş yapıyoruz ve decimal formatına çevirdiğimiz değeri yazıyoruz. http://www.epochconverter.com/ -Benim sunucum 02-06-2016 19:13 tarihinde kurulmuş..

Windows işletim sistemlerinde hiçbir belirti olmadan “Shutting Down” kısmında birkaç dakika veya daha fazla bekliyor ise  ClearPageFileAtShutdown  değeri enable edilmiş olabilir. Bu değer enable edildiğinde, sistem kapatılırken varsayılan olarak ram’in 1.5 katı olan  Pagefile.sys tamamen temizlenir ve yüksek kapasiteli sistemlerde bu zaman alabilir. Path : HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\Memory Management GPO : Computer Configuration\Windows Settings\Security Settings\Local Policies\Security Options\ altında “Shutdown: Clear virtual memory pagefile”

Öncelikle kısaca ping’i açıklayalım ardından da ping kodlarının anlamlarına geçelim.  Ping programı, 1983 yılında Mike Muuss tarafından yazılmış bir programdır. Bir makineye genelde 32 baytlık bir ICMP pakedi gönderir ve aynı pakedin geri gelmesini bekler. Bu basit program, birçok işe yarayabilir. Sunucu size ne kadar uzak ise, bu süre de o kadar artmaktadır.  ping 192.168.0.2 —>  ip deki diğer bilgisayara ufak veri paketleri gönderip, alarak bağlantıyı test eder. ping -a 192.168.0.2 —>  ip deki diğer bilgisayara ufak veri paketleri gönderip, alarak bağlantıyı test eder. “-a” parametresi ile ipdeki bilgisayarın adresi görüntülenir. ping -a -n 20 192.168.0.2 —>  -n parametresinin yanındaki değer kadar veri paketleri gönderilerek test edilir. pathping –> bu komut sayesinde routerlar üzeriden geçen verinin kayba uğrayıp uğramadığı kontrol edilir. ipconfig —>  bilgisayarın agdaki ip adresini gösterir. ipconfig /all —>  bilgisayarın agd...

Kurumunuzda bir mail gateway ürünü va ve size atılan maillerin kullanıcılara ulaşmadığını tespit ettiniz, buradaki en temel test ilk olarak dış dünyadaki bir sistemden telnet komutu ile 25 nolu porta bağlanmayı denemektir. telnet hakan@hakandogan.com.tr 25 Connection Failed şeklinde hata alıyorsanız bu durumda sorun firewal'da  veya karşıdaki cihazın smtp protokolünü destekleyen servisinde sorun var demektir  telnet ile bağlantı sağlanıyor ve size bir karşılama mesajı geliyor ise  portlar açık ve servisler çalışıyor demektir. Şimdi komut satırından mail gönderebiliriz.. İlk koşturulacak komut selamlaşma komutu olan EHLO ( desteklenmiyor ise HELO ) komutudur. ehlo localhost mail from:  h akan@hakandogan.com.tr rcpt to: dogan@hakandogan.com.tr data subject: deneme deneme mesajı . mesajı yazdıkdan sonra tek bir satır üzerinde “nokta” işareti ile mesajın bittiğini belirtiyoruz.

Windows paylaşımlarına ağ üzerinden girdiğiniz parola ve kullanıcı adları yerel bilgisayarda depolanır ve bir sonraki girişlerde sorulmaz. Önbelleklenmiş veya depolanmış parolaları temizlemek için aşağıdaki komutları kullanabilirsiniz. Komut Satırına aşağıdaki komutu yazın: rundll32.exe keymgr.dll,KRShowKeyMgr Gelen listedeki ilgili kimlik bilgilerini kaldırın. Çalıştıra aşağıdaki komutu yazın: net use * /delete /yes Explorer.exe ile oturum açtıysanız Kerberos kimlik doğrulama önbelleğini temizlemek için çalıştıra (Windows+R) aşağıdaki komut yazın. klist purge

Normal biçimlendirme ile hızlı biçimlendirme arasında fazla fark yoktur. Hızlı Biçimlendirme:  Bir sürücüyü biçimlendirirken hızlı biçimlendirmeyi seçtiğinizde, sürücü NTFS veya FAT32 olarak biçimlendirilir. Bu fazla zaman almaz ve kolayca tamamlanır. Bu işlem sırasında diskin fiziksel durumu için bir sınama yapılmaz. Normal Biçimlendirme:  Disk üzerinde normal biçimlendirmeyi kullandığımızda biçimlendirme işlemi belirtilen dosya sisteminde gerçekleştirilir. Format sırasında ayrıca chkdsk.exe (check disk) adındaki yardımcı program da çalıştırılır. Checkdisk aracının amacı disk yüzeyindeki bozuk sektörleri bulmak ve onarmaktır. Bu işlem hızlı biçimlendirmeye nazaran  biçimlendirilen diskin büyüklüğüne bağlı olarak uzun sürer.

Pratikte her türlü şifrenin kurtarılması/kırılması mümkün. Günümüzde kullandığımız programlar yöntem olarak iki türlü şifreleme mekanizması kullanmakta. Birincisi tek yönlü tabir edilen, yani şifreleme algoritması tersine işletilemeyen yöntem. Çok güvenli olarak kabul edilen bu yöntem de algoritmanın kırılması şifrenin türüne göre çok uzayabilmekte hatta 12 karakter ve sonrasında pratikde imkansız hale gelmekte (DES, AES). Şifreleme ve şifre kurtarma ile ilgili programlara şu adreslerden ulaşabilirsiniz: http://discovervalue.com/password_recovery http://aluigi.altervista.org/pwdrec.htm Diğer tür ise bir tür kodlamadan ibaret (encoding/decoding), yani birkaç saniye içerisinde şifrenin kurtarılması mümkün (decoding yöntemi). Aşağıda  en çok kullanılan şifre kurtarma ve şifreleme yazılımlarının isimlerini yazdım.İnternette bu uygulamaları bulup kullanabilirsiniz. PDF Remover :  PDF Dosyalarinizin Sifresini Kirar. Passware Kit :  Şifre çözücü programlar top...

Dosya paylaşım loglarını toplamak için öncelikle Windows makinelerde gerekli ayarların yapılmış olması gerekir. Windows Server 2008 için aşağıdaki ayarlar yapılır. Start  →  Administrative Tools  →  Local Security Policy   linkine tıklanır. Açılan pencerede soldaki ağaçtan  Advanced Audit Policy Configuration →   System Audit Policies – Local Group Policy Object → Object Access   linki tıklanır. Sağda açılan listede  Audit Detailed File Share  seçeneğine çift tıklanır. ( Audit Detailed File Share  ilkesi, bir bilgisayardaki paylaşıma açılmış bir klasöre gerçekleşen erişimlerin Windows Event loglarına kaydedilmesini belirler.) Açılan pencerede  Security  ve  Failure   kutucukları işaretlenir.  OK  butonuna tıklanır. Bu yaptığımız işlemler sonunda ayarları yaptığımız bilgisayardaki tüm dosya paylaşım erişimleri Windows Security loglarına düşecektir. Windows Server 2012 için aşağıdaki ayar...

HKEY_LOCAL_MACHINE SYSTEM CurrentControlSet Services WDSServer Provider WDSPXE yolunu izleyerek aşağıdaki değişikliği yapın. UseDhcpPorts Defaultta "1" olarak gelir. Siz "0" olarak değiştirirseniz sorun ortadan kalkacaktır.

1-) Cihaz önpanelindeki ledlerin sağında ” reset config ” tuşuna ataç veya iğne yardımı ile bu tuşa basılı tutuyouruz. 10-15 sn bastıktan sonra  Status LED ” yeşil’den ” Turuncuya ” geçiyor o zaman elimizi çekiyoruz. 2-) Operational Mod'da  iken aşağıdaki komut yazılır ; request system zeroize   Gelen ekrana "yes" dediğimizde cihaz yeniden default config ile başlar. 3-) CLI üzerinde load factory-default komutunu kullanarak ayarlarınızı sıfırlayabilirsiniz fakat bu komut sonrasinda sistem size commit izni vermeyecektir nedeni ise sistemin için root kullanıcı erişimi için şifre atama işlemi olacaktır. set system root-authentication plain-text-password komutunu kullarak root kullanıcısına şifre tanımlamalı  ve ardından commit işlemi gerçekleştirmelisiniz.