İçeriğe atla
0 XP 0
0/5

Puan ders bitince hesaba yazılır. Bu dersi tamamlayınca +60 XP alacaksın. Giriş yapmadan ilerlersen puan yalnız bu tarayıcıda durur.

9 dk · 60 XP · 5 etkinlik

Tespit ve sınırlama

Tespit aşaması bir soruyla başlar: bu alarm gerçek mi? Doğrulamadan sınırlamaya geçersen, yanlış alarm yüzünden üretim sunucusunu kapatabilirsin. Doğrulama uzun sürmez, çünkü ne arayacağını bilirsin.

web01 örneğinde doğrulama üç adımdır. Alarmı üreten satırı bul. O satırın kaynağını başka bir kayıtta teyit et. Sonra makinede karşılığını ara. Üçü de aynı yöne işaret ediyorsa olay gerçektir.

Doğrulamanın değeri hızındadır, derinliğinde değil. Üç kaynağı sırayla kontrol etmek saatler almaz; log satırı saniyeler içinde bulunur, güvenlik duvarı kaydı da aynı hızda taranır. Asıl zaman kaybı, hangi kayda önce bakacağını bilmemektir. Bu yüzden doğrulama sırası önceden bellenir: önce alarmı üreten kayıt, sonra bağımsız ikinci kayıt, en son makinenin kendisi. Sıra tersine çevrilirse makineye önce dokunmuş olursun ve delili kendi elinle bozma riski doğar. Doğrulama bitmeden sınırlama kararı verirsen, yanlış alarm yüzünden üretim sunucusunu gereksiz yere durdurabilirsin. Bu üç adım eğitimle birkaç dakikaya iner ve panik anında bile izlenebilir kalır.

# 1. Alarmi ureten satir
grep 'uploads/up.php' /var/log/nginx/access.log

# 2. Ayni adresi guvenlik duvarinda teyit et
grep '198.51.100.77' /var/log/firewall.log | tail -20

# 3. Makinede dosyanin karsiligi
ls -la /var/www/altaykargo/uploads/up.php
stat -c '%y %s %U' /var/www/altaykargo/uploads/up.php
Doğrulama zinciri. Üç kaynak aynı anı ve aynı adresi gösteriyorsa alarm gerçek bulguya döner.