İçeriğe geç
SİSTEMLER ÇALIŞIYOREST. 2006
Sessiz altyapı, ölçülebilir sonuç.

Erdem Özyurt
Bilişim danışmanı.

MikroTik · Network · Siber Güvenlik · Sistem · Web. Siz işi yapın, altyapıyı ben.

Layer 1 → 7
Kablo çekmekten API yazmaya
ISP Omurga
Yüzlerce abonenin trafiği geçer
SiberKale
Kurduğum güvenlik danışmanlık firması
MikroTik
MTCNA & MTCRE sertifikalı

Hizmetler

Ne yapılır, nasıl yapılır.

Her biri sahada öğrenildi.

Tehdit İstihbaratı

Saldırgan artık insan değil.

Yapay zeka saldırıyı ölçeklendirdi: tarama, oltalama ve açık avcılığı insan hızında değil, otomasyon hızında geliyor. Statik kural listesi bu hızın gerisinde kalır; firewall artık canlı istihbarat ister.

Çoğu tedarikçi hazır istihbarat listeleri satın alır. Biz kendi verimizi üretiyoruz: işlettiğim honeypot ağı saldırganları anlık yakalıyor ve bu veri başka hiçbir listede yok. Bu benzersiz istihbarat SiberKale projelerini ve kurduğum müşteri savunmalarını besliyor; tam IoC verisi ve saldırgan analizi Tellal paket aboneliğiyle sunuluyor. Kağıt üstünde değil, gerçek koruma.

Yaklaşım
Katmanlar arası konuşur.
Ağ, güvenlik ve yazılım ayrı değil. Aynı anda düşünülürse farklı çözümler çıkar.
Çalışma Biçimi
Sahada öğrenilmiş, masada uygulanmış.
Her çözüm gerçek bir arızadan doğdu.
Konum
Türkiye genelinde.
Marmara'da yerinde, tüm Türkiye'de uzaktan.

Kariyer

  1. 2006 - 2010Bilgi İşlem TeknisyeniÇeşitli Firmalar
  2. 2010 - 2014Bilgi İşlem UzmanıÇeşitli Kurumsal Firmalar
  3. 2014 - 2018Kurucu Ortak & CTOMyFi
  4. 2018 - GünümüzBağımsız Bilişim Danışmanı & Network UzmanıFreelance

Son İşler

Platform2026

Tellal Tehdit İstihbaratı Platformu

Honeypot ağından beslenen ticari tehdit istihbaratı platformu. Saldırgan IP analizi, ASN görünümü, bülten ve IoC raporlarıyla Türkçe tehdit istihbaratı.

Honeypot ağının istihbaratı SiberKale savunma hattını besliyor; paketli erişim tellal.net üzerinden.
PythonFastAPIAstro
Altyapı2023

ISP Network Altyapısı

Yüksek kapasiteli internet hizmeti sağlayan bölgesel network altyapısı. Çok noktalı WISP ve fiber optik altyapı ile geniş kapsama alanı.

Yüzlerce abonenin trafiği bu altyapıdan geçiyor.
MikroTikOSPFBGP

Sertifikalar

MTCNA (giriş) sonrası MikroTik'in üç ileri seviye mühendislik dalına (yönlendirme, trafik kontrolü, ağlar-arası entegrasyon) devam ettim.

MikroTik
  1. MTCNAMikroTik Certified Network Associate (MTCNA)
  2. MTCREMikroTik Certified Routing Engineer (MTCRE)
  3. MTCTCEMikroTik Certified Traffic Control Engineer (MTCTCE)
  4. MTCINEMikroTik Certified Inter-Networking Engineer (MTCINE)
Microsoft
  1. MCPMicrosoft Certified Professional (MCP)
  2. MCSAMicrosoft Certified Systems Administrator (MCSA)
  3. MCSEMicrosoft Certified Systems Engineer (MCSE)
  4. MCSE+SMicrosoft Certified Systems Engineer: Security (MCSE+S)
RIPE
  1. DatabaseRIPE Database Associate
  2. RPKIRIPE Routing Security (RPKI)
  3. IPv6RIPE IPv6 Fundamentals
Grandstream
  1. Certified Specialist: NetworkGrandstream Certified Specialist: Network
  2. Specialist: VoIPGrandstream Specialist: VoIP
Saha12 dk

PHP2Shell (CVE-2026-109618, CVE-2026-109619): Sunucunuzda Nasıl Tespit Edilir, Nasıl Kapatılır?

21 Ekim 2026'da yamalanan iki kritik PHP açığı için iki salt okunur betik: biri sürümü, web SAPI'sini ve geçici önlem ayarlarını denetliyor, öteki PHP worker'ından doğan kabukları, bellek taşması loglarını ve yeni .php dosyalarını arıyor. Betikler yamasız, yamalı ve destek dışı PHP imajlarında gerçek çıktılarla sınandı; varsayılan ayarda log avının neden kör olduğu da gösteriliyor.

22 Ekim 2026
Saha10 dk

Sunucunuz Başkasına DDoS Yapıyor mu? SYN-ACK Yansıtmayı Tespit Etmek ve Azaltmak

SYN-ACK yansıtma saldırısında internete açık her TCP sunucusu, kaynağı taklit edilen kurbana cevap yağdıran bir araca dönüşür. 20-21 Ekim 2026'da bir honeypot'ta ölçülen saldırı üzerinden, sunucunun yansıtıcı olup olmadığını gösteren bir betik, yansıtma katsayısını belirleyen tcp_synack_retries ayarının ölçümü, SYN cookies ile hız sınırının neden işe yaramadığı ve Docker konteynerlerinde ayarın neden ayrıca verilmesi gerektiği gerçek çıktılarla anlatılıyor.

22 Ekim 2026
Saha13 dk

IP Bloğunun Sahibi Değişti mi? Origin ASN Takibi ve Dışarıdan Doğru Ölçüm

RIPEstat ile engelleme listenizdeki IP bloklarının origin ASN'ini günlük izleyen bir betik, check-host ile bir hizmeti kontrol hedefiyle dışarıdan ölçen ikinci betik ve ölçüm ağınızın doğruluğunu SSH parmak iziyle sınayan üçüncü betik. 109.160.32.0/24 bloğunun 30 Eylül 2026'daki AS197170'ten AS198364'e geçişi ve Yandex SMTP'nin 12 Ekim kesintisi gerçek çıktılarla gösteriliyor.

12 Ekim 2026