Windows 8′de hangi özellikler olacak?

Windows 8′in ilk ekran görüntüleri

Windows 8‘de göze çarpan başlıca yenilikler şunlar:

Masaüstü Görünümü

Klasik masaüstü görüntüsünün yerini “Tile Interface” alıyor. Ekran üzerinde menüler döşeme şeklinde görünecek. Menüler dokunmatik ekranlarda klavyeye gerek olmadan çalıştırılabilir olacak. Klasik masaüstünü bir Windows uygulaması olarak kullanıcılar kullanabilecek.

Metro-Style Apps

Masaüstü görünümünün dışında Windows 8′deki en büyük yeniliklerden biri Metro-Style uygulamalar. Microsoft, klasik masaüstü uygulamaların yanında Metro-Style adını verdiği uygulama geliştiricilerin yapacağı uygulamalara Windows Store‘da yer veriyor. Metro-Style uygulamaları şimdilik Visual Basic, C, C#, C++, .Net, Silverlight ve XAML ile geliştirilebiliyor. Bunun yanı sıra HTML5 ve Javascript ile de Metro-Style uygulama yapmak mümkün olacak.

Internet Explorer 10

Microsoft Windows 8 ile beraber yeni web tarayıcısını da tanıttı. Internet Explorer 10‘da sekmeler üstte döşeme halinde bulunurken, adres çubuğu ve butonlar sayfanın alt kısmında olacak.

Kullanıcı Login Şifresi

Windows 8′in açılışında kullanıcı şifresi olarak klasik şifre tanımlamasının dışında, dilerse kullanıcılar seçtikleri fotoğrafların üzerinde basit şekiller çizerek yada fotoğraf üzerinde belirli yerlere tıklayarak şifre tanımlayabilecekler. Görüntü tanıma sayesinde şifreler daha güvenli olacak.

Task Manager

Microsoft, Windows 8′de  Görev Yöneticisi’nde işletim sistemine ait daha detaylı göstergeler eklemiş.

Donanım Özellikleri

Windows 8, donanım özellikleri bakımından şuanda Windows 7 kurulu tüm bilgisayarlara kurulabilir seviyede olacak. Ayrıca USB bellek içinde kurulabilir olması bekleniyor.

Microsoft, yukarıda sıraladığımız temel özelliklerin dışında yüzlerce yeniliğin Windows 8′de olacağını vadediyor. Ancak Windows 8′in ne zaman piyasaya sürüleceği konusunda henüz bir bilgi vermedi.

Windows 8′in ilk ekran görüntüleri için tıklayınız.

Gökhan Karagözlü
9i den 10g ye bir Upgrade Serüveni
Artık 9i veritabanı upgrade edilmesi oracle ın supportunu bıraktığından zorunlu hale gelmiştir. Bu sunumla upgrade kaynaklı hataları minimize etmek kesinti suresini oldukça azaltmak için neler yapılabilecegini anlatacagım. Sıfırdan kurulan Oracle 10g veritabanına 9i den verilerin taşınmasıyla upgrade edilmesi yöntemini inceleyecegiz.
Kısa Özgeçmişi
	1980 Konya doğumluyum. Ancak Antakyalıyım. 2002 de İTÜ bilgisayar mühendisliğinden mezun olduktan sonra değişik bankalarda oracle dba olarak calıstım. Hobilerim motor kullanmak, gezmek ve fotograf cekmektir.Ayrıca futbol ve basketbol oynamaktayım. Evliyim ve 26 aylık Mehlika isimli bir kızım var.

1. Bölüm

2. Bölüm

$vi /etc/hosts

<IP-address> <fully-qualified-machine-name> <machine-name>
192.168.0.2 ora11gr2.localdomain ora11gr2

2- Kernel parametreleri sysctl.conf dosyasında aşağıdaki gibi set edilmelidir. Bu değerler Oracle’ın önerdiği değerlerdir. Sunucunuza göre bazı değerleri değiştirebilirsiniz.

$vi /etc/sysctl.conf

fs.aio-max-nr = 1048576
fs.file-max = 6815744
kernel.shmall = 2097152
kernel.shmmax = 536870912
kernel.shmmni = 4096
# semaphores: semmsl, semmns, semopm, semmni
kernel.sem = 250 32000 100 128
net.ipv4.ip_local_port_range = 9000 65500
net.core.rmem_default = 4194304
net.core.rmem_max = 4194304
net.core.wmem_default = 262144
net.core.wmem_max = 1048586

Değişikliklerin uygulanması için sunucu restart edilmelidir. Ya da aşağıdaki komutla restart edilmeden değişikliklerin uygulanmasını sağlayabilirsiniz.

$/sbin/sysctl –p

- kernel.shmmax fiziksel memory nin yarısı kadar olmalıdır.
- kernel.shmall tüm memory nin page size ı kadar olmalıdır.

3- Oracle veritabanının üzerinde çalışacağı işletim sistemi oracle kullanıcısı için limit değerleri limits.conf dosyasında aşağıdaki gibi set edilmelidir.

$vi /etc/security/limits.conf

oracle soft nproc 2047
oracle hard nproc 16384
oracle soft nofile 1024
oracle hard nofile 65536

4- /etc/pam.d/login dosyasına aşağıdaki satır eklenir.

$vi /etc/pam.d/login

session required pam_limits.so

5- Oracle Enterprise Linux 5 kurulumu makalesinde belirttiğimiz gibi SELINUX disable olmalıdır.

$vi /etc/selinux/config
SELINUX=disabled

6- Oracle ın ihtiyaç duyduğu rpm ler yüklü olmalıdır. Aşağıdaki komutla rpm kontrolü yapılır.

$rpm -q binutils compat-db compat-libstdc++-33 libgcc glibc glibc-devel glibc-headers gcc gcc-c++ libgcc libstdc++ cpp make libaio ksh elfutils-libelf make sysstat libaio libaio-devel setarch libXp –qf “%{NAME}-%{VERSION}-%{RELEASE} (%{ARCH})\n”|sort

Yüklü olmayan rpm için cd/dvd/iso içinden ilgili rpm aşağıdaki komutla yüklenir.

$cd /media/cdrom/Server
$rpm -ivh binutils-2.*

7- Oracle veritabanının işletim sisteminde çalışacağı kullanıcı ve gruplar oluşturulur.

- İşletim sistemi grupları oluşturulur
$ /usr/sbin/groupadd -g 501 oinstall
$ /usr/sbin/groupadd -g 500 dba
- Oracle software in kurulacağı dizin oluşturulur. Bu dizini değiştirebilirsiniz. Ben Oracle ın varsayılan dizinini oluşturuyorum.
$ mkdir -p /u01/app/oracle/product/11.2.0/db_1
- Oracle Kullanıcısı yukarıdaki home dizini kullanacak şekilde oluşturulur.
$ /usr/sbin/useradd -m -u 501 -g oinstall -G dba -d /u01/app/oracle/product/11.2.0/db_1 oracle
- Oracle kullanıcısı yukarıda oluşturulan home dizinin ownerı set edilir.
$ chown -R oracle:oinstall /u01
- Bu dizin için haklar verilir.
$ chmod -R 775 /u01
- Oracle kullanıcısının şifresi belirlenir.
$ passwd oracle

8- Oracle kullanıcısı ile login olunur ve .bash_profile aşağıdaki gibi düzenlenir.

$vi .bash_profile
TMP=/tmp; export TMP
TMPDIR=$TMP; export TMPDIR

ORACLE_HOSTNAME=11gr2.localdomain; export ORACLE_HOSTNAME
ORACLE_BASE=/u01/app/oracle; export ORACLE_BASE
ORACLE_HOME=$ORACLE_BASE/product/11.2.0/db_1; export ORACLE_HOME
ORACLE_SID=DB11GR2; export ORACLE_SID
ORACLE_TERM=xterm; export ORACLE_TERM
PATH=/usr/sbin:$PATH; export PATH
PATH=$ORACLE_HOME/bin:$PATH; export PATH

LD_LIBRARY_PATH=$ORACLE_HOME/lib:/lib:/usr/lib; export LD_LIBRARY_PATH
CLASSPATH=$ORACLE_HOME/JRE:$ORACLE_HOME/jlib:$ORACLE_HOME/rdbms/jlib; export CLASSPATH

if [ $USER = “oracle” ]; then
if [ $SHELL = “/bin/ksh” ]; then
ulimit –p 16384
ulimit –n 65536
else
ulimit –u 16384 –n 65536
fi
fi

bash_profile yukarıdaki gibi düzenlendikten sonra kaydedilir. Ve aşağıdaki gibi çalıştırılarak ortam değişkenleri set edilir.
$. .bash_profile
Oracle Enterprise Linux 5 sunucumuz Oracle Veritabanı kurulumuna hazırdır. Bir sonraki makalede Oracle Database 11g R2 kurulumunu adım adım sizlere anlatacağım.

Talip Hakan ÖZTÜRK

Microsoft Excel 2010 ve Microsoft SharePoint Server 2010, bu yeni sürümün sunduğu avantajları kurum genelinde yaygınlaştırırken, kullanıcılar yeni PowerPivot iş zekası teknolojisi ile geniş veri setlerinden ürettikleri anlamlı bilgi kümesini istedikleri ortama veya rapora taşıyabiliyor, kendi iş zekası çözümlerini kolaylıkla hayata geçirebiliyorlar.

Ölçeklenebilirlik ve BT verimliliğine doping: Güvenli ve kolay yönetimi ile veri merkezlerine yüksek verimlilik sunan Microsoft SQL Server 2008 R2, kesintisiz ve yüksek performanslı iş uygulamalarının yoğunlukta olduğu bilgi işlem ortamları için tasarlanmıştır. Endüstri standartlarına sahip en gelişmiş donanımlar üzerinde yapılan son testlerde SQL Server 2008 R2 yüksek başarı oranıyla dikkat çekiyor.

Kurumlar artık Windows Server 2008 R2 üzerinde çalışan SQL Server 2008 R2 Datacenter sürümü ile 256 adet mantıksal işlemciye kadar genişleyebilen sistemlerde Hyper-V sanallaştırması ve Live Migration teknolojilerini kullanarak kendi sanal veri merkezlerini oluşturabilecekler. Her iki sürüm Microsoft müşterilerine kesintisiz çalışma, sanallaştırma ve konsolidasyon hedeflerine uygun olarak özel Bulut altyapılarına geçme fırsatı sunuyor.

Hedef, işlem yoğunluklu uygulamalar:  Microsoft kurumsal bilgi platformu Microsoft SQL Server 2008 R2 iki önemli bileşeni ile klasik ilişkisel veritabanı işlevlerinin çok ötesinde yeni bir dünyanın kapılarını aralıyor. SQL Server 2008 R2 – Master Data Services farklı işletim platformlarında ve ortamlarında saklanan kurumsal bilgiler arasında tutarlılığı garantilerken, SQL Server 2008 R2 – StreamInsight ise veri hareketi yani işlem yoğunluklu uygulamalar için yüksek ölçekleme sunuyor. Böylece Microsoft SQL Server 2008 R2, RFID sistemlerden, çeşitli algılayıcılardan veya finans işlemleri gibi sürekli veri işleyen uygulamalardan kaynaklanan veri akışını (datastreaming) gerçek zamanlı kullanma olanağı sunuyor.

SQL Server StreamInsight teknolojisi, kurumunuzun birikmiş ve yoğun veri madenciliği verilerini anında değerlendiren uygulamalara destek veriyor. Master Data Services ise kurum genelinde dağıtık sistemlerde bulunan kritik verilere standart bir görünüm sağlarken veri kaynaklarının merkezi yönetimini önemli ölçüde kolaylaştırıyor.

Server Manager: İçerdiği yeni işlevlere ek olarak Windows Server 2008, Windows Server 2003’ün üzerine temel işletim sistemine yönelik olarak güçlü iyileştirmeler sağlıyor. Göze çarpan iyileştirmeler arasında ağ kurma, gelişmiş güvenlik özellikleri, uzak uygulama erişimi, merkezi sunucu rolü yönetimi, performans ve güvenilirlik izleme araçları, yük devretme kümelendirmesi, dağıtım ve dosya sistemindeki yenilikler yer alıyor.

PowerShell 2.0: Windows Server 2008 R2 PowerShell 2.0 , mevcut komut dosyalarınızı taşımanızı gerektirmez .Yeni  yönetim odaklı komut dili ile tutarlı söz dizimi ve hizmet programları yoluyla Windows PowerShell, Active Directory, Terminal Server ve Internet Information Server (IIS) 7.0 gibi sistem yönetimi görevlerinin otomasyonunu hızlandırır ve sistem yönetimi sorunlarını bulmasını kolaylaştırır.

Windows PowerShell, programlamada bir arka plan gerektirmez ve mevcut BT altyapınızla, mevcut komut dosyalarınızla ve mevcut komut satırı araçlarınızla birlikte çalışır. Bilinen komut satırı uygulamasının gelişmiş hali olup, daha esnek bir yapıdadır.

Server Core: Arkaplanda çalışacak servislerin çalışımı ve denetimini kontrol eder.

Ipv6 desteği: Ipv6 desteği ile 128 bitlik adres desteği gelmiştir. Header genişliği , audio ve video desteğide Ipv6 ile gelen yenilikler arasındadır.

IIS 7.5: Windows Server 2008 R2 işletim sistemiyle beraber IIS 7.5 versiyonu da yayınlandı. Artık Windows PowerShell Provider for IIS kullanarak IIS ile ilgili yönetimsel  görevleri ve IIS konfigürasyonu yapmak mümkün.

IIS 7.5 ile yeni gelen Configuration Logging özelliği ile gelişmiş IIS değişiklikleri ve uygulama konfigürasyonu denetimi yapmak, böylece test ve üretim ortamındaki konfigürasyon değişikliklerini izleyebilmek mümkün kılınıyor. Bu özellik sayesinde hem okuma hem yazmaları, logon girişimlerini ve dosya oluşturma işlemlerini loglayabilmek mümkün.

Her IIS 7.5 application pool’u artık tek ve daha az haklara sahip kimliklerle çalışacak. Bu özellik sayesinde de uygulamaların ve servislerin güvenlik özelliklerini sıkılaştırmak mümkün olacak.

Hyper-V: Windows Server 2008 R2 Hyper-V, Windows Server 2008’in bir rolü olarak dahil edilmiş hypervisor tabanlı bir sanallaştırma özelliğidir. Bilgisayar sanallaştırmasını desteklemek üzere gerekebilecek her yeteneğe sahiptir. Hyper-V, BT kurumlarının giderleri düşürmesine, sunucu kullanımını geliştirmesine ve daha dinamik bir BT altyapısı oluşturulmasına olanak sağlamasına yardımcı olmaktadır.

Windows Server 2008 R2 – Teknoloji Yatırım Alanları

Sanallaştirma

Tek başına kullanıldığında Hyper-V ile sunucu sanallaştırması gerçekleştirilirken, Virtual Desktop Infrastructure (VDI) ile beraber kullanıldığında hem sunucu hem istemci bilgisayar sanallaştırması gerçekleştirilebilmekte.

Uzak bağlantı servisinin RemoteApp’siyle sağlanan Presentation Virtualization teknolojisiyle de proseslerin I/O ve grafiklerden izole edilmesi ve bir uygulamanın bir lokasyondan çalıştırılıp başka bir lokasyondan kontrol edilmesi mümkün. Bu yeni işletim sistemiyle sanal datacenter’lar için güvenliğin en önemli parametrelerinden olan sürekliliğin arttırılması ve iyileştirilmesi planlanmış. Windows Server 2008 R2 ile birlikte gelen Hyper-V’deki geliştirilmiş Live Migration özelliğiyle, herhangi bir hizmetin çalışması kesilmeksizin sanal bir makinayı başka bir sanal makinaya aktarmak mümkün.

Hyper-V 2.0

Yukarıdada bahsedildiği gibi Windows Server 2008 R2 Hyper-V, Windows Server 2008’in bir rolü olarak dahil edilmiş hypervisor tabanlı bir sanallaştırma özelliğidir. Bilgisayar sanallaştırmasını desteklemek üzere gerekebilecek her yeteneğe sahiptir. Hyper-V, BT kurumlarının giderleri düşürmesine, sunucu kullanımını geliştirmesine ve daha dinamik bir BT altyapısı oluşturulmasına olanak sağlamasına yardımcı olmaktadır.

Windows Server 2008 R2 ile birlikte Hyper-V özellikleri aşağıdaki gibidir:

• Yeni ve gelişmiş mimari: 64-bit micro-kernelized hypervisor mimarisi Hyper-V’nin geniş bir aygıt destek yöntemi yelpazesi, gelişmiş performans ve güvenlik sunmasını sağlamış

• Yaygın İşletim Sistemi desteği: 32-bit ve 64-bit Windows ve Linux gibi farklı sunucu platformlarında farklı işletim sistemlerinin eş zamanlı çalışabilmesi 

• SMP desteği: Sanal aygıt içerisinde çoklu kullanım uygulamalarından bütünüyle kullanılması için 4 çoklu işlemciye kadar (SMP) destek sağlaması

• Bellek desteği: Sanal aygıt başına geniş bellek ataması desteği artık iş yüklerinin büyük bir bölümünü sanallaştırmanıza olanak tanıması

• Gelişmiş depolama erişimi: Doğrudan disk erişimi, SAN dahili disk erişimi için geniş destek ile birlikte, Hyper-V, depolama ortamlarını yapılandırılması.

• Ağ yükü dengelemesi: Hyper-V yeni sanal aktarma yetenekleri içerir. Bu yüklemeyi diğer sunucular üzerindeki sanal aygıtlar arasındaki yükü dengelemek üzere sanal aygıtların Windows Ağ Yükleme Dengeleme (NLB) Servisi ile birlikte çalışması için kolaylık getirilmesi.

• Yeni donanım paylaşma mimarisi: Yeni sanal hizmet sağlayıcısı/ sanal hizmet kullanıcısı (VSP/VSC) mimarisi ile , Hyper-V disk, ağ oluşturma, video vb. gibi temel kaynaklara daha kolay erişilmesini sağlaması

• Hızlı geçiş: Hyper-V, Windows Server ve System Center yönetim araçlarının yüksek erişilebilirlikteki yeteneklerini kullanarak, kullandığınız sanal aygıtın fiziksel bir ana bilgisayar sisteminden bir diğerine en az hata süresi

Linux entegrasyonu bileşenleri: Beta Linux entegrasyonu bileşenleri, SUSE Linux Enterprise Server 10 SP1 x86 ve x64 sürümleri için kullanılabilmesi ve Bu entegrasyon bileşenleri, Xen-enabled Linux’un VSP/VSC mimarinin avantajlarından faydalanmasına olanak tanıması, böylece gelişmiş bir performans sunması

• Sanal aygıt bellek kopyası: Hyper-V R2 ile, önceki hale geri dönebilmeniz, genel yedekleme ve geri yükleme çözümünü geliştirebilmeniz için çalışmakta olan bir sanal aygıtın bellek kopyalarını alma yeteneğinin getirilmesi

• Ölçeklenebilirlik: Sanal aygıtlar içerisinde host seviyesinde birden fazla işlemci ve çekirdek için sağladığı destek ve geliştirilmiş bellek erişimi ile verilen bir host dahilinde daha fazla sayıda sanal
aygıtı desteklemek için sanallaştırma ortamınızı dikey olarak ölçeklendirebilir; birden fazla host üzerinde ölçeklenirlik için hızlı geçişi geliştirmeyi sürdürebilmesi

• Geliştirilebilir: Standart tabanlı Windows Management Instrumentation (WMI) arabirimleri ve Hyper-V içerisindeki API’ler bağımsız yazılım sağlayıcıları ve geliştiricilerinin hızla özel araçlar, hizmetler ve sanallaştırma platformu için desteklemeler oluşturmalarına olanak tanımış.
System Center Virtual Machine Manager için Hyper-V de Hazır Proje Planları ve içerdiği yeni Performans ve Kaynak Optimizasyon desteği ile sorun yaratan cluster sunucu üzerine daha etkin yönetilmesi sağlanmış.

Faydalar:

• Ağ bağlantıları düşmez
• Kritik iş yükleri için süreklilik sağlar
• Esnek yönetim özellikleri sunar
• Dinamik BT ortamları oluşturur

Kolaylaştırılmış ve  Daha Etkin Server Yönetimi

İçerdiği yeni işlevlere ek olarak Windows Server 2008, Windows Server 2003’ün üzerine temel işletim sistemine yönelik olarak güçlü iyileştirmeler sağlıyor. Göze çarpan iyileştirmeler arasında ağ kurma, gelişmiş güvenlik özellikleri, uzak uygulama erişimi, merkezi sunucu rolü yönetimi, performans ve güvenilirlik izleme araçları, yük devretme kümelendirmesi, dağıtım ve dosya sistemindeki yenilikler yer alıyor.

Bu alanlarda kaydedilen aşamalar ve iyileştirmeler sayesinde kurumlar sunucuları üzerindeki esnekliği, kullanılabilirliği ve kontrolü maksimum seviyeye çıkarma yanı sıra yönetimin daha basitleştirilmiş olması IT Operasyonları için büyük avantaj  ve zaman kazandırmakta.

• Geliştirilmiş DataCenter Güç tüketimi ve yönetimi uygulanabilirliği, erken teşhis
• Geliştirilmiş Uzak yönetim ve Uzaktan Yüklenebilme işlemleri için Merkezi  Sunucu Yöneticisini barındırması
• Yenileştirilmiş Güncelleştirilmiş Kimlik Yönetimi özellikleği ve basitleştirilmiş Active Directory Domain Servisi ve Active Directory Federated Services

Geliştirilmiş  Best Practices Anaylzer

Windows Server 2008 R2 ile gelen Best Practises Analyzer aracı, performans sorunlarını ve yapılandırma ayarlarını incelemek için kullanabilirsiniz.

BPA aracı aynı Exchange Best Practices Analyzer aracı gibi çalışarak sunucunuz üzerindeki DNS, disk üzerindeki dosyalar, sistem kayıt defteri, WMI class’ları, yönetimsel COM objelerinden verileri toplayarak otomatik olarak belirli testleri gerçekleştirir ve kritik yapılandırma hataları, potansiyel sorunlar ve sunucunuz hakkında ayrıntılı bir rapor sunar.
Windows Server 2008 R2  Best Practises Analyzer aracı ile daha güçlü ve daha hızlı sorun çözme yeteneğine kavuşmuştur.

Güç Yönetimi

Windows Server 2008 genel mimarisinde güç kullanım özellikleri çok sayıda çekirdekle az miktarda güç kullanımı hedeflenmiş. Üzerinde bulunan Core Parkuru sayesinde sistemde yoğun işlem olmadığı zamanlarda sunucu üzerinde bulunan çekirdekleri optimize ederek kullanıyor ve diğer kullanım dışı cekirdek işlemciler ise PowerSaving konumunda bekleyerek güç tüketimi açısından maliyet düşürücü bir özellik sağlıyor.
Windows Server 2008 R2’da Group Policy içerisinde bulunan Power Management Console(Güç Yönetim Konsolu)  ile Active Directory yapısına bağlı bulunan tüm Client PC’leri ve bağlı sunucularınızı merkezi olarak kontrol edebilmenize olanak sağlıyor.

Kolay Sanallaştirma Yönetimi

• Hyper-V Manager
• PowerShell komut satırı
• System Center Virtual Machine Manager 2008 R2

Windows 7 ile daha iyi

• DirectAccess özelliği sayesinde basitleştirilmiş uzak bağlantı
• Presentation Virtualization özelliğini kullanarak daha güvenli uzak bağlantı
• BranchCache özelliği sayesinde uzak ofisler için iyileştirilmiş performans
• Agile VPN özelliği sayesinde siteler arası daha yüksek hata toleranslı bağlantılar
• Bitlocker To Go şifreleme özelliği sayesinde çıkarılabilir sürücüler için geliştirilmiş koruma
• Offline Folders özelliği sayesinde mobil kullanıcılar için geliştirilmiş veri kaybı engellemesi

Kaynaklar:
muammerbenzes.com
mshowto.org
omerkaradeniz.com

Windows 7

64 bitlik işletim sistemini bilgisayarınızda kullanabilmeniz için elbetteki işlemcinizin 64 biti destekliyor olması gerekiyor. 32 bit işlemcilerin maksimum 4GB RAM desteğine karşılık 64 bit işlemciler 17.2 milyar GB RAM üzerinde çalışabilmekteler. Ancak Windows 7 şuanda sadece maksimum 192 GB RAM desteğini veriyor.

O kodu tam hatırlamıyorum ama yapmış olduğunuz configurasyon dosyasını test etmeniz için bir komut; Çalışan config dosyasını aktif ediyor ancak startup confige yazmıyor böylelikle sizin belirtiğiniz süre içinde reset atıp eski config dosyanıza geri dönmenizi sağlıyor. Hatırlayan olursa bi zahmet yazıversin bana Neyse konumuza geri dönelim kullandığımız script çok basit iptables’ı sıfırlıyor tabi cronjob a bunu atıyoruz çalışamaya başlamadan olurda kendimizi kilitlersek diye
#!/bin/bash
# Firewallumuzu olduğu gibi bırakmak için aşağıdaki durum değerini 0 bırakıyoruz.
# Firewallumuzu resetlemek istiyorsak durum degeri 1 olmalı ki döngüye girip firewallu sıfırlasın.
durum=1
# Centos Redhat ve Fedora sistemler dışındaki dağıtımlar için değerimiz "hayir" olucak
# Ben Centos kullandığım için benim değerim evet
sistem=evet
yol=/sbin/iptables
if [ "$durum" == "1" ];
then
if [ "$sistem" == "evet" ];
then
# Firewall'u durdurmak için
/etc/init.d/iptables stop
else
# Diğer linux distroları için aşağıdaki kodları kullanıyor.
$yol -F
$yol -X
$yol -Z
for tablo in $(/proc/net/ip_tables_names)
do
$yol -t $tablo -F
$yol -t $tablo -X
$yol -t $tablo -Z
done
$yol -P INPUT ACCEPT
$yol -P OUTPUT ACCEPT
$yol -P FORWARD ACCEPT

fi
else
:
fi
Çalıştırma izni için
chmod +x /root/sifirla.sh
Bu dosyamızı 5 dk da bir çalıştırmak için /etc/crontab altına
*/5 * * * * root /root/sifirla.sh satırını ekliyoruz.
Önemli nokta: Çalışmaya başlamadan önce yukarıdaki durumu dikkate alınız!!!

tcpdump -i venet0:0 port not 22

ile 22. port dışında trafiği izleyebiliriz. Ayrıca;

tcpdump -i venet0:0 port not 22 and port not 53

bir kaç portu izlemeyi engelleyebiliriz.

tcpdump -i venet0:0 port not 22 and host 1.2.3.4

ile host adresi de ekleyebiliriz.

Ekleyen Üyemiz :           BSD