Güvenlik duvarları hakkında genel bir soru

Şu anda piyasada kullanılan güvenlik duvarı cihazlarda içerik loglama gibi bir özellik olduğunu sanmıyorum , yine de ülke bayiileri ile iletişlime geçerek daha kesin bilgi alabilirsiniz.

iyi çalışmalar

İçerik loglamak için önce ssl bağlantıya aradan sızmanız gerekir. Sonrasında paket toplayıp o uygulamaya özel yorumlayabilen bir yazılım gerekir. olmaz diye bir şey yok. her şey olabilir de. Bu hem yasal değil hem de sıradan herhangi birinin yapabileceği bir şey olarak düşünemiyorum. Bana şimdilik imkansız geliyor.

Piyasa ürünleri için yoktur.
Bu sorularınızın cevaplarını anlamak için https, url/packet/word filtering, end to end encryption kavramlarını öğrenebilirsiniz.
https://www.bgasecurity.com/2011/12/beyaz-sapkal-hackerceh-v7-egitimi-kktc/
mesela eğitim alınmasa da oradaki başlıkların hızlıca literatür bilgilerine bakılabilir.

Firewall ürün, application filter modeling özel ve etkin olsa dahi uçtan uça şifreli uygulamalara paket analizi yapamaz. Mesela web sayfalarını url ile kategorilendirebilir, kelime ile filtreleyebilirsiniz ancak secure formlar içeriyorsa ona da birşey yapamaz kısaca log alamazsınız. wapp gibi uygulamalar EtE enc. dediğimiz yöntemi kullanır yani içerikteki konuşmaları packet trafiği snife edilse dahi dışarıdan kimse okuyamaz. Firewall ile sadece uygulama sunucularına bağlandı, bağlanmadı yada app modülleri varsa hash gibi çeşitli yöntemlerle sadece .exe sini kontrol altında tutabilirsiniz.
Whatsapp, telegram, sign. vs içerik encryption yöntemlerinin daha zayıf-güçlü olması kendi içinde bir konu satın alabildiğiniz piyasa firewall'larından tamamen bağımsız bir konu.

Cafe, otel hotspot alanlarda ki güvenlik riskleri ise tamamen kurumlardan bağımsız olan konular. Ortamda ki herhangi bir kişi cihazınızı dinlemeye çalışabilir, security tedbir ve konu bilinciniz zayıfsa cihazınıza birşeyler yükleyerek kayıt altına alabilir ancak yine de bahsettiğiniz türde dinlemeler pek kolay değil en azından kurumsal standart satış ürünleri için. Sadece yapılamaz değil, bir otel de bunu yapmaz.
Zaten şirketlerin guest networkler için de yapıyor olunca wapp önemli bile değil daha önemli çok data çıkar.:)

https://sozluk.cozumpark.com/uctan-uca-sifreleme

Gönderen: @ibrahimyildiz

Piyasa ürünleri için yoktur.
Bu sorularınızın cevaplarını anlamak için https, url/packet/word filtering, end to end encryption kavramlarını öğrenebilirsiniz.
https://www.bgasecurity.com/2011/12/beyaz-sapkal-hackerceh-v7-egitimi-kktc/
mesela eğitim alınmasa da oradaki başlıkların hızlıca literatür bilgilerine bakılabilir.

Firewall ürün, application filter modeling özel ve etkin olsa dahi uçtan uça şifreli uygulamalara paket analizi yapamaz. Mesela web sayfalarını url ile kategorilendirebilir, kelime ile filtreleyebilirsiniz ancak secure formlar içeriyorsa ona da birşey yapamaz kısaca log alamazsınız. wapp gibi uygulamalar EtE enc. dediğimiz yöntemi kullanır yani içerikteki konuşmaları packet trafiği snife edilse dahi dışarıdan kimse okuyamaz. Firewall ile sadece uygulama sunucularına bağlandı, bağlanmadı yada app modülleri varsa hash gibi çeşitli yöntemlerle sadece .exe sini kontrol altında tutabilirsiniz.
Whatsapp, telegram, sign. vs içerik encryption yöntemlerinin daha zayıf-güçlü olması kendi içinde bir konu satın alabildiğiniz piyasa firewall'larından tamamen bağımsız bir konu.

Cafe, otel hotspot alanlarda ki güvenlik riskleri ise tamamen kurumlardan bağımsız olan konular. Ortamda ki herhangi bir kişi cihazınızı dinlemeye çalışabilir, security tedbir ve konu bilinciniz zayıfsa cihazınıza birşeyler yükleyerek kayıt altına alabilir ancak yine de bahsettiğiniz türde dinlemeler pek kolay değil en azından kurumsal standart satış ürünleri için. Sadece yapılamaz değil, bir otel de bunu yapmaz.
Zaten şirketlerin guest networkler için de yapıyor olunca wapp önemli bile değil daha önemli çok data çıkar.:)

merhaba ilk önce genel olarak böyle bir şeyi yapmak istediğimden sormadığımı belirtmek isterim.  Amacım ekip arkadaşım ile yaşadığımız tartışma ve araştırma isteğimden gelmekte. Söylediğiniz kavramları inceledim ve şu son paragrafta yazdığınızı merak etttim.

"Cafe, otel hotspot alanlarda ki güvenlik riskleri ise tamamen kurumlardan bağımsız olan konular"  burada konumlanan ve paylaşım yapan cihazdan bunu yapmak mümkün mü ? Özellikle şunu merak ettim bir otel yapmak istedi bunu yapabilir mi bunu yapması için güvenlik duvarı cihazı ilemi yoksa onun dışında bir cihazla mı yapabilir. Uçtan uca şifrelendiği söylenen whatsapp bu şekilde loglamak mümkün mü ?

Diğer cevaplar için teşekkür ederim.

Gönderen: @fatihcantaylan

Gönderen: @ibrahimyildiz

Piyasa ürünleri için yoktur.
Bu sorularınızın cevaplarını anlamak için https, url/packet/word filtering, end to end encryption kavramlarını öğrenebilirsiniz.
https://www.bgasecurity.com/2011/12/beyaz-sapkal-hackerceh-v7-egitimi-kktc/
mesela eğitim alınmasa da oradaki başlıkların hızlıca literatür bilgilerine bakılabilir.

Firewall ürün, application filter modeling özel ve etkin olsa dahi uçtan uça şifreli uygulamalara paket analizi yapamaz. Mesela web sayfalarını url ile kategorilendirebilir, kelime ile filtreleyebilirsiniz ancak secure formlar içeriyorsa ona da birşey yapamaz kısaca log alamazsınız. wapp gibi uygulamalar EtE enc. dediğimiz yöntemi kullanır yani içerikteki konuşmaları packet trafiği snife edilse dahi dışarıdan kimse okuyamaz. Firewall ile sadece uygulama sunucularına bağlandı, bağlanmadı yada app modülleri varsa hash gibi çeşitli yöntemlerle sadece .exe sini kontrol altında tutabilirsiniz.
Whatsapp, telegram, sign. vs içerik encryption yöntemlerinin daha zayıf-güçlü olması kendi içinde bir konu satın alabildiğiniz piyasa firewall'larından tamamen bağımsız bir konu.

Cafe, otel hotspot alanlarda ki güvenlik riskleri ise tamamen kurumlardan bağımsız olan konular. Ortamda ki herhangi bir kişi cihazınızı dinlemeye çalışabilir, security tedbir ve konu bilinciniz zayıfsa cihazınıza birşeyler yükleyerek kayıt altına alabilir ancak yine de bahsettiğiniz türde dinlemeler pek kolay değil en azından kurumsal standart satış ürünleri için. Sadece yapılamaz değil, bir otel de bunu yapmaz.
Zaten şirketlerin guest networkler için de yapıyor olunca wapp önemli bile değil daha önemli çok data çıkar.:)

merhaba ilk önce genel olarak böyle bir şeyi yapmak istediğimden sormadığımı belirtmek isterim.  Amacım ekip arkadaşım ile yaşadığımız tartışma ve araştırma isteğimden gelmekte. Söylediğiniz kavramları inceledim ve şu son paragrafta yazdığınızı merak etttim.

 

"Cafe, otel hotspot alanlarda ki güvenlik riskleri ise tamamen kurumlardan bağımsız olan konular"  burada konumlanan ve paylaşım yapan cihazdan bunu yapmak mümkün mü ? Özellikle şunu merak ettim bir otel yapmak istedi bunu yapabilir mi bunu yapması için güvenlik duvarı cihazı ilemi yoksa onun dışında bir cihazla mı yapabilir. Uçtan uca şifrelendiği söylenen whatsapp bu şekilde loglamak mümkün mü ?

 

Diğer cevaplar için teşekkür ederim.

Otel , cafe vb ortamında diğer kullanıcılar ile aynı wifi ortak paylaşılıyor burda kötü niyetli birisi farklı amaçlar ile

bu durumu kullanabilir denmek istiyor. Otel veya Cafe'nin yapması değil yanlaış anlamadı isem

Gönderen: @fatihcantaylan

Gönderen: @ibrahimyildiz

Piyasa ürünleri için yoktur.
Bu sorularınızın cevaplarını anlamak için https, url/packet/word filtering, end to end encryption kavramlarını öğrenebilirsiniz.
https://www.bgasecurity.com/2011/12/beyaz-sapkal-hackerceh-v7-egitimi-kktc/
mesela eğitim alınmasa da oradaki başlıkların hızlıca literatür bilgilerine bakılabilir.

Firewall ürün, application filter modeling özel ve etkin olsa dahi uçtan uça şifreli uygulamalara paket analizi yapamaz. Mesela web sayfalarını url ile kategorilendirebilir, kelime ile filtreleyebilirsiniz ancak secure formlar içeriyorsa ona da birşey yapamaz kısaca log alamazsınız. wapp gibi uygulamalar EtE enc. dediğimiz yöntemi kullanır yani içerikteki konuşmaları packet trafiği snife edilse dahi dışarıdan kimse okuyamaz. Firewall ile sadece uygulama sunucularına bağlandı, bağlanmadı yada app modülleri varsa hash gibi çeşitli yöntemlerle sadece .exe sini kontrol altında tutabilirsiniz.
Whatsapp, telegram, sign. vs içerik encryption yöntemlerinin daha zayıf-güçlü olması kendi içinde bir konu satın alabildiğiniz piyasa firewall'larından tamamen bağımsız bir konu.

Cafe, otel hotspot alanlarda ki güvenlik riskleri ise tamamen kurumlardan bağımsız olan konular. Ortamda ki herhangi bir kişi cihazınızı dinlemeye çalışabilir, security tedbir ve konu bilinciniz zayıfsa cihazınıza birşeyler yükleyerek kayıt altına alabilir ancak yine de bahsettiğiniz türde dinlemeler pek kolay değil en azından kurumsal standart satış ürünleri için. Sadece yapılamaz değil, bir otel de bunu yapmaz.
Zaten şirketlerin guest networkler için de yapıyor olunca wapp önemli bile değil daha önemli çok data çıkar.:)

merhaba ilk önce genel olarak böyle bir şeyi yapmak istediğimden sormadığımı belirtmek isterim.  Amacım ekip arkadaşım ile yaşadığımız tartışma ve araştırma isteğimden gelmekte. Söylediğiniz kavramları inceledim ve şu son paragrafta yazdığınızı merak etttim.

 

"Cafe, otel hotspot alanlarda ki güvenlik riskleri ise tamamen kurumlardan bağımsız olan konular"  burada konumlanan ve paylaşım yapan cihazdan bunu yapmak mümkün mü ? Özellikle şunu merak ettim bir otel yapmak istedi bunu yapabilir mi bunu yapması için güvenlik duvarı cihazı ilemi yoksa onun dışında bir cihazla mı yapabilir. Uçtan uca şifrelendiği söylenen whatsapp bu şekilde loglamak mümkün mü ?

 

Diğer cevaplar için teşekkür ederim.

Onun cevabını da vermiştim.
"burada konumlanan ve paylaşım yapan cihazdan bunu yapmak mümkün mü ?" hayır.
Yapmak istiyorsa kurum yapmaz birileri yapar, piyasa firewall'ı ile değil başka yöntemler kullanmak zorunda. İsterse  kredi kartınızı kopyalayabilir mi? eşyalarınızı çalabilir mi? sizi havuzda boğabilir mi? 🙂 tamamen aynı şeyler. Bunların karşı tedbirleri de doğal olarak size bağlı olduğu gibi aynı durum geçerli.
"uçtan uca şifrelendiği söylenen whatsapp bu şekilde loglamak mümkün mü ?" hayır. sözlüğe literatür bilgisini ekledim.

Yaşanabilir senaryolar hemen herşeyde olduğu gibi zero-day açıkları ve cihaz yetkisiz erişimleri ile alakalı. Log çözümü şeklinde değil. Yine etkin trafik izlemeli senaryolar piyasa firewall'ları ile ilgili değil yalnızca devletlerin satın alabileceği firewall benzeri cihazlarla ilgili.

Bu tip konularda bu tip söylemlerin olması normal. Sektör içi ve dışı anketler yapılıyor konu ve olayların ayrıntısı bilinmeyince anketlerde %75 oranında EE2E için dahi çözülür ya yanıtları alıyorlar. Bu bilgiden değil indirgemeci yaklaşım, insanların güveninin kırılmasından kaynaklı oluyor.

cevaplar için teşekkür ederim.

SSL Inspection denen olay yapılsa dahi, okumalar sadece on-the-fly denilen şekilde olabiliyor. Öteki türlü girilen her web sitesini her şeyi kayıt etmek gerekiyor, o zamanda kayıt alan loglama cihazları bağrınır 🙂

DLP ürünleri gibi düşünün, DLP ürünleri sürekli monitor eder, ilgili keywordlere bir şey çarparsa aktif olur.

Bu arada whatsapp tarafındaki SSL'e farklı bir üretici tarafından ezildiğinde whatsapp uyarı veriyordu yanlış haıtrlamıyorsam, SSL Inspection için öyle bir koruması vardı whatsapp'ın. 2-3 kez başıma gelmişti, son zamanlarda hiç bakmadım.