Notlar Menüsü altında yazılanlar. Kendim için yazmış olduğum hatırlatıcıları içerir çok fazla detay içermeyebilir. Makaleler gibi detaylı değildir.

Windows Defender Kapatmak

Kayıt defteri

Bilgisayar\HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows Defender  içine yeni bir dwor32 değeri gir adı DisableAntiSpyware oldun değeride 1 olsun.

Group policy ile kapatmak

Computer configurayion / Administrative Template / Windows Componenet / Windows Defender Antivirüs  içinde Turn Off Windows Defender Antivirüs enable yap

Free SSL alma, Pfx oluşturma, Azure Sunucuya Yükleme

https://manage.sslforfree.com/dashboard üzerinden kayıt oluyoruz. alan adımızı yazıp ssl sertifikamızı 90 gün olcak şekilde oluşturup indiriyoruz. dikkat wildcard sertifika ücretsiz olarak alınamamakta.

https://slproweb.com/products/Win32OpenSSL.html üzerinden Win64 OpenSSL v1.1.1o Light versiyonunu indirp c:\ üzerine kuruyoruz.

mkdir certificate

cd certificate

set RANDFile=c:\Certificate\.rnd

set OPENSSL_CONF=c:\OpenSSL-Win64\bin\openssl.cfg 

c:\OpenSSL-Win64\bin\openssl.exe

pkcs12 -export -out FreeSSL20Haz20Tem.pfx -inkey private.key -in certificate.crt

Azure üzerinde Application Gateway --> gateway seç ve açılan menüden --> Listeners'e git. --> https protokolünü bul --> renew ile yeni sertifikayı göm

İnternete Çıkış ip adresinizi görme komutu

CMD üzerinde aşağıdaki kodu çalıştırın

curl ifconfig.co

Telnet üzerinden mail gönderme

telnet 104.47.51.33 25

ehlo ferhatyildiz.com.tr
mail from:Bu e-Posta adresi istenmeyen posta engelleyicileri tarafından korunuyor. Görüntülemek için JavaScript etkinleştirilmelidir.
rcpt to:Bu e-Posta adresi istenmeyen posta engelleyicileri tarafından korunuyor. Görüntülemek için JavaScript etkinleştirilmelidir.
data
merhaba bu bir deneme
.

DC'yi backup'tan döndükten sonra oturum açamazsanız

safe modda aç cmd ye aşağıdaki kodu yaz

bcdedit /deletevalue safeboot

Server 2012/2016 Windows Update Kapatmak

Komut satırına sconfig yazıyoruz.

gelen ekrandan 5 numaralı seçenek ile ilerliyoruz.

 

Dmarc ve Spf kaydı girmek

SPF örnek kayıt :

v=spf1 a:ferhatyildiz.mail.protection.outlook.com ip4:104.47.40.40 a:ferhatyildiz2.mail.protection.outlook.com ip4:104.47.40.41 include:spf.protection.outlook.com include:spf.emailsignatures365.com -all

_DMARC Örnek Kayıt:

v=DMARC1; p=quarantine; sp=none; rua=mailto:Bu e-Posta adresi istenmeyen posta engelleyicileri tarafından korunuyor. Görüntülemek için JavaScript etkinleştirilmelidir.; ruf=mailto:Bu e-Posta adresi istenmeyen posta engelleyicileri tarafından korunuyor. Görüntülemek için JavaScript etkinleştirilmelidir.; rf=afrf; ri=86400

 

.net 3.5 kurulumu hatasının çözümü

Orjinal çözüm: https://docs.microsoft.com/tr-TR/troubleshoot/windows-client/application-management/dotnet-framework-35-installation-error

Powershell admin modda başlatın ve windows yükleme cd'si takılıiken aşağıdaki komutu çalıştırın. kurulum tamamlanacaktır.

Dism /online /enable-feature /featurename:NetFx3 /All /Source:D:\sources\sxs /LimitAccess

 

Admin$ paylaşımları kapatmak

net share komutu ile paylaşımlarınızı görebilirsiniz.

Regedit Computer\HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters
altında client bilgisayarları için AutoShareWks 0, serverlar için ise AutoShareServer 0 Reg_DWORD kaydı oluşturmamız gerekiyor.

 

Sonra

çalıştıra shell:startup yazıp startup kasörünü açın içine aşağıdaki kodu batch file olarak kaydedin

 

net share c$ /delete
net share d$ /delete
net share e$ /delete
net share f$ /delete
net share g$ /delete
net share h$ /delete
net share z$ /delete
net share ADMIN$ /delete
net share IPC$ /delete

 

 

 

Exchange 2016 üzerine notlar

Bir mail kutusu oluşturulduğunda mail kutusu kıstlamalarını düzenlemelisiniz.

#Bir Eposta adresini yeni oluşturulmuş bir Database taşımak

New-MoveRequest -Identity "Bu e-Posta adresi istenmeyen posta engelleyicileri tarafından korunuyor. Görüntülemek için JavaScript etkinleştirilmelidir." -TargetDatabase YeniDB01 -Priority Emergency

#Eski database içindeki tüm kullanıcıları yeni oluşturulmuş database içine taşımak

Get-Mailbox -Database EskiDB01 | New-MoveRequest -TargetDatabase YeniDB01 -Priority Emergency

UBUNTU İlk Kurulum Sonrası Ayarlar

İlk kurulum sonrası temel ayarlar

GUI üzerinden About’a tıkladığımızda sistem bilgilerimizi görebiliriz.

Terminal komutu: lsb_release -a

 

lscpu  CPU bilgileri

lsblk  - disk bilgileri -a ile engelli cihazları görebilirsiniz

Lansweeper Firefox Extension Sorunu

Extension paketini kurun ve sonra firefox menüsünden addon kurulum yolunu göstrerek kurun.

C:\Program Files\Mozilla Firefox\browser\extensions\Bu e-Posta adresi istenmeyen posta engelleyicileri tarafından korunuyor. Görüntülemek için JavaScript etkinleştirilmelidir.

Diskpart ile Windows10 üzerinde volume silmek

Cmd'yi administrator modda açın

Diskpart yazın

List disk diyerek diskleri listeleyin ve list volume diyerek volumleri listeleyin

select volume ile volum'ü seçin

delete volume override komutu ile silin

CentOS / RHEL / AlmaLinux 8'de NetworkManager nasıl devre dışı bırakılır

Önce nmtui komutu ile sisteme elle ip adreslerini ver ki /etc/sysconfig/network-scripts/ifcfg-eth0 içerisine konfig yazılsın elle yazınca hata yapabilirsiniz. daha sonra yeni network komutlarını indirin yum install network-scripts

Aşağıdaki adımlar NetworkManager hizmetini devre dışı bırakacak ve arayüzün yalnızca ağ hizmeti tarafından yönetilmesine izin verecektir.
1. NetworkManager tarafından yönetilen arayüzlerin hangileri olduğunu kontrol etmek için

# nmcli device status

Bu, STATE ile birlikte tüm ağ arayüzlerini listeleyen bir tablo görüntüler. Network Manager bir arayüzü kontrol etmiyorsa, olarak listelenecektir STATE'i yönetilmeyen . Diğer herhangi bir değer, arabirimin Ağ Yöneticisi denetimi altında olduğunu gösterir.

2. NetworkManager hizmetini durdurun:
# systemctl stop NetworkManager

DC üzerine notlar

  1. Bir DC üzerinde değişiklik yaptığınızda anında diğer DC sunuculara yansımasını istiyorsanız Örneğin, DC1'de bir değişiklik yaptınız ve diğer tüm DC sunucuların bu değişikliği anında almasını istiyorsanız, DC1'de repadmin /syncall /APeD'yi çalıştırın.

  2. Bir kullanıcıya GPO yazdığınızda GPO kullanıcıya uygulanmış mı? öğrenmek için gpresult /r /scope:computer  computer tabında yapılan değişiklikleri görmenizi sağlar gpresult /r /scope:user user tabında yapılan değişiklikleri görmemizi sağlar. gpresult /H gpoDurumu.html  raporu bulnduğu dizine html olarak çıkartır incelemeniz kolay olur.

TLS Güvenlik Açığı - TLS 1.2 Etkinleştirmek ve diğerlerini kapatmak

Yeni bir gpo oluşturup sahaya gönderin

 

GPO Setting Location: Computer Configuration -> Policies -> Administrative Templates -> Windows Components -> Internet Explorer -> Internet Control Panel -> Advanced Page

Turn Off Encryption Support – Enable
Secure Protocol Combinations -> Only use TLS 1.2

Remote Deskyop Manager (RDM) Macro ile switch enable şifresi girdirmek

   

  Remote Desktop programı üzerinde iki defa üst üste şifre girişi yapmak veya ard arda komutları belirli sürelerle çalıştırmak isteyebilirsiniz. Bunun için makro ve scriptler kullanabilirisniz.

Temel Cisco Komutları

Mac adresi üzerinden port bulmak

Backbone switch'e gir enable Şifreni gir
show ip arp 10.1.1.111    komutu ile mac adresini öğren
show mac address-table address 3c52.8233.6ff5       komutu ile bu mac adresi hangi potta ve o portta ne takılı bunu öğren (genelde kenar switch takılıdır) biz burada kenar switch bulduğumuzu var sayıyoruz
sh int status   komutu ile portlara takılı cihazları görüyoruz
bu porta kenar switch takılı kenar switch'e gidip aunı komutu çalıştırıyoruz
show mac address-table address ace2.d35b.96e4  bu komut ile bu mac adresi hangi porta takılı buluyoruz

Microsoft IIS üzerine SSL Sertifikası Yüklemek ve SSL yönlendirme

Önce url-rewrite tool kurun

https://www.iis.net/downloads/microsoft/url-rewrite

Kurulumdan sonra IIS´e bağlanıyoruz.

  1. Sol menüde Sites altından web sitemizi buluyoruz ve URL Rewrite butonuna tıklıyoruz. add rules butonuna basıp blank rule seçiyoruz