İçeriğe geç
parazade
Siber Güvenlik & Dolandırıcılık

DMZ Nedir?

İngilizce: Demilitarized Zone

Yayın: · Son güncelleme:

DMZ Nedir? Kısaca

DMZ (Demilitarized Zone), bir kurumun iç ağı ile internet arasında yer alan ve web ya da e-posta sunucusu gibi dışarıdan erişilmesi gereken sistemlerin yerleştirildiği, iç ağdan yalıtılmış ara ağ bölgesidir.

DMZ nedir?
İçindekiler
  1. DMZ nedir?
  2. Nasıl çalışır?
  3. Ev modemindeki DMZ ayarı ne demek?

DMZ nedir?

DMZ, "askerden arındırılmış bölge" anlamına gelen Demilitarized Zone ifadesinin kısaltmasıdır ve adını iki ülke arasında kimsenin silah bulundurmadığı tampon bölgelerden alır. Ağlarda da aynı mantık geçerlidir. İnternet ile iç ağ arasında bir ara alan oluşturur.

Bir şirketin web sitesi, internetteki herkes tarafından erişilebilir olmalıdır. Ancak bu sunucuyu muhasebe ve personel verilerinin bulunduğu iç ağa koymak risklidir. DMZ, bu sunucuları ayrı bir bölgeye alarak riski sınırlar.

Nasıl çalışır?

DMZ genellikle bir ya da iki güvenlik duvarı arasında kurulur. Kurallar kabaca şöyledir:

  • İnternetten DMZ'deki sunuculara yalnızca gerekli portlardan erişilebilir.
  • DMZ'den iç ağa erişim çok sınırlıdır ya da tamamen kapalıdır.
  • İç ağdaki çalışanlar DMZ'deki sunucuları yönetebilir.

Örneğin bir e-ticaret şirketi web sunucusunu DMZ'ye, müşteri veri tabanını iç ağa yerleştirir. Web sunucusu ele geçirilse bile saldırgan doğrudan veri tabanına ulaşamaz, aradaki kurallar onu durdurur.

Ev modemindeki DMZ ayarı ne demek?

Birçok ev modeminde "DMZ" adlı bir seçenek bulunur. Bu ayar, kurumsal DMZ'den farklıdır ve seçtiğiniz bir cihazı internete tamamen açar. Modem, gelen tüm bağlantıları o cihaza yönlendirir.

Forumlarda bu ayar genellikle oyun konsolu bağlantı sorunlarını çözmek için önerilir, ama cihazı internetten gelen her türlü bağlantı denemesine karşı korumasız bırakır. Mümkünse DMZ yerine yalnızca gerekli portları yönlendirin ve kullanmadığınızda ayarı kapatın.

Sıkça Sorulan Sorular

DMZ'deki sunucu güvende midir?

DMZ sunucuyu tamamen korumaz, yalnızca iç ağdan ayırır. Sunucunun kendisi de güncel tutulmalı ve gereksiz hizmetler kapatılmalıdır.

Modemde DMZ açmak tehlikeli mi?

Evet, risklidir. Seçilen cihaz internetten gelen tüm bağlantılara açık hâle gelir; bu yüzden yalnızca gerekli portları yönlendirmek daha güvenli bir yoldur.

İlgili terimler

Ağ Segmentasyonu(Network Segmentation)Ağ segmentasyonu, bir bilgisayar ağını birbirinden yalıtılmış küçük bölümlere ayırarak trafiği kontrol altına alan ve bir bölümde yaşanan saldırının diğer bölümlere yayılmasını zorlaştıran güvenlik yöntemidir.Güvenlik Duvarı(Firewall)Güvenlik duvarı (firewall), bir cihaz ya da ağa giren ve çıkan trafiği önceden belirlenen kurallara göre inceleyip izin veren veya engelleyen yazılım ya da donanım tabanlı güvenlik sistemidir.Ağ Güvenliği(Network Security)Ağ güvenliği, bir bilgisayar ağının ve üzerinden akan verinin yetkisiz erişim, kötüye kullanım, kesinti ve saldırılara karşı korunması için uygulanan donanım, yazılım ve politikaların bütünüdür.Port Taraması(Port Scanning)Port taraması, bir cihaz ya da sunucuda hangi ağ portlarının açık olduğunu ve bu portlarda hangi hizmetlerin çalıştığını belirlemek için yapılan ağ kontrolüdür. Hem savunma hem saldırı amaçlı kullanılabilir.Web Sitesi(Website)Web sitesi, ortak bir alan adı altında yayımlanan, birbirine bağlantılarla bağlı web sayfalarından oluşan ve internet üzerinden tarayıcı aracılığıyla erişilebilen içerik bütünüdür.Muhasebe(Accounting)Muhasebe, bir işletmenin para ile ölçülebilen ticari işlemlerini belgelere dayanarak kaydeden, sınıflandıran, özetleyen ve bilanço ile gelir tablosu gibi raporlar hâlinde ilgililere sunan bilgi sistemidir.Web Sunucusu(Web Server)Web sunucusu, tarayıcılardan HTTP veya HTTPS üzerinden gelen istekleri karşılayan ve karşılığında web sayfası, görsel ya da veri gönderen yazılımdır. Bu yazılımın çalıştığı bilgisayara da web sunucusu denir.