2 Kasım 2026 · 5 dk okuma
Webshell veya PHP2Shell alarmı: engellenen istek ile ele geçirilmiş sunucuyu ayırmak
Alarm etiketinden kesin ihlal sonucu çıkarmadan istek, dosya değişikliği, süreç ve ağ kanıtlarını ilişkilendirin.
Tag: Olay Müdahalesi
2 Kasım 2026 · 4 dk okuma
DDoS şüphesinde hat kesintisi: güvenlik duvarının gördüğü ve göremediği
Yüksek trafik, link kesintisi ve upstream dar boğazı zaman çizelgesi ve operatör kanıtıyla ayırın.
1 Kasım 2026 · 4 dk okuma
SIEM korelasyonu: günlüklerden anlamlı alarma
Kaynak kalitesi, ortak alanlar, zaman penceresi ve müdahale adımlarıyla ölçülebilir bir SIEM korelasyon kuralı tasarlamak.