Ağ Denetiminde Kullanılabilecek Bazı Temel Komutlar Birazdan bahsedeceğimiz komutları Başlat>Çalıştır (Start>Run) yolunu izleyerek açacağınız pencereye “cmd” (tırnaksız olarak) yazarak ulaşacağınız komut penceresinde uygulayabilirsiniz. Komut örnekleri tırnak içerisinde verilmiştir; tırnaksız olarak uygulamalısınız.
Bu komutla bilgisayarınızın ağa ait olan bilgilerini görebilirsiniz. Bunların arasında ağa bağlanırken kullanılan IP adresi, gateway sunucusunun IP adresi gibi bilgiler bulunabiliyor.
Bu komutun sağladığı en büyük yarar bilgisayarımızın ağa bağlanırken kullanacağı geçerli bir IP adresi alınıp, alınmadığını öğrenmemizi sağlar.
Ağ ortamında kullanılan en can alıcı komut budur. Kullanımı “ping IPadresi” şeklindedir. IP adresi kısmına ping çekmek istediğiniz bilgisayarın IP adresi veya domaini (alan adı) yazılmalıdır. Eğer sadece “ping” komutunu kullanırsanız, bu komuta ait bilgilerle karşılaşırsınız.
Bu komutu kullanarak ağ ortamında bir bilgisayarın bağlı olup, olmadığını veya kendi ağ bağlantınızın çalışıp, çalışmadığını kontrol edebilirsiniz.
Bu komutun kullanımı “ping” komutuna benzerdir: “tracert IPadresi”. Ip adresi yerine yine alan adı yazılabilir. Bir ağ ortamında bir noktaya ulaşırken geçtiğiniz yol üzerinde yer alan sunucu, router gibi geçiş (hop) noktalarının sırası ve bu noktalara çekilen ping değerlerini görebilirsiniz. Sizin ve ulaşmak istediğiniz nokta arasında bir hop noktasında problem varsa paketleriniz burada kaybolacaktır. Bu komutla bu olayı gözlemleyebilirsiniz.
Bilgisayarınızın bir ağ ortamında kurmuş olduğu bağlantıların bir listesini çıkartır. Bu listede bağlı bulunan noktanın IP veya DNS adresi, TCP port numarası gibi bilgiler bulunur. Bu komut sisteme doğru veya sistemden dışarıya doğru oluşan bir worm, hack veya benzeri bir saldırı durumunda çok işe yarar. Örneğin tüm pencereleri kapatmanıza rağmen sistemden dışarıya doğru bir çok SMTP bağlantısının görülmesi muhtemel bir solucan (worm) varlığına dalalettir.
Bu komutların sadece yerel ağlar için değil internet gibi geniş alan ağlarında (WAN - Wide Area Network) da sıklıkla kullanıldığını belirtelim. Tabii internette dolaşırken resimde görülen liste daha uzun oluyor. Değerlendirme Yazımızın bu son kısmında güvenlik hakkında bir iki ufak hatırlatma yapmak uygun olur sanırım. Eğer ağınız internete açılacaksa bir firewall yazılımı veya donanımı kullanmanız kaçınılmazdır. Bunun dışında düzenli olarak ağ trafiğini kontrol edin. Trafikte karşılaşılacak anormal değişimler, bir solucanın varlığını haber verebilir. Bu sebeple ağdaki her bir bilgisayarda virus ve anti-trojan yazılımları bulundurmanız veri güvenliğiniz için faydalı olacaktır. Günümüzde virusler, ağ üzerinden oldukça etkili olabilmektedirler. Bu yazımızda donanımsal ve yazılımsal olarak en basit düzeyde bir ağın nasıl yapılandırılabileceğini ele aldık. Bunu yaparken hemen her konuya biraz değinmeye çalıştık. Unutmayın ki burada anlatılan bir çok başlık kendi içerisinde uzun uzun ele alınıp, incelenebilir.
|
