Tag Archives: port scan detection

TCP bağlantısı kurulurken istemci ve sunucu doğrudan veri göndermeye başlamaz. Önce iki tarafın da iletişime hazır olduğunu doğrulaması gerekir. Bu sürece TCP Three-Way Handshake, yani TCP 3 yönlü el sıkışma denir. Amaç; istemci ve sunucu arasında güvenilir, sıralı ve senkronize bir bağlantı başlatmaktır. TCP Three-Way Handshake Neden Gereklidir? TCP, bağlantı …

Firewall, IDS veya EDR kullanıyor olmanız ağınızdaki tüm tehditleri eksiksiz gördüğünüz anlamına gelmez. Bazı tehditler çok sessiz ilerler: Garip DNS sorguları Bilinmeyen IP adreslerine kısa süreli bağlantılar C2 benzeri outbound trafik Tor exit node erişimleri Malware host bağlantı denemeleri Port scan ve anomali sinyalleri Reserved/bogon IP erişimleri Şüpheli User-Agent veya …