Depoda Kayan Saat

Aynı Altay Kargo SOC vardiyasında bu kez depo segmentinden (10.20.40.0/24) bir uyarı geliyor: depo01 sunucusunun RDP portuna (3389) art arda bağlantı denemesi olmuş. Elindeki iki ayrı kayıt var, ikisi de aynı olayı anlatıyor ama farklı saatlerde yazılmış.

Kenar güvenlik duvarı bağlantıları UTC ile kaydeder. depo01'in kendi güvenlik günlüğü ise sunucunun yerel saatini, yani UTC+3'ü yazar. Modülde öğrendiğin gibi Türkiye 2016'dan beri sabit UTC+3 kullanır ve yaz saati uygulaması yoktur; bu yüzden fark her zaman tam üç saattir, ama gün bile değişebilir.

İki kaydı tek bir zaman çizelgesinde birleştirmeden önce hangi kaydın hangi saat diliminde yazıldığını doğrula. Yerel saatle gece yarısını geçen bir olay, UTC'de hâlâ bir önceki günün içinde kalabilir.

Soruları yalnız bu iki kayıttan yanıtlarsın. Saldırının sonrasında ne yapıldığını araştırmana gerek yok, yalnız doğru zaman çizelgesini kur.