0/6

Puan ders bitince hesaba yazılır. Bu dersi tamamlayınca +55 XP alacaksın. Giriş yapmadan ilerlersen puan yalnız bu tarayıcıda durur.

8 dk · 55 XP · 6 etkinlik

Zaman damgası ve saat dilimi tuzakları

Zaman çizelgesi kurmak olay müdahalesinin bel kemiğidir. Hangi olay önce oldu? Cevap sırayı, sıra da neden sonuç ilişkisini belirler. Tek bir yanlış saat, saldırganın giriş kapısını tamamen kaçırmana yol açar.

Sorun şudur: her kaynak zamanı başka yazar. Nginx yerel saati ofsetle verir. Windows olay günlüğü çoğu kurulumda UTC tutar. Güvenlik duvarı epoch saniyesi yazar. Üçünü yan yana koyarsan üç ayrı gerçeklik görürsün.

nginx     : [14/Sep/2026:03:02:11 +0300]      -> 2026-09-14T00:02:11Z
windows   : 2026-09-14 00:12:51Z (UTC)        -> 2026-09-14T00:12:51Z
firewall  : 1757808131                        -> 2026-09-14T00:02:11Z
TR yerel  : UTC + 3 saat (yaz kış değişmez)

Üç kaynak, tek eksen. Karşılaştırmayı her zaman UTC üzerinde yap, rapora yerel saati de ekle.

Ofset yönünü karıştırmak en sık yapılan hatadır. +0300 ifadesi, yerel saatin UTC'den üç saat ileride olduğunu söyler; yani UTC'ye dönmek için saatten üç saat çıkarırsın, eklemezsin. Tersini yaparsan olayı gerçek zamanından altı saat uzağa taşırsın ve zaman çizelgesi baştan yanlış kurulur. Bu yön hatası saatlerce sürebilir ve iz sürmeyi baştan bozar.