Iperf3 Nedir?
Iperf3, ağ performansını ölçmek için kullanılan bir araçtır. TCP, UDP ve SCTP protokolleri üzerinden bant genişliğini test edebilir, veri iletimi sırasında bağlantı kalitesini değerlendirir. Iperf, istemci-sunucu yapısında çalışarak bir cihazdan diğerine veri gönderir ve ölçümler yapar.
Iperf3’ü Nasıl Kurarım?
Linux (Ubuntu/Debian) Üzerinde Kurulum: <code>sudo apt update sudo apt install iperf3</code>
CentOS/RedHat Üzerinde Kurulum: <code>sudo yum install iperf3</code>
Windows Üzerinde Kurulum:
<ol>
<li>Iperf3 için Windows sürümünü indirip kurun.</li>
<li>İndirilen dosyayı bir klasöre çıkarın ve komut satırını açarak çalıştırmaya başlayın.</li>
</ol>
Iperf3 Nasıl Kullanılır?
Iperf3, istemci ve sunucu arasında veri göndererek test yapar. İki cihazdan biri sunucu (server), diğeri ise istemci (client) olarak yapılandırılmalıdır.
Adım 1: Sunucu Modunu Başlatma Sunucu cihazda aşağıdaki komutu çalıştırın: <code>iperf3 -s</code>
Bu komut sunucuyu dinleme moduna geçirir.
Adım 2: İstemci Modunda Test Yapma İstemci cihazdan sunucuya veri gönderip performans testi yapabilirsiniz. Aşağıdaki komutla sunucuya bağlanarak test başlatın (sunucu IP adresini girin): <code>iperf3 -c &lt;sunucu_ip_adresi&gt;</code>
Adım 3: TCP Bant Genişliği Testi Standart TCP testi ile ağın maksimum bant genişliğini ölçebilirsiniz. Bu test istemci cihazdan sunucuya veri gönderir ve aldığı yanıtlarla bant genişliğini ölçer.
Diğer Kullanım Örnekleri
UDP Testi: UDP üzerinden veri göndererek paket kaybı ve jitter ölçümü yapmak için: <code>iperf3 -c &lt;sunucu_ip_adresi&gt; -u</code>
Veri Aktarım Süresini Belirleme: Varsayılan süre 10 saniyedir, ancak bu süreyi değiştirebilirsiniz: <code>iperf3 -c &lt;sunucu_ip_adresi&gt; -t 20</code>
Veri Transferini Kaydetme: Sonuçları bir dosyaya kaydedebilirsiniz: <code>iperf3 -c &lt;sunucu_ip_adresi&gt; &gt; sonuc.txt</code>
Sonuçların Yorumlanması
İperf3, test tamamlandıktan sonra size şu sonuçları sunacaktır:
Transfer: Gönderilen toplam veri miktarı. Bandwidth: Ağ bağlantısının bant genişliği. Jitter: Ağdaki gecikme dalgalanmaları (sadece UDP testlerinde). Packet Loss: Paket kaybı oranı (sadece UDP testlerinde).

Iperf3 Kurulumu ve Kullanımı

Tcpdump ile trafiği ip, port , protokole vb g&ouml;re izole etme y&ouml;ntemlerini aşağıda inceleyeceğiz.
Not: Tcpdump'ın &ccedil;alıştırabilmesi i&ccedil;in y&uuml;ksek yetkiler gerekiyor.Bu y&uuml;zden komutların &ouml;n&uuml;nde sudo bulunmaktadır.
Not: Tcpdump &ccedil;ıktısını sonlandırmak i&ccedil;in Ctrl+C'yi kullanınız.&nbsp;
&nbsp;
<img src="/media/uploads/tcpdump_izole/tcpdump.png" alt="tcpdump" />&nbsp;
&nbsp;
Temeller:
&nbsp;
-i : En k&uuml;&ccedil;&uuml;k interface numarasına sahip olanı dinler.(eth0 ve eth1 varsa eth0'ı dinler.) -i any&nbsp;:&nbsp;T&uuml;m interface'leri dinlemek i&ccedil;in kullanılır. -i eth0 : eth0 interface'ini dinler.(Hangi interface'i yazarsanız onu dinler.) -D&nbsp;: Kullanılabilir interface'lerin listesini g&ouml;sterir. -n&nbsp;:&nbsp;Hostname'leri &ccedil;&ouml;z&uuml;mlemez. -nn&nbsp;:&nbsp;Hostname'leri ve port isimlerini &ccedil;&ouml;z&uuml;mlemez. -q&nbsp;: &Ccedil;ıktının daha az ayrıntılı olmasını sağlar. -t&nbsp;:&nbsp;Okunabilir zaman damgası &ccedil;ıktısı verir. -tttt&nbsp;:&nbsp;Maksimum okunabilir zaman damgası &ccedil;ıktısı verir. -X&nbsp;:&nbsp;Paket i&ccedil;eriğini hem hex hem de ASCII olarak g&ouml;sterir. -XX&nbsp;:&nbsp;&nbsp;-X ile aynıdır ancak ethernet başlığını da g&ouml;sterir. -v, -vv, -vvv&nbsp;:&nbsp;Geri aldığınız paket bilgisini ayrıntılı g&ouml;sterir. -c&nbsp;:&nbsp;Yalnızca x sayıda paket alın ve sonra durdurun. -s&nbsp;:&nbsp;Yakalamanın anlık uzunluğunu (boyutunu) bayt cinsinden tanımlayın.&nbsp;Kasıtlı olarak daha az &ccedil;ekim yapmadığınız s&uuml;rece her şeyi elde etmek i&ccedil;in -s0 kullanın. -S&nbsp;:&nbsp;&nbsp;Mutlak sıra numaralarını yazdırır. -e&nbsp;:&nbsp;&nbsp;Ethernet başlığını da alır. -q&nbsp;:&nbsp;Daha az protokol bilgisi g&ouml;sterir. -E&nbsp;:&nbsp;Bir şifreleme anahtarı sağlayarak IPSEC trafiğinin şifresini &ccedil;&ouml;z&uuml;n.
&nbsp;
Tcpdump'ta ,&ccedil;eşitli trafik t&uuml;rlerini kesmenize ve tam olarak aradığınızı bulmanıza olanak sağlayan ifadeler vardır.&Uuml;&ccedil; ana ifade t&uuml;r&uuml; vardır.
<ul>
<li>type :&nbsp;&nbsp;&nbsp;host, net&nbsp; ve port .</li>
<li>dir :&nbsp; &nbsp;src, dst ve bunların kombinasyonu yapmamızı sağlar.</li>
<li>proto :&nbsp;&nbsp;tcp, udp, icmp ve daha fazlasını belirlememizi sağlar.</li>
</ul>
&nbsp;
İzole ederken birden fazla komutun kombinasyonu size kolaylık sağlayacaktır.Bunun i&ccedil;in mantıksal operat&ouml;rleri kullanabilirsiniz.
&nbsp;
AND i&ccedil;in aşağıdaki şekilde kullanım sağlayabilirsiniz.
&nbsp;
<pre>and or &amp;&amp;</pre>
&nbsp;
OR i&ccedil;in aşağıdaki şekilde kullanım sağlayabilirsiniz.
&nbsp;
<pre>&nbsp;or or ||</pre>
&nbsp;
EXCEPT i&ccedil;in aşağıdaki şekilde kullanım sağlayabilirsiniz.
&nbsp;
<pre>not or !</pre>
&nbsp;
&nbsp; Basit &Ouml;rnekler:
&nbsp;1-T&uuml;m interface'leri dinlemek i&ccedil;in aşağıdaki komutu &ccedil;alıştırınız.
&nbsp;
<pre>&nbsp;tcpdump -i any</pre>
&nbsp;
2-Belirlediğiniz interface'i dinlemek i&ccedil;in aşağıdaki komutu kendinize g&ouml;re d&uuml;zenleyip &ccedil;alıştırabilirsiniz.
&nbsp;
<pre>tcpdump -i eth1</pre>
&nbsp;
&nbsp;3-Hostname ve port adlarının &ccedil;&ouml;z&uuml;mlenmesini ,&nbsp;mutlak sıra numaraları ve&nbsp;&nbsp;okunabilir zaman damgaları i&ccedil;ermeyen ayrıntılı &ccedil;ıktı i&ccedil;in aşağıdaki komutu &ccedil;alıştırınız.
&nbsp;
<pre>tcpdump -ttttnnvvS</pre>
&nbsp;
4-Aşağıdaki komut ile belirlediğiniz ip , hedef&nbsp; ya da kaynak olması farketmeksizin gelen trafiği g&ouml;sterecektir.(&Ouml;rnek ip: 1.2.3.4)
&nbsp;
<pre>tcpdump host 1.2.3.4</pre>
&nbsp;
5-&nbsp;Paketlerin i&ccedil;eriğini g&ouml;rmek istediğinizde hex &ccedil;ıktısı kullanmak kullanışlıdır.&nbsp;
&nbsp;
<pre>tcpdump -nnvXSs 0 -c1 icmp</pre>
&nbsp;
6-Trafiği kaynağa g&ouml;re izole etmek i&ccedil;in src , hedefe g&ouml;re izole etmek i&ccedil;in dst kullanılır.
&nbsp;
<pre>tcpdump src 1.2.3.4&nbsp;</pre>
&nbsp;
<pre>tcpdump dst 1.2.3.4&nbsp;</pre>
&nbsp;
7-Belirli bir ağa giden veya gelen paketleri bulmak i&ccedil;in net se&ccedil;eneğini kullanın.&nbsp;Bunu src veya dst se&ccedil;enekleriyle de birleştirebilirsiniz.
&nbsp;
<pre>tcpdump net 1.2.3.0/24</pre>
&nbsp;
8-Belirlediğiniz porttan gelen trafiği g&ouml;stermek i&ccedil;in aşağıdaki komutu kendinize g&ouml;re d&uuml;zenleyiniz.
&nbsp;
<pre>tcpdump port 3389</pre>
&nbsp;
<pre>tcpdump src port 22</pre>
.
&nbsp;9-Belirlediğiniz protokol&uuml;n (tcp, icmp, udp vb) trafiğini g&ouml;sterebilirsiniz.
&nbsp;
<pre>tcpdump icmp</pre>
&nbsp;
<pre>sudo tcpdump -i eth0 proto 17</pre>
&nbsp;
10-Sadece ipv6'dan gelen trafiği g&ouml;sterebilirsiniz.
&nbsp;
<pre>tcpdump ip6</pre>
&nbsp;
11-Belirlediğiniz port aralığındaki trafiği g&ouml;sterebilirsiniz.
&nbsp;
<pre>tcpdump portrange 21-23</pre>
&nbsp;
12-Belirli bir boyutta paket arıyorsanız aşağıdaki se&ccedil;enekleri kullanabilirsiniz.
&nbsp;
<pre>tcpdump less 32</pre>
&nbsp;
<pre>tcpdump greater 64</pre>
&nbsp;
<pre>tcpdump &lt;= 12</pre>
&nbsp;
13-Paket yakalamalarını gelecekte analiz i&ccedil;in bir dosyaya kaydetmek genellikle yararlıdır.&nbsp;Bu dosyalar PCAP (PEE-cap) dosyaları olarak bilinir ve ağ &ccedil;&ouml;z&uuml;mleyicileri, izinsiz giriş tespit sistemleri ve tabii ki tcpdump'ın kendisi dahil y&uuml;zlerce farklı uygulama tarafından işlenebilir.&nbsp;Burada -w anahtarını kullanarak capture_file adlı bir dosyaya yazıyoruz.
&nbsp;
<pre>tcpdump port 80 -w capture_file</pre>
&nbsp;
14--R anahtarını kullanarak PCAP dosyalarını okuyabilirsiniz.&nbsp;Bir dosyada okurken tcpdump i&ccedil;indeki t&uuml;m normal komutları kullanabileceğinizi unutmayın;&nbsp;Sadece dosyada bulunmayan şeyleri yakalayamayacağınız ve işleyemeyeceğiniz ger&ccedil;eğiyle sınırlısınız.
&nbsp;
<pre>tcpdump -r capture_file</pre>
&nbsp;
Gelişmiş &Ouml;rnekler:
&nbsp;1-Kaynak belirli bir ip'den herhangi bir host'un belirlediğiniz kaynak portuna giden trafiği bulmak i&ccedil;in aşağıdaki komutu kendinize g&ouml;re d&uuml;zenleyip kullanabilirsiniz.&nbsp;
&nbsp;
<pre class="command">tcpdump -nnvvS&nbsp;src 192.168.101.3&nbsp;and&nbsp;dst port 22</pre>
&nbsp;
2- Bir network'ten belirlediğiniz network'lere giden trafiğin hex &ccedil;ıktısını g&ouml;stermek i&ccedil;in aşağıdaki komutu kendinize g&ouml;re d&uuml;zenleyebilirsiniz.
&nbsp;
<pre class="command">tcpdump -nvX src net 192.168.0.0/16&nbsp;and&nbsp;dst net 10.0.0.0/8&nbsp;or&nbsp;172.16.0.0/16</pre>
&nbsp;
3-Belirlediğiniz ip'ye giden ve ICMP olmayan trafiği g&ouml;stermek i&ccedil;in aşağıdaki komutu kendinize g&ouml;re d&uuml;zenleyebilirsiniz.
&nbsp;
tcpdump dst 192.168.101.3&nbsp;and&nbsp;src net&nbsp;and&nbsp;not icmp
&nbsp;
4-&nbsp;Karmaşık sorgular oluştururken, se&ccedil;eneklerinizi tek tırnak kullanarak gruplandırmanız gerekiyor. Belirli &ouml;zel karakterleri - bu durumda "()" parantezlerinin altında g&ouml;rmezden gelinmesini s&ouml;ylemek i&ccedil;in tek tırnak kullanılır .
&nbsp;
<pre>tcpdump 'src 10.0.2.4 and&nbsp;(dst port 3389 or 22)'&nbsp;</pre>
&nbsp;
5-Belirli TCP flag'ları k&uuml;mesine sahip paketleri izole etmek i&ccedil;in filtreleri de kullanabilirsiniz.
&nbsp;
TCP RST Flag'larını izole etmek;
&nbsp;
<pre>tcpdump&nbsp;'tcp[13]&nbsp;&amp;&nbsp;4!=0' tcpdump&nbsp;'tcp[tcpflags]&nbsp;== tcp-rst'</pre>
&nbsp;
TCP SYN flag'larını izole etmek;
&nbsp;
<pre>tcpdump&nbsp;'tcp[13]&nbsp;&amp;&nbsp;2!=0' tcpdump&nbsp;'tcp[tcpflags]&nbsp;== tcp-syn'&nbsp;</pre>
&nbsp;
&nbsp;SYN ve ACK flag'larının ikisini izole etmek;
&nbsp;
<pre>tcpdump&nbsp;'tcp[13]=18'</pre>
&nbsp;
&nbsp;TCP URG flag'larını izole etmek;
&nbsp;
<pre>tcpdump&nbsp;'tcp[13]&nbsp;&amp;&nbsp;32!=0' tcpdump&nbsp;'tcp[tcpflags]&nbsp;== tcp-urg'</pre>
&nbsp;
TCP ACK&nbsp;flag'larını izole etmek;
&nbsp;
<pre>tcpdump 'tcp[13] &amp; 16!=0' tcpdump 'tcp[tcpflags] == tcp-ack'</pre>
&nbsp;
TCP PSH&nbsp;&nbsp;flag'larını izole etmek;
&nbsp;
<pre>tcpdump&nbsp;'tcp[13]&nbsp;&amp;&nbsp;8!=0' tcpdump&nbsp;'tcp[tcpflags]&nbsp;== tcp-push'</pre>
&nbsp;
TCP FIN&nbsp;&nbsp;flag'larını izole etmek;
&nbsp;
<pre>tcpdump&nbsp;'tcp[13]&nbsp;&amp;&nbsp;1!=0' tcpdump&nbsp;'tcp[tcpflags]&nbsp;== tcp-fin'</pre>
&nbsp;
6-Http User Agent'ları bulmak i&ccedil;in aşağıdaki komutu &ccedil;alıştırabilirsiniz.
&nbsp;
<pre>tcpdump -vvAls0 | grep 'User-Agent:'</pre>
&nbsp;
7-Cleartext get&nbsp; isteklerini g&ouml;stermek i&ccedil;in&nbsp;&nbsp;aşağıdaki komutu &ccedil;alıştırabilirsiniz.
&nbsp;
<pre>tcpdump -vvAls0 | grep 'GET'</pre>
&nbsp;
&nbsp;8-HTTP HOST başlıklarını bulmak i&ccedil;in&nbsp;&nbsp;&nbsp;aşağıdaki komutu &ccedil;alıştırabilirsiniz.
&nbsp;
<pre>tcpdump -vvAls0 | grep 'Host:'</pre>
&nbsp;
9-DNS trafiğini g&ouml;stermek i&ccedil;in aşağıdaki komutu bulabilirsiniz.
&nbsp;
<pre>&nbsp;tcpdump -vvAs0 port 53</pre>
&nbsp;
10-Sunucu ve istemciden &ccedil;erezleri yakalamak i&ccedil;in aşağıdaki komutu &ccedil;alıştırabilirsiniz.
&nbsp;
<pre>tcpdump -nn -A -s0 -l | egrep -i 'Set-Cookie|Host:|Cookie:'</pre>
&nbsp;
11-FTP&nbsp;trafiğini g&ouml;stermek i&ccedil;in aşağıdaki komutu bulabilirsiniz.
&nbsp;
&nbsp;
<pre>tcpdump -vvAs0 port ftp or ftp-data</pre>
&nbsp;
&nbsp;12-NTP trafiğini g&ouml;stermek i&ccedil;in aşağıdaki komutu bulabilirsiniz.
&nbsp;
<pre>tcpdump -vvAs0 port 123</pre>
&nbsp;
13-Cleartext parolalarını bulmak i&ccedil;in aşağıdaki komutu &ccedil;alıştırınız.
&nbsp;
<pre>tcpdump port http or port ftp or port smtp or port imap or port pop3 or port telnet -lA | egrep -i -B5 'pass=|pwd=|log=|login=|user=|username=|pw=|passw=|passwd=|password=|pass:|user:|username:|password:|login:|pass |user '</pre>
&nbsp;
14-Evil bit ile trafiği&nbsp;&nbsp;bulmak i&ccedil;in aşağıdaki komutu &ccedil;alıştırınız.
&nbsp;
<pre>tcpdump 'ip[6] &amp; 128 != 0'</pre>
&nbsp;
&nbsp;15-Port 25 &uuml;zerinden gelen SMTP / POP3 mail alıcılarını yakalamak i&ccedil;in&nbsp;aşağıdaki komutu &ccedil;alıştırınız.
&nbsp;
<pre>sudo tcpdump -nn -l port 25 | grep -i 'MAIL FROM\|RCPT TO'</pre>
&nbsp;
16-DHCP istek/yanıtlarını&nbsp;yakalamak i&ccedil;in&nbsp;aşağıdaki komutu &ccedil;alıştırınız.DHCP istekleri,67.portta, yanıtları 68.portta.
&nbsp;
<pre>sudo tcpdump -v -n port 67 or 68</pre>
&nbsp;
17-Bazen yerel aray&uuml;z&uuml;n&uuml;z&uuml; etkileyen, ağınızdaki en &ccedil;ok konuşanları top talkers) bulmak &ccedil;ok yararlıdır.&nbsp;Neler olduğunu ve hangi IP'nin olası bir tıkanıklık kaynağı olabileceğini anlayabilirsiniz.Ip adresini alıp paketlere g&ouml;re sıralamak i&ccedil;in aşağıdaki komutu kullanabilirsiniz.
&nbsp;
<pre class="lang:default decode:true">sudo tcpdump -tnn -c 40 -i eth0 | awk -F "." '{print $1"."$2"."$3"."$4}' | sort | uniq -c | sort -nr | head</pre>
&nbsp;
18-80 portundaki HTTP veri paketlerini , tcp session kurulumu(SYN / FIN / ACK)&nbsp;olmadan yakalamak i&ccedil;in aşağıdaki komutu &ccedil;alıştırınız.
&nbsp;
<pre>tcpdump 'tcp port 80 and (((ip[2:2] - ((ip[0]&amp;0xf)&lt;&lt;2)) - ((tcp[12]&amp;0xf0)&gt;&gt;2)) != 0)'</pre>
&nbsp;
19-Zaman d&ouml;ng&uuml;l&uuml; trafik yakalayıp farklı dosyalara kaydetmek i&ccedil;in aşağıdaki komutu kendinize g&ouml;re oluşturup &ccedil;alıştırabilirsiniz.
&nbsp;
<pre>tcpdump -w /tmp/capture-%H.pcap -G 3600 -C 200</pre>
&nbsp;
Bu komutta,&nbsp;her&nbsp;3600 saniyede(1 saatte) yakaladığı trafiği /tmp altında capture-[saat].pcap olarak kaydedecektir. &Ouml;rneğin saat 17:09 ise dosya ismi capture-17.pcap olacaktır.
&nbsp;
19-Wireshark g&uuml;&ccedil;l&uuml; bir ara&ccedil;tır, ancak sınırlamaları vardır. Profesyonel ağ ekipmanınız olmadığı s&uuml;rece, bilgisayarınızı i&ccedil;ermeyen trafiği analiz etmek zordur.Bazen en kolay &ccedil;&ouml;z&uuml;m, uzak sunucudaki trafiği yakalamak i&ccedil;in tcpdump kullanmak ve ardından buna bakmak i&ccedil;in Wireshark'ı &ccedil;alıştırmaktır.
Komutu &ccedil;alıştırabilmeniz i&ccedil;in gerekli olanlar;
<ul>
<li>SSH servisi, root erişimi aktif ve tcpdump y&uuml;kl&uuml; sunucu</li>
<li>Sunucuda&nbsp; &ccedil;alışan Apache veya node.js gibi ağ trafiği oluşturan hizmetler</li>
<li>SSH istemcisi ve Wireshark kurulu bir bilgisayar</li>
</ul>
&nbsp;Wireshark kurulu bilgisayar &uuml;zerinden aşağıdaki komutu &ccedil;alıştırınız.
&nbsp;
<pre>ssh root@remotesystem 'tcpdump -s0 -c 1000 -nn -w - not port 22' | wireshark -k -i -</pre>
&nbsp;
Diğer y&ouml;ntem olarak istediğiniz &ccedil;ıktıyı pcap uzantılı dosyaya kaydedip scp ile aktarım yapıp wireshark y&uuml;kl&uuml; bilgisayarda &ccedil;alıştırabilirsiniz.

Tcpdump ile Trafiği İzole Etme Yöntemleri

Tcpdump,&nbsp;Linux/UNIX sistemlerde ağ trafiğini incelemek i&ccedil;in kullanılır.Tcpdump, &uuml;cretsizdir. Genellikle işletim sistemlerine entegre değildir.Y&uuml;klemeniz gerekiyor.
Tcpdump &ccedil;alıştırıldığında paketleri yakalamak i&ccedil;in libcap işlemini başlatacak ve bu paketlerin i&ccedil;eriklerini ekranda g&ouml;r&uuml;nt&uuml;leyecektir.Tcpdump başlatıldığında yakalanacak paket sayısı i&ccedil;in bir sınır belirtilmedik&ccedil;e sonsuza kadar &ccedil;alışmaya devam edecektir. Sonlandırmak i&ccedil;in Ctrl +C'yi kullanabilirsiniz.
&nbsp;
Ubuntu/Debian i&ccedil;in aşağıdaki komutu &ccedil;alıştırabilirsiniz.
&nbsp;
<pre>apt-get install tcpdump</pre>
&nbsp;
Centos/RHEL&nbsp; i&ccedil;in aşağıdaki komutu &ccedil;alıştırabilirisniz.
&nbsp;
<pre>yum install tcpdump</pre>
&nbsp;
&nbsp;
&nbsp;
Tcpdump'ın Windows s&uuml;r&uuml;m&uuml; olan WinDump'ı indirmek i&ccedil;in <a href="https://www.winpcap.org/" target="_blank">tıklayınız.</a>
Not:Tcpdump komut satırı aracı olduğu i&ccedil;in ağ trafiğinizi g&ouml;rsel aray&uuml;zle incelemek isterseniz Wireshark'ı kullanabilirsiniz.
&nbsp;
&nbsp;Tcpdump Kullanımı:
&nbsp;
Parametresiz tcpdump komutunu &ccedil;alıştırabilirsiniz. Sistemde aktif olan ilk ağ birimini dinler.&nbsp; Flag'lar ve parametreler, zorunlu değildir, yazdığınızda da&nbsp; &nbsp;sırası &ouml;nemli değildir.&nbsp;
&nbsp;
<pre>tcpdump [-aAbdDefhHIJKlLnNOpqStuUvxX#] [ -B size ] [ -c count ] [ -C file_size ] [ -E algo:secret ] [ -F file ] [ -G seconds ] [ -i interface ] [ -j tstamptype ] [ -M secret ] [ --number ] [ -Q in|out|inout ] [ -r file ] [ -s snaplen ] [ --time-stamp-precision precision ] [ --immediate-mode ] [ -T type ] [ --version ] [ -V file ] [ -w file ] [ -W filecount ] [ -y datalinktype ] [ -z postrotate-command ] [ -Z user ] [ expression ]</pre>
&nbsp;
<pre>tcpdump</pre>
&nbsp;
<img src="/media/uploads/tcpdump/tcpdump_output.png" alt="tcpdump_output" />
&nbsp;
Detaylı incelemek i&ccedil;in komut satırına aşağıdaki komutu yazabilirsiniz.
&nbsp;
<pre>man tcpdump</pre>
&nbsp;
Tcpdump &ccedil;ıktı formatını anlama:
Tcpdump &ccedil;ıktısı, protokole bağlıdır.Tcp paketi i&ccedil;in &ccedil;ıktı aşağıdaki gibidir.
&nbsp;
<pre>13:53:54.092640 IP&nbsp;makdos.ssh &gt; 172.17.1.41.43100: Flags [P.], seq 16361260:16361464, ack 9217, win 501, options [nop,nop,TS val 1168156822 ecr 1623480999], length 204</pre>
&nbsp;
&nbsp;Tcpdump &ccedil;ıktısında her satır aşağıdakiler i&ccedil;erir.
<ul>
<li>Zaman damgası(timestamp): Paketin yakalandığı andaki ger&ccedil;ek saattir.(13:53:54.092640)
<pre>hh:mm:ss.frac</pre>
</li>
<li>Protokol: Paketin protokol&uuml;n&uuml; belirtir. (IP) IP, IPv4 olan ağ katmanı&nbsp;protokol&uuml;n&uuml; temsil eder. 
<pre>fddi, tr, wlan, ip, ip6, arp, rarp, decnet, tcp and udp&nbsp;</pre>
</li>
<li>Kaynak hostname veya IP: (makdos)</li>
<li>Kaynak port:(ssh)</li>
<li>&gt; : Y&ouml;n belirteci</li>
<li>Hedef hostname veya IP: (172.17.1.41)</li>
<li>Hedef port: (43100)</li>
<li>Tcp Flag'ları: TCP bayrakları, belirli bir bağlantı durumunu belirtmek veya ek bilgi sağlamak i&ccedil;in TCP paket aktarımları i&ccedil;inde kullanılır.&nbsp;Bu nedenle, sorun giderme amacıyla veya belirli bir bağlantının nasıl ele alınacağını kontrol etmek i&ccedil;in kullanılabilirler.&Ccedil;ıktıda ilk harf g&ouml;sterilir.(Flags [.])Yaygın Tcp Flag'ları aşağıdaki gibidir. 
S &ndash; SYN.&nbsp;&nbsp;İki ana bilgisayar arasında &uuml;&ccedil; y&ouml;nl&uuml; bir el sıkışma oluşturmanın ilk adımı olarak kullanılır.Bir bağlantı başlatır. F &ndash; FIN. G&ouml;nderenden daha fazla veri olmadığı anlamına gelir.&nbsp;Bu nedenle g&ouml;ndericiden g&ouml;nderilen son pakette kullanılır.Bir bağlantıyı temiz bir şekilde sonlandırır. . &ndash; ACK. Bir paketin başarılı bir şekilde alındığını onaylamak i&ccedil;in kullanılır.Alınan verileri onaylar. P &ndash; PUSH. Alıcıya bu paketleri arabelleğe almak yerine alındıklarında işlemesini s&ouml;yler. R &ndash; RST.&nbsp;Bir paket beklemeyen belirli bir ana bilgisayara g&ouml;nderildiğinde, sıfırlama bayrağı alıcıdan g&ouml;ndericiye g&ouml;nderilir.İletişimin durduğunu g&ouml;sterir.
</li>
<li>Paketteki verilerin sıra numarası: (seq 16361260:16361464) 
<pre>16361260 :&nbsp;Kaynaktan ilk sıra numarası 16361464 :&nbsp;Başlangı&ccedil; ​​sıra numarası artı veri baytları olarak paketin boyutu olan bitiş sıra numarası&nbsp;</pre>
</li>
<li>Acknowledgement(onay) numarası: (ack 9217)</li>
<li>Window size:&nbsp;Alıcının g&ouml;nderdiği ACK paketinde ara bellek dolmadan daha ne kadar veri alabileceği bilgisidir.(win 501)&nbsp;</li>
<li>nop: Hi&ccedil;bir işlem diğer se&ccedil;eneklerin etrafında padding sağlamaz;&nbsp;yeniden g&ouml;ndermeye zorlamadan paketlerin alındığını onaylamak i&ccedil;in kullanışlıdır (TCP se&ccedil;eneği)</li>
<li>TS değeri :&nbsp;Bir TCP zaman damgası. Paketlerin g&ouml;nderilme sırasını belirlemeye yardımcı olur.</li>
<li>ECR - Echo reply:&nbsp;&nbsp;Acknowledgement alanıyla birlikte g&ouml;nderilir. Senkronizasyon paketinde g&ouml;nderilen TSval esas alınarak hesaplanan bir zaman damgası değeri</li>
<li>length: Yakalanan paketteki veri y&uuml;k&uuml;n&uuml;n uzunluğu (length 204)</li>
</ul>
&nbsp;
UDP paket &ccedil;ıktısı &ouml;rneği;
&nbsp;
<img src="/media/uploads/tcpdump/tcpdump_udp.png" alt="tcpdump_udp" />
&nbsp;
ARP paket &ccedil;ıktısı &ouml;rneği;
&nbsp;
<img src="/media/uploads/tcpdump/tcpdump_arp.png" alt="tcpdump_arp" />
&nbsp;
ICMP paket &ccedil;ıktısı &ouml;rneği;
&nbsp;
<img src="/media/uploads/tcpdump/tcpdump_icmp.png" alt="tcpdump_icmp" />
&nbsp;

Tcpdump nedir ?

Bir TCP/IP ağında, bir paketin kaynaktan hedefe izlediği yolu ger&ccedil;ek zamanlı olarak izlemek, hedefe giden yol boyunca paketin yaptığı her atlama i&ccedil;in ge&ccedil;en zamanı kaydetmek,&nbsp; aradaki t&uuml;m y&ouml;nlendiricilerin ip adreslerini raporlamak i&ccedil;in kullanılan ağ teşhis yazılımına Windows'ta tracert, Linux ve Mac'te ise traceroute denir. Genellikle kaynaktan hedefe g&ouml;nderilen veri paketinin rotasındaki y&ouml;nlendirilme problemlerinde veya ağ altyapısı tespiti sırasında kullanılmaktadır.
&nbsp;
Windows işletim sistemine sahip bir bilgisayarda cmd'yi a&ccedil;ıp tracert komutunu &ccedil;alıştırabilirsiniz.
&nbsp;
<pre>tracert [-d] [-h maximum_hops] [-j host-list] [-w timeout] [-R] [-S srcaddr] [-4] [-6] target_name</pre>
&nbsp;
<pre>tracert google.com</pre>
&nbsp;
<img src="/media/uploads/traceroute/tracert-windows.png" alt="tracert-windows" width="674" height="403" />
&nbsp;
Linux ve Mac işletim sistemine sahip bir bilgisayarda terminali a&ccedil;ıp traceroute komutunu &ccedil;alıştırabilirsiniz.
&nbsp;
<pre id="mntl-sc-block_1-0-16" class="comp mntl-sc-block mntl-sc-block-html">traceroute&nbsp;[&nbsp;-dFInrvx&nbsp;] [&nbsp;-f&nbsp;first_ttl&nbsp;] [&nbsp;-g&nbsp;gateway&nbsp;]&nbsp;[&nbsp;-i&nbsp;iface&nbsp;] [&nbsp;-m&nbsp;max_ttl ] [&nbsp;-p&nbsp;port&nbsp;] [&nbsp;-q&nbsp;nqueries&nbsp;] [&nbsp;-s&nbsp;src_addr&nbsp;] [&nbsp;-t&nbsp;tos&nbsp;] [&nbsp;-w&nbsp;waittime&nbsp;] [&nbsp;-z&nbsp;pausemsecs&nbsp;]&nbsp;host&nbsp;[&nbsp;packetlen&nbsp;]&nbsp;&nbsp;</pre>
&nbsp;
<pre>traceroute google.com</pre>
&nbsp;
<img src="/media/uploads/traceroute/traceroute-linux.png" alt="traceroute-linux" />
&nbsp;
Traceroute - Tracert'de yer alan terimler:
Kaynak - Source : Komutu &ccedil;alıştırdığınız sistem.
Hedef - Target : Komutun yanına yazdığınız ip ya da domain.
RTT (Gidiş d&ouml;n&uuml;ş s&uuml;resi):&nbsp;Bir ağ talebinin kaynak noktasından hedefe ve tekrar kaynak noktasına gitmesi i&ccedil;in ge&ccedil;en milisaniye(ms) cinsinden s&uuml;redir.Ağ y&ouml;neticileri tarafından ağ bağlantılarının hızını ve g&uuml;venilirliğini teşhis etmek i&ccedil;in yaygın olarak kullanılır.Ağ g&uuml;venirliği ve hızı i&ccedil;in RTT'nin azaltılması &ouml;nemlidir.
&nbsp;
-RTT'yi etkileyen fakt&ouml;rler:&nbsp;
-İletim ortamı : Bağlantıların yapılma şekli bağlantının hızını etkiler. &Ouml;rneğin, optik fiber &uuml;zerinden yapılan bağlantılar, bakır &uuml;zerinden yapılan bağlantılardan farklı olacaktır. -LAN Trafiği : Local ağdaki trafik miktarı, internete ulaşmadan &ouml;nce bir bağlantıyı engelleyebilir. -Sunucu yanıt s&uuml;resi : Bir sunucunun gelen isteği işlemesi ve yanıtlaması i&ccedil;in ge&ccedil;en s&uuml;re.&Ouml;rneğin; bir sunucu DDoS saldırısına maruz kalırsa , isteğe yanıt veremeyebilir.RTT'yi artırır. -Node sayısı ve tıkanıklık: Bir bağlantı sırasında ge&ccedil;ilen node sayısı(y&ouml;nlendirici sayısı) ne kadar fazlaysa o kadar yavaş olacaktır.Bir node , başka bir ağ trafiğinden dolayı ağ tıkanıklığı yalayabilir, bu da bağlantıyı yavaşlatırır ve RTT'yi artırır. -Fiziksel mesafe:Fiziksel mesafenin artması daha fazla y&ouml;nlendiriciden ge&ccedil;mesi anlamında olacaktır. RTT'yi yavaşlatcaktır.
&nbsp;
TTL(Yaşam s&uuml;resi) :Bir paketin, bir y&ouml;nlendirici tarafından atılmadan &ouml;nce bir ağ i&ccedil;inde var olması i&ccedil;in ayarlandığı s&uuml;reyi veya "hop'ları" ifade eder.TTL, Ip paketlerinin ağlarda sonsuz dolaşımının &ouml;n&uuml;ne ge&ccedil;mek i&ccedil;in kullanılır.TTL, bir paketin ne kadar s&uuml;redir dolaşımda olduğunun belirlenmesinde de yararlı olabilir .Y&ouml;nlendirici her paket aldığında, TTL sayısından bir tane &ccedil;ıkarır ve ardından bunu ağdaki bir sonraki konuma ge&ccedil;irir. Herhangi bir noktada TTL sayısı &ccedil;ıkarma işleminden sonra sıfıra eşitse, y&ouml;nlendirici paketi atacak ve kaynak ana bilgisayara bir ICMP mesajı g&ouml;nderecektir . "destination unreachable"
&nbsp;
Traceroute &ccedil;ıktısı nasıl okunur?
Hop&nbsp; &nbsp; RTT1&nbsp; &nbsp;RTT 2&nbsp; &nbsp;RTT 3&nbsp; &nbsp; Name/IP Address 10&nbsp; &nbsp; &nbsp; &nbsp;81 ms&nbsp; 74 ms&nbsp; &nbsp;74 ms&nbsp; &nbsp; 10.0.2.33
&nbsp;
HOP - Bu ilk s&uuml;tundur ve sadece rota &uuml;zerindeki atlama sayısıdır. Bu durumda, onuncu atlamadır.
RTT S&uuml;tunları - Sonraki &uuml;&ccedil; s&uuml;tun, paketinizin o noktaya ulaşması ve bilgisayarınıza geri d&ouml;nmesi i&ccedil;in gidiş d&ouml;n&uuml;ş s&uuml;resini (RTT) g&ouml;sterir. Bu milisaniye cinsinden listelenir. Traceroute &uuml;&ccedil; ayrı sinyal paketi g&ouml;nderdiği i&ccedil;in &uuml;&ccedil; s&uuml;tun vardır. Bu, rotadaki tutarlılığı veya bunun eksikliğini g&ouml;stermek i&ccedil;indir.
Domain / IP s&uuml;tunu - Son s&uuml;tun, y&ouml;nlendiricinin IP adresini i&ccedil;erir. Varsa, alan adı da listelenecektir.
&nbsp;
-Hop S&uuml;relerini Kontrol Etme:
RTT s&uuml;tunlarında listelenen zamanlar, bir izleme yolunu değerlendirirken bakılması gereken bir b&ouml;l&uuml;md&uuml;r.&nbsp;İstikrarlı olması istenilendir.&nbsp;Gecikme s&uuml;relerinin arttığı belirli atlamalar olabilir, ancak bunlar bir sorun olduğunu g&ouml;stermeyebilir.&nbsp;T&uuml;m rapor boyunca bir modele bakmanız gerekir.&nbsp;150 ms'nin &uuml;zerindeki s&uuml;reler, kıta i&ccedil;erisindeki bir yolculuk i&ccedil;in uzun olarak kabul edilir.(Ancak sinyal bir okyanusu ge&ccedil;erse 150 ms'nin &uuml;zerindeki s&uuml;reler normal olabilir.)&nbsp;
&nbsp;
-Hedefe Doğru Artan Gecikme:
Bir hop sırasında ani bir artış g&ouml;r&uuml;rseniz ve hedefe doğru artmaya devam ederse (hatta hedefe bile ulaşırsa), bu artışla birlikte hopta başlayan bir sorunu g&ouml;sterir.&nbsp;&Ccedil;ıktıda g&ouml;r&uuml;len yıldız işareti (*)&nbsp; paket kaybına neden olduğunu g&ouml;sterir.
&nbsp;
-&Ccedil;ıktının Başında veya Sonunda Değil, Ortada Y&uuml;ksek Gecikme:
Hop, uzun bir atlamadan&nbsp; hemen sonra d&uuml;şerse, bu basit&ccedil;e, uzun atlamadaki y&ouml;nlendiricinin sinyali daha d&uuml;ş&uuml;k bir &ouml;nceliğe ayarladığı ve bir sorunu olmadığı anlamına gelir.&nbsp;
&nbsp;
-Ortada tutarlı kalan y&uuml;ksek gecikme:
Y&uuml;ksek gecikmeli bir hop g&ouml;r&uuml;rseniz ancak &ccedil;ıktın geri kalanında tutarlı kalırsa bir sorun olduğunu g&ouml;stermez.
&nbsp;
-Başlangı&ccedil; hop'larında y&uuml;ksek gecikme:&nbsp;
İlk birka&ccedil; hopta&nbsp; gecikmeyi g&ouml;rmek, yerel ağ d&uuml;zeyinde olası bir sorunu g&ouml;sterir.&nbsp;Doğrulamak ve d&uuml;zeltmek i&ccedil;in yerel ağ y&ouml;neticinizle g&ouml;r&uuml;ş&uuml;n&uuml;z.
&nbsp;
Hop&nbsp; &nbsp; RTT1&nbsp; &nbsp;RTT 2&nbsp; &nbsp;RTT 3&nbsp; &nbsp; Name/IP Address 10&nbsp; &nbsp; &nbsp; &nbsp;*&nbsp; &nbsp; &nbsp; &nbsp; &nbsp; *&nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; *&nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; Request timed out.
&nbsp;
Request timed out&nbsp;&nbsp;, pinglediğiniz ana bilgisayarın ICMP yankı&nbsp;&nbsp;istek&nbsp;paketlerinizi&nbsp;d&uuml;ş&uuml;ren bir g&uuml;venlik duvarının arkasında &ccedil;alışamayacağı veya ulaşılamayacağı&nbsp;anlamına gelir&nbsp;&nbsp;.&nbsp;Ayrıca.&nbsp;komut sistem y&ouml;neticisi tarafından o ağ i&ccedil;in devre dışı bırakılabilir.
&nbsp;
-&Ccedil;ıktının başındaki zaman aşımları:
&Ccedil;ıktının en başında zaman aşımınız varsa, mesela ilk bir veya iki atlamada varsa, ancak raporun geri kalanı &ccedil;alışıyorsa endişelenmeyin.&nbsp;Sorumlu cihaz muhtemelen traceroute isteklerine yanıt vermediğinden bu tamamen normaldir.Genellikle 2 numaralı hop sırasında.
&nbsp;
-&Ccedil;ıktının en sonundaki zaman aşımları:
Sonunda zaman aşımları birka&ccedil; nedenden dolayı meydana gelebilir.&nbsp;Ancak hepsi bir sorun olduğunu g&ouml;stermiyor.
<ul>
<li>Hedefin g&uuml;venlik duvarı, istekleri engelliyor olabilir.&nbsp;Bununla birlikte, hedefe hala b&uuml;y&uuml;k olasılıkla normal bir HTTP isteği ile ulaşılabilir.&nbsp;Bu normal bağlantıyı etkilememelidir.</li>
<li>D&ouml;n&uuml;ş yolunda hedef noktadan bir sorun olabilir.&nbsp;Bu, sinyalin hala ulaştığı, ancak geri d&ouml;n&uuml;ş sinyalini bilgisayarınıza geri almadığı anlamına gelir.&nbsp;Bu normal bağlantıyı etkilememelidir.</li>
<li>Hedefte olası bağlantı sorunu.&nbsp;Bu, bağlantıyı etkileyecektir.</li>
</ul>
&nbsp;
&nbsp;
NOT:&nbsp;Genel olarak, ilk hop, izleme yolunun başlatıldığı ağdır,kendi ağınız i&ccedil;indedir. Orta hoplar İnternet hizmetleri Sağlayıcı(ISP) tarafıdır. Ve son birka&ccedil; atlama muhtemelen&nbsp; u&ccedil;, hedef noktasıdır.
&nbsp;
Tracert ve Traceroute i&ccedil;in kullanabileceğiniz parametleri g&ouml;rebilmek i&ccedil;in işletim sisteminize uygun komutu &ccedil;alıştırabilirsiniz.
&nbsp;
<pre>tracert --help</pre>
&nbsp;
<pre>traceroute --help</pre>

Traceroute - Tracert Nedir?

MTR, traceroute ve ping ara&ccedil;larının &ouml;zelliklerini bir arada bulundurur. B&ouml;ylece belirlenen hedef adres &uuml;zerindeki t&uuml;m&nbsp;hop&rsquo;ların adreslerini tespit eder ve bu cihazlara icmp echo requestler (ping) g&ouml;ndererek her hop'un&nbsp;round-trip time ve packet loss değerlerini tespit ederek ekrana basar.
MTR hem linux hemde windows (WinMTR) sunucularda kurulabilir.
Centos i&ccedil;in aşağıdaki gibi kurulum sağlanabilir.
&nbsp;
<code class="prettyprint">[root@31 ~]# yum install mtr</code>
&nbsp;
Aşağıdaki komut ile MTR i&ccedil;in kullanılabilecek parametreleri g&ouml;rebilirsiniz.
&nbsp;
<code class="prettyprint">[root@31 ~]# mtr --help</code>
<code class="prettyprint">mtr [-BfhvrwctglxspQomniuT46] [--help] [--version] [--report] [--report-wide] [--report-cycles=COUNT] [--curses] [--gtk] [--csv|-C] [--raw] [--xml] [--split] [--mpls] [--no-dns] [--show-ips] [--address interface] [--filename=FILE|-F] [--ipinfo=item_no|-y item_no] [--aslookup|-z] [--psize=bytes/-s bytes] [--order fields] [--report-wide|-w] [--inet] [--inet6] [--max-ttl=NUM] [--first-ttl=NUM] [--bitpattern=NUM] [--tos=NUM] [--udp] [--tcp] [--port=PORT] [--timeout=SECONDS] [--interval=SECONDS] HOSTNAME</code>
&nbsp;
google.com adresine MTR &ccedil;ıktısı alıp yorumlayalım.
&nbsp;
<code class="prettyprint">[root@31 ~]# mtr google.com</code>
&nbsp;
<img title="mtr_nedir_nasil_kurulur-1" src="/media/uploads/mtr-nedir-nasil-kurulur/mtr.png" alt="mtr_nedir_nasil_kurulur-1" width="1861" height="381" />
&nbsp;
Yukarıda g&ouml;r&uuml;ld&uuml;ğ&uuml; gibi sunucumuzdan google a giderken 4 yerde paket loss g&ouml;r&uuml;nmektedir.
Ama bu o hoplarda yapılan icmp limitlemesinden kaynaklanıyordur.
Burada dikkat edilmesi gereken nokta "ok" işareti ile g&ouml;sterilmiş olan ilk paket &ccedil;ıkışındaki loss ve paketin ulaştığı yerdeki loss oranı olmalıdır.
Yani sunucumuzdan &ccedil;ıkan paket kayıpsız şekilde google.com adresine ulaşmıştır.
&nbsp;
Ayrıca&nbsp;Windows sunucular i&ccedil;inde WinMTR kurulumu yapılabilir.
&nbsp;

MTR nedir? Nasıl Kurulur?

10.0.0.0 /8&nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; -&gt; 10.0.0.0 - 10.255.255.255&nbsp; 172.16.0.0 /12&nbsp; &nbsp; &nbsp; -&gt; 172.16.0.0. - 172.31.255.255 192.168.0.0 /16&nbsp; &nbsp; -&gt; 192.168.0.0 - 192.168.255.255&nbsp;

Private IP Adresleri

Unicast: Veri iletimini noktadan noktaya sağlayan protokold&uuml;r. &Ouml;rnek olarak LAN ağınız i&ccedil;inde 2 bilgisayarın haberleşmesi yada WAN da mail hesabınız i&ccedil;in&nbsp;kullanıcı adı ve şifrenizi girdiğinizde karşıdaki sunucu ile kullanıcı arasında ger&ccedil;ekleşen veri iletimi Unicasttir.
Broadcast:&nbsp;Veri iletiminin bir cihazdan b&uuml;t&uuml;n cihazlara sağlayan protokold&uuml;r. &Ouml;rnek olarak LAN ağınızda&nbsp;bir cihaz DHCP&rsquo;den IP adresi alırken kullanılan protokol broadcasttir.
Multicast:&nbsp;Veri iletiminin bir cihazdan belli bir gruba yapılmasını sağlayan protokold&uuml;r. &Ouml;rnek olarak Canlı TV yayını, Radio Yayını, Uzaktan &Ouml;ğrenim, Video Konferans i&ccedil;in kullanılan protokol multicasttir.

Unicast, Broadcast ve Multicast Nedir

IP adresleri 5 sınıfa ayrılır.
A - B - C - D ve E
A Class&nbsp; &nbsp; &nbsp;0-127 B Class&nbsp; &nbsp; &nbsp;128-191&nbsp; &nbsp; &nbsp;(LAN &amp; WAN Ağlarında kullanılan classlar) C Class&nbsp; &nbsp; &nbsp;192-223
D Class&nbsp; &nbsp; &nbsp;224-239 (Multicasting i&ccedil;in ayrılmış olan classlar)
E Class&nbsp; &nbsp; &nbsp;240-255 (Araştırma ve Geliştirme i&ccedil;in ayrılmış olan classlar)
&nbsp;
IP'ler o IP nin en başındaki aldığı numaraya g&ouml;re sınıflandırılır.
&Ouml;rn: 112.16.180.0/24&nbsp; &nbsp; &nbsp;(A Class IP aralığındadır)

IP Adresi Sınıfları Nelerdir ve Hangi IP Hangi Sınıfta Yer Alır

IP Adresi Sınıfları Nelerdir

ICMP diğer protokollere yardımcı olası i&ccedil;in tasarlanmıştır.
IP, UDP protokol&uuml; &uuml;zerinden 2 nokta ile bağlantı kurulup kurulmadığına bakmaz.
ICMP protokol&uuml; ise burada devreye girer.
UDP paketlerinde bayrak mekanizması olmadığı i&ccedil;in &ccedil;ıkan sorunları haberleşen birimlere bildirerek diğer protokollere yardımcı olur.
&Ouml;rnek olarak TTL s&uuml;resi dolunca yada kapalı UDP portundan ICMP mesajı d&ouml;nmesini g&ouml;sterebiliriz.
Ping ve Tracert komutlarıda ICMP Echo Request ve Reply&nbsp; mesajları ile &ccedil;alışır.
<code>0 - Net Unreachable 1 - Host Unreachable 2 - Protocol&nbsp;Unreachable 3 - Port&nbsp;Unreachable 4 - Fragmentation Needed and Don't Fragment was Set 5 - Source Route Failed 6 - Destination Network Unknown 7 - Destination Host Unknown 8 - Source Host Isolated 9 - Communication with Destination Network is Administratively Prohibited 10 -&nbsp;Communication with Destination Host is Administratively Prohibited 11 - Destination Network Unreachable for Type of Service 12 - Destination Host Unreachable for Type of Service 13 - Communication Administratively Prohibited 14 - Host Precedence Violation 15 - Precedence cutoff in effect</code>

ICMP (Internet Control Message Protocol) Nedir ve Kod Değerlerinin Anlamları Nelerdir?

ICMP Nedir ve Kod Değerlerinin Anlamları Nelerdir?

UDP protokol&uuml;; g&uuml;venilir olmayan, paketlerin karşı tarafa ulaşıp ulaşmadığının kontrol edilmesinin gerekmediği, hızlı iletişimin istendiği zamanlar kullanılır. Paketlerin karşı tarafa ulaşıp ulaşmadığı kontrol edilmediği kontrol edilmediği i&ccedil;in hızlıdır.&nbsp;
&nbsp;
UDP kullanan protokoller DNS, TFTP, ARP, RARP ve&nbsp; SNMP protokolleridir.&nbsp;

UDP nedir? UDP protokolü nasıl çalışır?

Yazar Malcolm Gladwell’e göre bir alanda uzmanlaşmak 10.000 saat sürer. Bir insanın günde 8 saat çalışarak bu süreye ulaşması yaklaşık 5 yılını alır. Hiç uyumayan, 7/24 aktif bir yapay zeka (AI) için ise bu saf süre sadece 416 gün 16 saattir.
Ancak yapay zekanın her an internete bağlı kalıp kesintisiz bilgi alması imkansızdır. Çevrimdışı kaldığı veya veri bulamadığı durumlarda bu 416 gün büyük bir verimsizliğe dönüşebilir.
İşte bu yüzden yapay zekayı sadece veriye bırakmıyoruz; insan zekasının ürünü olan bazı katı kuralları sisteme yükleyerek bu süreyi ışık hızına çıkarıyoruz.

<blockquote style="text-align:left;"> AI İçin "Hile Kodları": Regex, Karar Ağaçları ve Ontolojiler</blockquote>

Yapay zekanın her şeyi sıfırdan, deneme yanılma yoluyla öğrenmesini beklemek zaman kaybıdır. Bilgi akışının kesildiği anlarda, şu üç silahla AI’ın öğrenme sürecini bypass ediyoruz:
Regex (Düzenli İfadeler): AI’ın binlerce metni okuyup e-posta veya telefon formatını kendi kendine keşfetmesini beklemiyoruz. Regex ile formatı doğrudan önüne koyuyor, arama süresini sıfıra indiriyoruz.
Karar Ağaçları (Decision Trees): Kritik anlarda AI’a net bir yol haritası çiziyoruz. "Eğer A durumu varsa B’ye git" diyerek, verisiz kaldığı anlarda bile hata yapmadan, en doğru mantıksal karara milisaniyeler içinde ulaşmasını sağlıyoruz.
Ontolojiler (Bilgi Haritaları): Kelimeler ve kavramlar arasındaki ilişkileri (örneğin: "Araba bir taşıttır ve tekerleği vardır") yapay zekaya önceden öğretiyoruz. Böylece AI, interneti olmasa bile kavramlar arası bağ kurarken zaman kaybetmiyor.

<blockquote>Sonuç: Akıllı Kısayolların Gücü</blockquote>

7/24 çalışan bir yapay zeka muazzam bir potansiyele sahiptir. Ancak onu sadece veriyle beslemek yerine Regex, Karar Ağaçları ve Ontolojilerle donattığımızda, yıllar sürecek uzmanlık süreçlerini günlere indirebiliyoruz.

 

 

Gelecek, sadece veri yutan değil; insan yapımı kurallarla zamanı bükebilen hibrit yapay zekaların olacak.

Yapay Zekanın 10.000 Saati: Kurallarla Zamanı Bükmek

<h2>Nginx Ne Zaman Başlatıldı? journalctl ile Servis Geçmişini Takip Etmek</h2>
<h1></h1>
<h1>Sunucunuzda çalışan bir servisin ne zaman ayağa kalktığını, kaç kez yeniden başlatıldığını ya da beklenmedik şekilde çöküp çökmediğini bilmek istediğiniz anlar olur. systemctl status size sadece şu anki durumu gösterir; geçmişe dönük bir kayıt için systemd’nin log yöneticisi olan journalctl’a bakmak gerekir.</h1>
<h1>Bu yazıda, nginx’in son 30 gün içinde kaç kez başlatıldığını tek satırlık bir komutla nasıl bulacağımızı inceleyeceğiz:</h1>
<h1></h1>
<pre>journalctl -u nginx --since "30 days ago" | grep "Started"</pre>

<h2>Komut Ne Yapıyor?</h2>
<h1></h1>
<h1>Komutu parçalarına ayıralım:</h1>
<h1></h1>
<h1>journalctl — systemd’nin merkezi log sistemine (journal) erişim sağlayan araç. Sunucudaki tüm servislerin logları buradan okunabilir.</h1>
<h1>-u nginx — sadece nginx.service birimine ait logları filtreler. Bu bayrak olmadan tüm sistem logları önünüze dökülür.</h1>
<h1>--since "30 days ago" — son 30 gün ile sınırlı bir zaman aralığı belirler. Bunun yerine "2026-08-01", "yesterday" ya da "2 hours ago" gibi ifadeler de kullanılabilir.</h1>
<h1>| grep "Started" — journal çıktısı içinden sadece "Started nginx..." satırlarını süzer; yani servisin başlatıldığı anları listeler.</h1>
<h1></h1>
<h1></h1>
Örnek Çıktı
Komutu çalıştırdığınızda şuna benzer bir çıktı görürsünüz:
<pre>Aug 12 03:14:02 ubuntu systemd[1]: Started A high performance web server and a reverse proxy server.</pre>
<pre>Aug 20 09:41:17 ubuntu systemd[1]: Started A high performance web server and a reverse proxy server.</pre>
<pre>Sep 05 22:03:55 ubuntu systemd[1]: Started A high performance web server and a reverse proxy server.</pre>

Her satır, nginx’in o tarihte (yeniden) başlatıldığını gösterir. Beklenmedik bir sıklıkta tekrar eden satırlar görüyorsanız, bu genelde bir sorunun (crash, out-of-memory kill, manuel restart alışkanlığı vb.) işaretidir.
"Started" Dışında Nelere Bakılabilir?

Aynı mantıkla farklı anahtar kelimelerle filtreleme yaparak servisin tüm yaşam döngüsünü izleyebilirsiniz:

# Durdurulma anları
<pre>journalctl -u nginx --since "30 days ago" | grep "Stopped"</pre>

# Reload (yeniden yükleme) anları — restart’tan farklıdır, worker’lar yenilenir
<pre>journalctl -u nginx --since "30 days ago" | grep -i "reload"</pre>

# Başarısız (failed) başlangıçlar
<pre>journalctl -u nginx --since "30 days ago" | grep -i "failed"</pre>

<h1></h1>
<h2>Neden İşe Yarar?</h2>

Kesinti analizi: Bir müşteri "sitede sabah kısa bir kesinti oldu" dediğinde, o saatte gerçekten bir restart olup olmadığını saniyeler içinde doğrulayabilirsiniz.
Otomasyon takibi: Certbot yenilemesi, deploy script’i veya bir cron job nginx’i restart ediyorsa, bunun planlandığı gibi çalışıp çalışmadığını kontrol edebilirsiniz.
Kararlılık göstergesi: Bir servis kısa aralıklarla sürekli restart oluyorsa (crash-loop), bu satırların sıklığı bunu hemen ele verir.


journalctl -u &lt;servis-adı&gt; --since "..." | grep "..." kalıbı, sadece nginx için değil — MySQL, Redis, Docker veya herhangi bir systemd servisi için de aynı şekilde kullanılabilir. Sunucu sorunlarını "ne zaman oldu, kaç kez oldu" sorularıyla debug ederken elinizin altında bulunması gereken temel komutlardan biridir.
<h1></h1>
<h1></h1>
<h1></h1>

Nginx Ne Zaman Başlatıldı? journalctl ile Servis Geçmişini Takip Etmek

nginx servisi en son ne zamanlar yeniden başlatıldığını görmek

<h2>Adım 1: Hesap Ekleme Menüsüne Erişim</h2>
<h2>Outlook programını açtıktan sonra sol üst köşedeki Dosya (File) menüsüne tıklayın ve açılan "Bilgi" (Info) sekmesindeki Hesap Ekle (Add Account) butonuna basın.</h2>

<img src="https://img.makdos.blog/media/temporaryimagefolder/1__445.png" alt="" style="height: auto;width: auto"/>

<h2>Adım 2: Kurulum Türünü Seçme</h2>
<h2>Karşınıza çıkan "Otomatik Hesap Kurulumu" ekranında, e-posta adresinizi hemen girmeyin. Alt kısımdaki Elle kurulum veya ek sunucu türleri (Manual setup or additional server types) seçeneğini işaretleyip İleri (Next &gt;) butonuna tıklayın.</h2>

<img src="https://img.makdos.blog/media/temporaryimagefolder/2__292.png" alt="" style="height: auto;width: auto"/>

<h2>Adım 3: Hizmet Türünü Belirleme</h2>
<h2>"Hizmet Seç" (Choose Service) ekranında, kurumsal mail altyapımıza uygun olan POP veya IMAP (POP or IMAP) seçeneğini işaretleyin ve İleri (Next &gt;) butonuna basarak devam edin.</h2>

<img src="https://img.makdos.blog/media/temporaryimagefolder/3__872.png" alt="" style="height: auto;width: auto"/>

<h2>Adım 4: Sunucu ve Kullanıcı Bilgilerinin Girilmesi</h2>
<h2>En kritik adım olan bu ekranda hesap ayarlarınızı eksiksiz doldurmanız gerekmektedir:</h2>
<h2></h2>
<h2>Adınız (Your Name): Karşı tarafın görmesini istediğiniz adınız</h2>
<h2>E-posta Adresi (Email Address): E-posta adresinizin tamamı</h2>
<h2>Hesap Türü (Account Type): Açılır menüden IMAP seçin.</h2>
<h2>Gelen posta sunucusu (Incoming mail server): mail.sitenizinadi.com (Örn: mail.makdos.tech)</h2>
<h2>Giden posta sunucusu (Outgoing mail server): mail.sitenizinadi.com</h2>
<h2>Kullanıcı Adı (User Name): E-posta adresinizin tamamı</h2>
<h2>Parola (Password): E-posta şifreniz.</h2>

<h2>Bilgileri girdikten sonra hemen ileri demeyin, giden sunucu ayarlarını yapmak için sağ alt kısımdaki Diğer Ayarlar... (More Settings...) butonuna tıklayın.</h2>

<img src="https://img.makdos.blog/media/temporaryimagefolder/4__37.png" alt="" style="height: auto;width: auto"/>

<h2>Adım 5: Giden Sunucusu Doğrulaması (Çok Önemli)</h2>
<h2>Açılan ufak pencerede üst kısımdan Giden Sunucusu (Outgoing Server) sekmesine geçin. Buradaki "Giden sunucum (SMTP) için kimlik doğrulaması gerekiyor" (My outgoing server (SMTP) requires authentication) kutucuğunu mutlaka işaretleyin. Aksi takdirde farklı kurumlara (Gmail, Hotmail vb.) e-posta gönderemezsiniz.</h2>

<img src="https://img.makdos.blog/media/temporaryimagefolder/7__115.png" alt="" style="height: auto;width: auto"/>

<h2>Adım 6: Gelişmiş Port Ayarları</h2>
<h2>Aynı pencerede üstten Gelişmiş (Advanced) sekmesine geçin ve port ayarlarını güvenli bağlantı altyapısına göre yapılandırın:</h2>
<h2>Gelen sunucusu (IMAP): 143</h2>
<h2>Aşağıdaki şifreli bağlantı türünü kullan: Açılır menüden TLS (veya STARTTLS) seçin.</h2>
<h2>Giden sunucusu (SMTP): 587</h2>
<h2>Aşağıdaki şifreli bağlantı türünü kullan: Açılır menüden TLS (veya STARTTLS) seçin.</h2>
<h2>Ayarları tamamladıktan sonra Tamam (OK) butonuna tıklayarak pencereyi kapatın ve ana ekranda İleri (Next &gt;) butonuna basın.</h2>

<img src="https://img.makdos.blog/media/temporaryimagefolder/5__771.png" alt="" style="height: auto;width: auto"/>

<h2></h2>
<h2>Adım 7: Test ve Kurulumun Tamamlanması</h2>
<h2>İleri butonuna bastığınızda Outlook, girdiğiniz sunucu ayarlarını otomatik olarak test edecektir. Hem gelen sunucusuna (IMAP) giriş hem de test e-postası gönderme işlemleri yeşil tik ile başarıyla tamamlandığında, Kapat (Close) butonuna basabilirsiniz.</h2>

<img src="https://img.makdos.blog/media/temporaryimagefolder/6__83.png" alt="" style="height: auto;width: auto"/>

<h2></h2>

Outlook 2016 masaüstü uygulamasını kullanarak kurumsal e-posta hesabınızı sorunsuz bir şekilde bilgisayarınıza kurmak için adımları sırasıyla izleyebilirsiniz

Makdos Outlook 2016 E-Posta Kurulum Rehberi

Outlook

<h3>Adım 1</h3>
Thunderbird programını ilk açtığınızda veya yeni bir hesap eklemek istediğinizde, ana ekranda yer alan "Eklenecek hesabı seçin" başlığı altındaki zarf simgeli "E-posta" butonuna tıklayın. 
<img src="https://img.makdos.blog/media/temporaryimagefolder/1tr__44.jpg" alt="" style="height: auto;width: auto"/>
Adım 2: Temel Kullanıcı Bilgilerinin Girilmesi
Açılan "Hesap Merkezi" penceresinde, karşı tarafın göreceği Tam isim kısmını (Örn: Adınız Soyadınız) ve kurulumunu yapacağınız kurumsal E-posta adresi kısmını doldurun.
 
Adım 3: Manuel Yapılandırmaya Geçiş
Bilgilerinizi ve parolanızı girdikten sonra sağdaki "Devam et" butonuna tıklamayın. Otomatik sistemin yanlış portlar atamasını ve bağlanma hatası vermesini engellemek için, sol alt kısımda beliren mavi renkli MANUEL YAPILANDIRMA yazısına tıklayın. 
<img src="https://img.makdos.blog/media/temporaryimagefolder/tr2__390.png" alt="" style="height: auto;width: auto"/>
Adım 4: Gelen Sunucu (IMAP) Ayarları
Açılan detaylı formda, Gelen sunucusu (IMAP) ayarlarını şu şekilde doldurun: 
<img src="https://img.makdos.blog/media/temporaryimagefolder/tr3__454.png" alt="" style="height: auto;width: auto"/>
<h3>Adım 5: Kimlik Doğrulama ve Senkronizasyon</h3>
<h3>Sunucuyla bağlantı başarılı bir şekilde kurulduktan sonra, Thunderbird uygulaması maillerinizi indirmeden önce sizden son bir onay isteyecektir. Ekrana gelen "Kimlik doğrulama gerekli" penceresinde Parola kutucuğuna şifrenizi girin.</h3>
<img src="https://img.makdos.blog/media/temporaryimagefolder/tr4__534.png" alt="" style="height: auto;width: auto"/>

Mozilla Thunderbird arayüzü ile kurumsal (IMAP/SMTP) e-posta kurulumu

Thunderbird E-Posta Kurulum Rehberi (2026)

ThunderBird

<h2 style="margin-left:0px;">MacOS işletim sisteminin gelişmiş güvenlik önlemleri nedeniyle, AnyDesk gibi uzak masaüstü bağlantı uygulamalarının bilgisayarınızı kontrol edebilmesi ve ekranınızı görebilmesi için bazı izinleri manuel olarak vermeniz gerekir.</h2>
<h2 style="margin-left:0px;">İşte bu sorunu çözmek için yapmanız gerekenler:</h2>
<h3>1. Sistem Ayarlarına Giriş Yapın </h3>
<h3>İşleme başlamak için ekranın alt kısmında bulunan Dock (görev çubuğu) üzerinden Sistem Ayarları çark simgesine tıklayarak ayarlar menüsünü açın.</h3>

<img src="https://img.makdos.blog/media/temporaryimagefolder/1__834.jpeg" alt="" style="height: auto;width: 900px"/>
2. Gizlilik ve Güvenlik Menüsünü Bulun 
Açılan pencerenin sol tarafındaki menüyü aşağı kaydırın. El simgesiyle gösterilen Gizlilik ve Güvenlik (Privacy &amp; Security) sekmesini bulup tıklayın.

<img src="https://img.makdos.blog/media/temporaryimagefolder/4__648.jpeg" alt="" style="height: auto;width: 900px"/>
3. Erişilebilirlik İzinlerine Gidin
Bilgisayarınızın klavye ve fare kontrolünü AnyDesk’e vermek için sağ taraftaki menüden Erişilebilirlik (Accessibility) seçeneğine tıklayın.

<img src="https://img.makdos.blog/media/temporaryimagefolder/8__109.jpeg" alt="" style="height: auto;width: 900px"/>
4. AnyDesk’e Kontrol Yetkisi Verin
Karşınıza bilgisayarınızı kontrol etme yetkisi olan uygulamaların bir listesi çıkacak. Listeden AnyDesk’i bulun ve yanındaki anahtarı tıklayarak aktif (mavi) konuma getirin. (Bu aşamada Mac’iniz sizden parmak izi veya şifre isteyebilir).

<img src="https://img.makdos.blog/media/temporaryimagefolder/7__424.jpeg" alt="" style="height: auto;width: 900px"/>

<h3 style="margin-left:0px;">5. Uygulama Listede Yoksa Ne Yapmalısınız? </h3>
Eğer bir önceki adımdaki listede AnyDesk’i göremiyorsanız listenin hemen altında bulunan "+" (Artı) butonuna tıklayın.


<img src="https://img.makdos.blog/media/temporaryimagefolder/6__24.jpeg" alt="" style="height: auto;width: 900px"/>

<h3 style="margin-left:0px;">6. Uygulamayı Manuel Olarak Ekleyin </h3>
"+" butonuna tıkladıktan sonra açılan dosya seçici penceresinde sol menüden Uygulamalar (Applications) klasörüne girin. Buradan AnyDesk’i seçip "Aç" butonuna tıklayarak listeye ekleyin ve ardından anahtarını aktif hale getirin.


<img src="https://img.makdos.blog/media/temporaryimagefolder/5__538.jpeg" alt="" style="height: auto;width: 900px"/>

<h3 style="margin-left:0px;">7. Ekran Kaydı İzni İçin Geri Dönün </h3>
Erişilebilirlik iznini hallettikten sonra, karşı tarafın ekranınızı görebilmesi için tekrar Gizlilik ve Güvenlik menüsüne dönün. Menüden Ekran ve Sistem Ses Kaydı (Screen &amp; System Audio Recording) seçeneğine tıklayın.


<img src="https://img.makdos.blog/media/temporaryimagefolder/2__84.jpeg" alt="" style="height: auto;width: 900px"/>

<h3 style="margin-left:0px;">8. Ekran Paylaşımını Etkinleştirin </h3>
Açılan sayfada tıpkı önceki adımlarda yaptığımız gibi listeden AnyDesk’i bulun ve yanındaki anahtarı aktif (mavi) hale getirin.

<img src="https://img.makdos.blog/media/temporaryimagefolder/3__200.jpeg" alt="" style="height: auto;width: 900px"/>
Mac’inizde AnyDesk için gereken tüm izinleri başarıyla tanımladınız. Artık uzak masaüstü bağlantılarınızı sorunsuz bir şekilde gerçekleştirebilirsiniz.

MacOS Sistem Ayarları üzerinden AnyDesk uygulamasına ekran paylaşımı ve kontrol yetkisi verme adımları.

Mac AnyDesk İzin Ayarları

Mac OS

587 (SMTP Submission) portuna gelen TCP trafiğini izlemek için:
<pre>tcpdump -i any tcp port 587</pre>

Sadece gelen bağlantıları görmek için (SYN paketleri):
<pre>tcpdump -i any ’tcp dst port 587’</pre>

IP adreslerini sayısal olarak göster:
<pre>tcpdump -i any -nn ’tcp dst port 587’</pre>


Paket içeriğini ASCII olarak görmek (SMTP komutları için faydalıdır):
<pre>tcpdump -i any -nn -A ’tcp port 587’</pre>

Hex + ASCII:
<pre>tcpdump -i any -nn -X ’tcp port 587’</pre>

Belirli bir IP’den gelenleri izlemek:
<pre>tcpdump -i any -nn ’host 192.168.1.100 and tcp port 587’</pre>

Paketleri dosyaya kaydetmek:
<pre>tcpdump -i any -nn -w smtp587.pcap ’tcp port 587’</pre>

Daha sonra incelemek için:
<pre>tcpdump -nn -r smtp587.pcap</pre>

Mail sunucusunda en sık kullanılan komut genellikle şudur:
<pre>tcpdump -i any -nn -A ’tcp dst port 587’</pre>

Bu, 587 portuna gelen SMTP bağlantılarını ve istemcinin gönderdiği EHLO, AUTH, MAIL FROM gibi komutları (TLS başlamadan önce veya STARTTLS öncesinde) izlemenizi sağlar.

587 (SMTP Submission) portuna gelen TCP trafiğini izlemek

Linux

Linux’ta Rsync Tabanlı Akıllı Proje Yedekleme Sistemi (vcp Scripti)

<h1>Modern yazılım geliştirme ortamlarında projeler hızlı büyür ve birçok geçici/üretilmiş dosya içerir:</h1>
<h1></h1>
node_modules
.git
.idea (JetBrains IDE metadata)
dist, build
__pycache__
log dosyaları
<h1></h1>
<h1>Bu dosyalar:</h1>
<ul>
<li>Gereksiz disk kullanımı oluşturur</li>
<li>Yedekleme sürelerini ciddi şekilde uzatır</li>
<li>Taşınabilirliği azaltır</li>
</ul>
<h1></h1>
<h1>Bu makale, Linux üzerinde rsync tabanlı akıllı bir yedekleme aracı (vcp) oluşturmayı anlatır.</h1>

Linux ortamında proje yedekleme çoğu zaman basit cp -r komutu ile yapılır. Ancak bu yöntem hem gereksiz dosyaları kopyalar hem de büyük projelerde ciddi performans kaybına yol açar. Özellikle .git, node_modules, .idea, dist, build, __pycache__ gibi klasörler hem büyük yer kaplar hem de yedek içinde anlamlı bir değer üretmez.

Bu problemi çözmek için rsync tabanlı bir “akıllı kopyalama” scripti kullanılabilir. rsync, sadece değişen dosyaları kopyaladığı için hızlıdır ve aynı zamanda belirli klasörleri hariç tutma imkanı sağlar.

Amaç, bulunduğun dizindeki projeyi otomatik olarak algılayıp sabit bir yedek klasörüne, proje adıyla birlikte kopyalamaktır. Böylece her proje ayrı bir klasörde düzenli şekilde saklanır.


<pre>cat &gt; ~/.local/bin/vcp &lt;&lt; ’EOF’ #!/usr/bin/env bash DST="/media/muslu/Projeler/Makdos/2026" SRC="$PWD" BASENAME="$(basename "$SRC")" TARGET="$DST/$BASENAME" mkdir -p "$TARGET" rsync -av \ --exclude=’.git/’ \ --exclude=’node_modules/’ \ --exclude=’.venv/’ \ --exclude=’__pycache__/’ \ --exclude=’.idea/’ \ --exclude=’dist/’ \ --exclude=’build/’ \ --exclude=’logs/’ \ --exclude=’graphify-out/’ \ --exclude=’OLDS/’ \ --exclude=’OLDs/’ \ --exclude=’YDK/’ \ --exclude=’MUSLU/’ \ "$SRC/" \ "$TARGET/" EOF chmod +x ~/.local/bin/vcp</pre>

<pre>cd /home/muslu/GolandProjects/</pre>
<pre>vcp</pre>

Script kurulduktan sonra herhangi bir proje dizininde sadece vcp komutu çalıştırmak yeterlidir. Sistem otomatik olarak bulunduğun klasörü hedef alır ve yedek klasörünü oluşturur.
Bu yapı özellikle GoLand, PyCharm ve benzeri IDE projelerinde avantaj sağlar. Çünkü bu projeler çok sayıda cache ve metadata içerir. Bu dosyaların hariç tutulması hem disk kullanımını azaltır hem de yedekleme süresini kısaltır.
Sonuç olarak bu yaklaşım, manuel kopyalama yerine daha kontrollü, hızlı ve tekrarlanabilir bir yedekleme sistemi sağlar.

Projelerinizi gereksiz veya istemediğiniz klasörleri atlayarak yedeklemek isterseniz Linux da bu komutu kullanabilirsiniz. 

Linux’ta Rsync Tabanlı Akıllı Proje Yedekleme Sistemi (vcp Scripti)

<h1>Mail sunucusu yönetimi, özellikle sorun giderme ve sistem performansını izleme açısından hayati öneme sahiptir. Aşağıda, Postfix mail sunucusunda yer alan /var/log/mail.log dosyasını kullanarak e-posta gönderimleri hakkında bilgi edinmenizi sağlayacak basit Bash komutları bulunmaktadır. Bu komutlar, günlük dosyası üzerinden belirli bilgileri filtreleyerek analiz yapmanıza yardımcı olur.</h1>

1. Günlükten Gönderenler
Aşağıdaki komut, belirtilen tarih için en çok e-posta gönderen adresleri listeler:

<pre>grep "from=" /var/log/mail.log | grep "$(date ’+%b %e’)" | awk -F’from=’ ’{print $2}’ | awk ’{print $1}’ | sort | uniq -c | sort -nr | head -3</pre>

<h3>Açıklama:</h3>
<h3>grep "from=" /var/log/mail.log: Mail log dosyasında gönderici adreslerini (from) içeren satırları bulur.</h3>
<h3>grep "$(date ’+%b %e’)": Bugünün tarih formatını kullanarak sadece o güne ait kayıtları alır.</h3>
<h3>awk -F’from=’ ’{print $2}’: "from=" ifadesinden sonrasını alır.</h3>
<h3>awk ’{print $1}’: Gönderen e-posta adresinin ilk kısmını alır.</h3>
<h3>sort | uniq -c | sort -nr: E-posta adreslerini sayar ve frekansa göre sıralar.</h3>
<h3>head -3: En çok e-posta gönderen ilk 3 adresi gösterir.</h3>

<h2>2. Postfix Kuyruğundan Gönderenlerin Listesi</h2>
Aşağıdaki komut, Postfix kuyruk yöneticisi (qmgr) aracılığıyla hangi adreslerin en çok e-posta gönderdiğini bulur:

<pre>grep "postfix/qmgr" /var/log/mail.log | grep "from=&lt;" | awk -F’from=&lt;’ ’{print $2}’ | awk -F’&gt;’ ’{print $1}’ | sort | uniq -c | sort -nr | head -3</pre>

<h3>Açıklama:</h3>
grep "postfix/qmgr": Postfix kuyruk yöneticisi tarafından işlenen kayıtları arar.
grep "from=&lt;": Gönderen adreslerini filtreler ve "from=&lt;" içeren satırları bulur.
awk -F’from=&lt;’ ’{print $2}’: "from=&lt;" kısmından sonrasını alır.
awk -F’&gt;’ ’{print $1}’: Gönderen e-posta adresini ayıklar.
sort | uniq -c | sort -nr: Adresleri sayar ve frekansa göre sıralar.
head -3: En çok e-posta gönderen ilk 3 adresi gösterir.

<h2>3. Belirli Bir Adresten Gelen Bağlantılar</h2>
Aşağıdaki komut, belirli bir e-posta adresi için bağlantı kayıtlarını gösterir:

<pre>grep "connect from" /var/log/mail.log | grep "bulent@deneme.com"</pre>

<h3>Açıklama:</h3>
grep "connect from": Bağlantı kayıtlarını arar.
grep "bulent@deneme.com": Sadece belirtilen e-posta adresine ait bağlantı kayıtlarını filtreler.

Postfix Mail Sunucusu için Log Analizi Komutları

Postfix

Başlat menüsünde “PowerShell” yazarak çıkan sonuca sağ tıklayın ve "Yönetici olarak çalıştır" seçeneğini tıklayın. 
 Adım 1: PowerShell ile Firewall Kuralı Ekleme
 UDP 53 portunu engellemek için PowerShell’de aşağıdaki komutu kullanarak yeni bir firewall kuralı ekleyin:
<pre>New-NetFirewallRule -DisplayName "MAKDOS - Block UDP - Inbound - DNS 53" -Direction Inbound -Protocol UDP -LocalPort 53 -RemoteAddress Any -Action Block</pre>
 Bu komut,gelen UDP trafiğini 53 numaralı DNS portunda (Domain Name System) engeller. 
<img src="https://img.makdos.blog/media/temporaryimagefolder/ekran-goruntusu-2025-04-17-12-15-12__291.png" alt="" style="height: auto;width: auto"/>

 Adım 2: PowerShell ile Firewall’u Aktifleştirme
 Yeni kuralı ekledikten sonra PowerShell ile aşağıdaki komutu kullanarak firewall’u etkinleştirin:
<pre>Set-NetFirewallProfile -Profile Domain,Public,Private -Enabled True</pre>

<img src="https://img.makdos.blog/media/temporaryimagefolder/ekran-goruntusu-2025-04-17-15-53-03__249.png" alt="" style="height: auto;width: auto"/>

Yukarıdaki işlemleri gerçekleştirdikten sonra, sunucunuza gelen UDP 53 istekleri engellenecek ve Windows Güvenlik Duvarı ( Windows Firewall ) etkinleştirilecektir.

Sunucunuzu DNS Saldırılarından Koruyun: PowerShell ile Güvenlik Duvarı Kuralları

PowerShell ile Güvenlik Duvarı Kuralı Ekleyerek DNS Koruması Sağlamak

Windows

Ubuntu /var/log/ dizinin altında bulunan .log dosyalarındaki saat uyuşmazlığının çözümü
Aşağıdaki dosyaya giriyoruz.
<code>nano /etc/rsyslog.conf</code>
İlgili dosyaya aşağıdaki komutu ekliyoruz.
<code>$ActionFileDefaultTemplate RSYSLOG_FileFormat</code>
Daha sonra syslog’a restart atıyoruz.
<code>systemctl restart rsyslog</code>

.log dosyalarında gösterilen saatin yanlış olması durumunda yapılacaklar.