SSL Sağlayıcısının Sisteme Etkileri

Tarih: Eyl.01, 2011 Kategori: Network & Güvenlik

SSL sistemleri, güvenliğin önem kazandığı ortamlarda, gün geçtikçe populer hale gelmeye başladı. Ancak SSL kullanılmaya başlandığı andan itibaren yapılan 2 ölümcül hata var.  Bunlardan birincisi, nasıl olsa SSL aktif ettik, artık güvendeyiz mantığı :) ikincisi ise, SSL sağlayıcınızın down olma durumda, sizinde de down olacağınız gerçeği!

SSL Kullanırken, şu adımlara dikkat etmenizde fayda var.

  1. SSL Sağlayıcı Root sertifika sunucularının (CA), dünyada kabul görmüş olup olmaması. SSL sağlayan bir sistemin güvenlik maliyeti yaklaşık 1. 000 000 $ bulmakta. Taktir edersiniz ki, bu yatırımın müşteriye yansıması olmalı.
  2. Yine CA sunucularının uptime oranlarının %100 e yakın olması. Aşağıdaki görüntüde, SSL sunucusundan dolayı site hizmet veremez durumda.
  3. Sistemde kullanılan, sabit content (jpg, gif vs) SSL olarak değil, clear bir şekilde istemciye iletilmesi. Bu size daha az CPU yükü ve Band olarak dönecektir.
  4. Sertifika sürelerini size hatırlatan bir sistemin olması.

Down olan bir sitenin ekran görüntüsü:

Etiketler: , , ,
Yorum Yapın

IP Subnet

Tarih: Ağu.21, 2011 Kategori: Network & Güvenlik
Kısaca IP Subnet Haritası
# bits # hosts Usable
hosts		 netmask Cisco mask
/4 268435456 268435454 240.0.0.0 15.255.255.255
/5 134217728 134217726 248.0.0.0 7.255.255.255
/6 67108864 67108862 252.0.0.0 3.255.255.255
/7 33554432 33554430 254.0.0.0 1.255.255.255
/8 16777216 16777214 255.0.0.0 class A network 0.255.255.255
/9 8388608 8388606 255.128.0.0 0.127.255.255
/10 4194304 4194302 255.192.0.0 0.63.255.255
/11 2097152 2097150 255.224.0.0 0.31.255.255
/12 1048576 1048574 255.240.0.0 0.15.255.255
/13 524288 524286 255.248.0.0 0.7.255.255
/14 262144 262142 255.252.0.0 0.3.255.255
/15 131072 131070 255.254.0.0 0.1.255.255
/16 65536 65534 255.255.0.0 class B network 0.0.255.255
/17 32768 32766 255.255.128.0 0.0.127.255
/18 16384 16382 255.255.192.0 0.0.63.255
/19 8192 8190 255.255.224.0 0.0.31.255
/20 4096 4094 255.255.240.0 0.0.15.255
/21 2048 2046 255.255.248.0 0.0.7.255
/22 1024 1022 255.255.252.0 0.0.3.255
/23 512 510 255.255.254.0 0.0.1.255
/24 256 254 255.255.255.0 class C network 0.0.0.255
/25 128 126 255.255.255.128 0.0.0.127
/26 64 62 255.255.255.192 0.0.0.63
/27 32 30 255.255.255.224 0.0.0.31
/28 16 14 255.255.255.240 0.0.0.15
/29 8 6 255.255.255.248 0.0.0.7
/30 4 2 255.255.255.252 0.0.0.3
/31 point to point links only
/32 1 1 255.255.255.255 single IP address use host notation

Etiketler: , , , , , , ,
1 Yorum

Arama Motorları Savaşları

Tarih: Ağu.08, 2011 Kategori: Denemeler

Microsoft’un arama motoru Bing ile sektöre girmesinden sonra, son durumu anlatan ilginç bir karikatür :)

Etiketler: , , ,
Yorum Yapın

Dial Up %700 Daha Yavaş

Tarih: Ağu.08, 2011 Kategori: Denemeler

Dialup modem sesini %700 daha yavaş dinlediğinizde bakalım sizde nasıl bir etki bırakacak?

Etiketler: , ,
Yorum Yapın

Gündem Dışı

Tarih: Ağu.07, 2011 Kategori: Denemeler

Etiketler:
Yorum Yapın

Network Katmanları

Tarih: Ağu.07, 2011 Kategori: Network & Güvenlik

OSI Katmanlarını bir bakışta algılayabileceğiniz güzel bir çizim. Çizimde, kablo tiplerinden, topolojilere, katmanlardaki cihazlara kadar bir çok bileşenden bahsedilmiş.

Etiketler: , , , , , , , ,
Yorum Yapın

Asterisk!

Tarih: Ağu.07, 2011 Kategori: Denemeler

Şirketler satışlarını artırmak için bir sürü kampanyalar düzenliyorlar. Özellikle, reklamlarda karınca font ile kampanyaların sınırlamalarını görürsünüz. Aşağıdaki karikatürde, uyanık bir hosting firmasının kampanyasını gösteriyor. Asterisklere dikkattt!

Etiketler: , , , ,
Yorum Yapın

VmWare ESX(i) 5

Tarih: Ağu.07, 2011 Kategori: Sistem

VmWare yakın bir tarihte, v5 ile yeni hypervizor’u esxi v5 i sunmaya hazırlanıyor. İlk bakışta lisanslama konusunda değişikliklerin göze çarptığı v5′i buradan inceleyebilirsiniz.

Etiketler: , , , , , , , ,
Yorum Yapın

JS Tabanlı İşletim Sistemi

Tarih: Ağu.06, 2011 Kategori: Sistem

JS tabanlı Linux işletim sistemi! Buradan …

Etiketler: , , , ,
Yorum Yapın

Günün Sözü!

Tarih: Tem.01, 2011 Kategori: Denemeler, Sistem

According to RFC2182 section 5 you must have at least 3 nameservers, and no more than 7!

Etiketler: , ,
Yorum Yapın