Puan ders bitince hesaba yazılır. Bu dersi tamamlayınca +60 XP alacaksın. Giriş yapmadan ilerlersen puan yalnız bu tarayıcıda durur.
Tespit ve sınırlama
Tespit aşaması bir soruyla başlar: bu alarm gerçek mi? Doğrulamadan sınırlamaya geçersen, yanlış alarm yüzünden üretim sunucusunu kapatabilirsin. Doğrulama uzun sürmez, çünkü ne arayacağını bilirsin.
web01 örneğinde doğrulama üç adımdır. Alarmı üreten satırı bul. O satırın kaynağını başka bir kayıtta teyit et. Sonra makinede karşılığını ara. Üçü de aynı yöne işaret ediyorsa olay gerçektir.
Doğrulamanın değeri hızındadır, derinliğinde değil. Üç kaynağı sırayla kontrol etmek saatler almaz; log satırı saniyeler içinde bulunur, güvenlik duvarı kaydı da aynı hızda taranır. Asıl zaman kaybı, hangi kayda önce bakacağını bilmemektir. Bu yüzden doğrulama sırası önceden bellenir: önce alarmı üreten kayıt, sonra bağımsız ikinci kayıt, en son makinenin kendisi. Sıra tersine çevrilirse makineye önce dokunmuş olursun ve delili kendi elinle bozma riski doğar. Doğrulama bitmeden sınırlama kararı verirsen, yanlış alarm yüzünden üretim sunucusunu gereksiz yere durdurabilirsin. Bu üç adım eğitimle birkaç dakikaya iner ve panik anında bile izlenebilir kalır.
# 1. Alarmi ureten satir grep 'uploads/up.php' /var/log/nginx/access.log # 2. Ayni adresi guvenlik duvarinda teyit et grep '198.51.100.77' /var/log/firewall.log | tail -20 # 3. Makinede dosyanin karsiligi ls -la /var/www/altaykargo/uploads/up.php stat -c '%y %s %U' /var/www/altaykargo/uploads/up.php