Notes

sistemden sisteme güvenlik: Uygulamadan bağımsız olarak networktan kartından cıkan her trafiğin güvence altına alınması
uygulamadan uygulamaya güvenlik: 2 uygulama arasında trafiğin şifrelenmesi. Web ve email trafiğim şifrelensin FTP açık şekilde devam etsin.
Uygulama katmanında belli başlı şeylerin güvenceye alınması şifrelenmesi: Kısmen verilerin şifrelenmesi uygulamada.
Örneğin ikp protokolü bankaya aldığım ürünleri gizlemek istiyorum ama kart bilgilerimi açık text vermek istiyorum.
Satıcı tarafındada banka bilgilerimi gizlemek istiyorum adresimi açık text vermek zorundayım

Tünelleme: end to end - gate way to gate way . trafik takibinin engellemesi. Kim kimle konuşmuş bunu gizliyebilirsiniz. Gateway rooterlar üzerinden. Dışarıdan bizi izliyen birisi. Balcalı ile kozan campüsnün konuştuğunu bilir ama kampüs içerisinde kimin konuştuğunu göremez. protokol gateway rooterların ıpsini ekliyor gerisi şifreli bir şekilde gidiyor karşıya.

Gizlilik - bütünlük - Kimlik doğrulama

Sorarbilirim dedi altaki cümleyi:
VPN KERBROS İKP IPSEC hangi teknoloji hangi şifreleme yöntemini kullanır.
VPN-İKP bunlar internet üzerinde çalışan sistemler anahtar dağıtımı sıkıntılıdır. Bundan dolayı.Asimetrik kullanılır
KERBROS - IPSEC local ağlarda genelde kullanılır simetrik şifreleme performans açısından daha çok tercih edilir.

Bir başlık bilgisi verir bize, IP - TCP htpp içeren IPSEC bu başlık bilgilerinin nereleri korur Tls nerelerini korur.
ethernet başlık bilgisini ,ıp başlık bilgisini- tcp udp, uygulama katmanı protokolleri - http imap3 secureshell
// ,//,//,--- portu görür
tünelleme kimlikte gizler
Kerbross
A-A-A Single sign on
dez avantaj merkezi olması çöktüğü an tüm hizmetler çöker replica ile çalışır.
teknik takım özel yetişmesi
Radius-takax
chipcard devre dışı
tls slaytında grafik var.

model checking
krip yapısı çizdirebilir
ağaç verir ağıcın boolen formüla yada tam tersi
model checking protokol specificasyonunu kontrol ediyoruz
syn syn-act act fin fin-act act prokol akış şeması.
man in the saldırı yaparsam acaba burada ifşa edilmemesi gereken bilgilere erişirmiyim
RFC standartın kendisini.

jamer: Sinyal çakıştırma, aynı frekansta ben sinyalleri enjekte ederek paketlerin bozulmasına sebeb oluyorum. Anlamsız verilere dönüyor.
Karşı tarafa ulaşmıyor.
Bir Jamer nasıl tanımlarsınız, Hangi türden jamerlar var.
Constan Jamer - random jamer-respetive jammer

Sözde kod sorabilir. Bir konvoyda ilerliyorsunuz o konvoya bir jamer saldırısı yapılıp yapılmadığını tanıyan bir sözde kod yazın derim.
Sinyal gücü ve pdr. Sinyalın var olması paketin ulaşmaması şüpheli, jamer saldırsı olması gerekiyor diyorsa.
Paket ulaşmıyor ama sinyal yok gayet normal durum, bataryacı tükenmiş yada modem uzaklaşmış olabilir. sözde code

Jameri tanıdıktan sonra ne yapabiliriz, frekens değiştirebiliriz. Mekan değiştirebilirim. Wifi kullanıyorum uyduya geçerim.

Jamerın pozisyonunu tahminliyebiliriz. Ana karargaha göndeririz onlar füze gönderir.

Link 16- Askeri bir data link layer teknolojisi. 300- 500 kadar cıkartabiliyorduk. Line of side arada engel olmamalı.

Jamer resistence bir network türü. En sağlam teknolojilerden bir tanesi.

Wifide random acsees -dinliyorsunuz kanalı boşsa gönderiyorsunuz, doluysa bekle back of algoritması tekrar dene boş olana kadar.
Askeri alanda böyle bir random acsess olamaz burda tamamen time slot mekanızması var. Kimin ne zaman ne kadar konuşacağı zaten önceden belli. time slot mekanıması üzerinden frameleri konuşmuştuk. ona bakın dedi

Mesaj yapılarına bakın single double pulse. yapısına bakın.

Jameri nasıl önlüyoruz?
Orda tek frekensta konuşmuyoru wifi gibi. 256 tane pulse vardı. bir mesajı gönderirken 256 kez frenekans değiştiryoruz her seferinde. Aynı paketi çokluyarak ekliyoruz. wordler vardı, Her bir sözcüğü birden fazla kez farklı frekanslarda ekliyorduk. Olurda jamer saldırısı gerçekleşirse kısmen bile hata olsa replicadan alıp tekrardan tümden sözcüğü geri getirebilir miyiz?

İKP ---
Alış veriş sitelerinin çalışma prensibi. Trendolmuş getirmiş, amazon bu mantığa göre çalışıyor. Birebir aynı olmasada.
Kredi kartı sistemlerinni dezavantajını kaldırmaya yönelik tasarlanmış bir sistem.

Satıcıdan bir şey alırken benim banka bilgilerime ihtiyaç duymuyorum bu bir güvenlik açığı. Bankaya ne aldığımı ifşa etmek istemiyorum. Benim ne aldığım kişisel bir şey bankayı ilgilendirmez. Farklı katılımcılar farklı ihtiyaç.

Ne satın aldığını bankaya göndermek istemiyorum, banka bilgilerinide satıcıya göstermek istiyorum bunu nasıl Teknik olarak nasıl başarırısınız sorabilir?

iki cümle yazıcaz. Bankadan satın aldıklarımı nasıl gizlerim. Satın aldığım ürünler üzerinden bir hash kod oluştururum, hash kodu gönderirim.
Bankanın public keyi ile banka bilgilerimi şifrelerim. Satıcıya gönderirim satıcı bunu zaten çözemez. Tras olarak bankaya göndermiş olurum.

120 üzerinden
1 saldırı sorusu gelir garanti --- SQL inection cross side scripting, denial of serves. Nedir açık nasıl önlemini alırız.
Jamer sorucak bir tane kesin 1 tane sözde kod olabilir jamer türleride olabilir.
Çoktan seçmeli olucak. 40 puan yada daha fazla.
Tünelleme ile ilgili bir soru sorarım. Paket veririm, hangi teknoloji nerde neyi koruyor.
Hangi hizmetleri sunuyor derim vpn-- privacy integrety authentication Pseudony kimlik takibinin engellemesi 5 tane 5 puan
10 soru sorma ihtimali yüksek. 3 ve ya 4 dü vize gerisi 6 veya 7 final.

link 16 paket yapıları çalışma prensebi jameri nasıl engelliyor. multi neting nedir. mekanizmeyi anlamış olmayı bekliyor.