{"id":28,"title":"NetBIOS TCP\/IP g\u00fcvenlik a\u00e7\u0131\u011f\u0131","content":"

 <\/p>\n

\n

NetBIOS over TCP\/IP Güvenlik Aç\u0131\u011f\u0131<\/h1>\n

Kritik Bir A\u011f Güvenli\u011fi Riski<\/h2>\n

Modern a\u011f güvenli\u011finde, eski protokollerin<\/strong> günümüz sistemlerinde yaratt\u0131\u011f\u0131 güvenlik riskleri ciddi bir endi\u015fe kayna\u011f\u0131d\u0131r. Bu yaz\u0131da, NetBIOS over TCP\/IP<\/strong> protokolünün devre d\u0131\u015f\u0131 b\u0131rak\u0131lmamas\u0131n\u0131n neden kritik bir güvenlik aç\u0131\u011f\u0131<\/strong> olu\u015fturdu\u011funu ve bu sorunu nas\u0131l çözebilece\u011finizi detayl\u0131 olarak inceleyece\u011fiz.<\/p>\n

\n

NetBIOS over TCP\/IP Nedir?<\/h2>\n

NetBIOS (Network Basic Input\/Output System) over TCP\/IP<\/strong>, eski bilgisayar uygulamalar\u0131n\u0131n NetBIOS protokolüne dayal\u0131 olarak çal\u0131\u015fmas\u0131n\u0131 sa\u011flayan ve modern TCP\/IP a\u011flar\u0131nda kullan\u0131labilen bir a\u011f protokolüdür.<\/p>\n

Bu protokol, özellikle Windows ortamlar\u0131nda dosya payla\u015f\u0131m\u0131 ve a\u011f ke\u015ffi<\/strong> için kullan\u0131lm\u0131\u015ft\u0131r.<\/p>\n

\n

Protokolün Çal\u0131\u015fma Mant\u0131\u011f\u0131<\/h2>\n

NetBIOS over TCP\/IP, üç temel bile\u015fenden<\/strong> olu\u015fur:<\/p>\n

    \n
  • \n

    NetBIOS Name Service (NBNS)<\/strong> – Port 137\/UDP<\/strong><\/p>\n<\/li>\n

  • \n

    NetBIOS Datagram Service (NBDS)<\/strong> – Port 138\/UDP<\/strong><\/p>\n<\/li>\n

  • \n

    NetBIOS Session Service (NBSS)<\/strong> – Port 139\/TCP<\/strong><\/p>\n<\/li>\n<\/ul>\n

    \n

    Güvenlik Riskleri ve Sald\u0131r\u0131 Vektörleri<\/h2>\n

    1. Bilgi S\u0131z\u0131nt\u0131s\u0131 Riski<\/h3>\n

    NetBIOS’un etkin olmas\u0131, sald\u0131rganlar\u0131n a\u015fa\u011f\u0131daki hassas bilgilere<\/strong> eri\u015fmesini sa\u011flayabilir:<\/p>\n

      \n
    • \n

      Bilgisayar adlar\u0131 ve domain bilgileri<\/p>\n<\/li>\n

    • \n

      Çal\u0131\u015fma grubu isimleri<\/p>\n<\/li>\n

    • \n

      Payla\u015f\u0131lan dizinler ve dosyalar<\/p>\n<\/li>\n

    • \n

      Kullan\u0131c\u0131 listeleri<\/p>\n<\/li>\n

    • \n

      MAC adresleri<\/p>\n<\/li>\n<\/ul>\n

      \n

      2. NBSTAT Sorgular\u0131 ile Bilgi Toplama<\/h3>\n

      Sald\u0131rganlar NBSTAT sorgular\u0131<\/strong> kullanarak hedef sistemlerden ayr\u0131nt\u0131l\u0131 bilgi toplayabilir:<\/p>\n

      nbtstat -A <IP_Adresi>\n<\/code><\/pre>\n
      Bu komut, sistem hakk\u0131nda detayl\u0131 NetBIOS bilgilerini<\/strong> aç\u0131\u011fa ç\u0131karabilir.<\/p>\n
      \n
      3. DRDoS (Distributed Reflected Denial of Service) Sald\u0131r\u0131lar\u0131<\/h3>\n
      NetBIOS’un UDP tabanl\u0131<\/strong> çal\u0131\u015fmas\u0131, trafik amplifikasyon sald\u0131r\u0131lar\u0131nda kötüye kullan\u0131lmas\u0131na olanak tan\u0131r:<\/p>\n
        \n
      • \n
        Küçük paketler → büyük yan\u0131tlar<\/p>\n<\/li>\n
      • \n
        DRDoS sald\u0131r\u0131lar\u0131nda amplifikatör<\/strong> olarak kullan\u0131m<\/p>\n<\/li>\n
      • \n
        A\u011f bant geni\u015fli\u011fi ve kaynaklar\u0131n tükenmesi<\/p>\n<\/li>\n<\/ul>\n
        \n
        4. Lateral Movement (Yan Hareket)<\/h3>\n
        NetBIOS üzerinden sald\u0131rganlar:<\/p>\n
          \n
        • \n
          A\u011f içindeki di\u011fer sistemleri ke\u015ffedebilir<\/p>\n<\/li>\n
        • \n
          Payla\u015f\u0131lan kaynaklar\u0131 tespit edebilir<\/p>\n<\/li>\n
        • \n
          Privilege escalation<\/strong> sald\u0131r\u0131lar\u0131 gerçekle\u015ftirebilir<\/p>\n<\/li>\n<\/ul>\n
          \n
          Çözüm Yöntemleri<\/h2>\n
          1. Windows Sistemlerde NetBIOS Devre D\u0131\u015f\u0131 B\u0131rakma<\/h3>\n
          A\u011f Adaptörü Ayarlar\u0131 Üzerinden<\/h4>\n
            \n
          1. \n
            Denetim Masas\u0131 → A\u011f ve Payla\u015f\u0131m Merkezi<\/p>\n<\/li>\n
          2. \n
            Adaptör ayarlar\u0131n\u0131 de\u011fi\u015ftir<\/p>\n<\/li>\n
          3. \n
            Ethernet \/ Wi-Fi adaptörüne sa\u011f t\u0131k → Özellikler<\/strong><\/p>\n<\/li>\n
          4. \n
            Internet Protocol Version 4 (TCP\/IPv4)<\/strong> → Özellikler<\/p>\n<\/li>\n
          5. \n
            Geli\u015fmi\u015f<\/strong> → WINS<\/strong> sekmesi<\/p>\n<\/li>\n
          6. \n
            NetBIOS over TCP\/IP’yi devre d\u0131\u015f\u0131 b\u0131rak<\/strong> seçene\u011fini i\u015faretleyin<\/p>\n<\/li>\n<\/ol>\n
            \n
            Kay\u0131t Defteri (Registry) Üzerinden<\/h4>\n
            Registry Yolu:<\/strong><\/p>\n
            HKEY_LOCAL_MACHINE\\SYSTEM\\CurrentControlSet\\Services\\NetBT\\Parameters\\Interfaces\\\n<\/code><\/pre>\n
            Her a\u011f adaptörü için:<\/p>\n
              \n
            • \n
              NetbiosOptions = 2<\/strong> olarak ayarlanmal\u0131d\u0131r.<\/p>\n<\/li>\n<\/ul>\n
              \n
              2. Group Policy (GPO) ile Toplu Yönetim<\/h3>\n
              Kurumsal ortamlarda:<\/p>\n
                \n
              1. \n
                Group Policy Management Console<\/strong> aç\u0131n<\/p>\n<\/li>\n
              2. \n
                A\u015fa\u011f\u0131daki yolu izleyin:<\/p>\n<\/li>\n<\/ol>\n
                Computer Configuration\n→ Administrative Templates\n→ Network\n→ DNS Client\n<\/code><\/pre>\n
                  \n
                1. \n
                  “Turn off NetBIOS over TCP\/IP”<\/strong> politikas\u0131n\u0131 Enabled<\/strong> olarak ayarlay\u0131n<\/p>\n<\/li>\n<\/ol>\n
                  \n
                  3. Güvenlik Duvar\u0131 Kurallar\u0131<\/h3>\n
                  NetBIOS portlar\u0131n\u0131 engelleyin:<\/p>\n
                    \n
                  • \n
                    137\/UDP<\/strong> – NetBIOS Name Service<\/p>\n<\/li>\n
                  • \n
                    138\/UDP<\/strong> – NetBIOS Datagram Service<\/p>\n<\/li>\n
                  • \n
                    139\/TCP<\/strong> – NetBIOS Session Service<\/p>\n<\/li>\n<\/ul>\n
                    \n
                    4. A\u011f Segmentasyonu<\/h3>\n
                      \n
                    • \n
                      NetBIOS trafi\u011fini yaln\u0131zca gerekli a\u011f segmentlerine<\/strong> s\u0131n\u0131rland\u0131r\u0131n<\/p>\n<\/li>\n
                    • \n
                      VLAN’lar aras\u0131 NetBIOS trafi\u011fini engelleyin<\/p>\n<\/li>\n
                    • \n
                      Güvenlik duvar\u0131 kurallar\u0131 ile eri\u015fimi k\u0131s\u0131tlay\u0131n<\/p>\n<\/li>\n<\/ul>\n
                      \n
                      Deployment Sonras\u0131 Dikkat Edilmesi Gerekenler<\/h2>\n
                      Legacy Uygulama Uyumlulu\u011fu<\/h3>\n
                      NetBIOS’u devre d\u0131\u015f\u0131 b\u0131rakmadan önce:<\/p>\n
                        \n
                      • \n
                        Eski uygulamalar\u0131n NetBIOS’a ba\u011f\u0131ml\u0131l\u0131\u011f\u0131n\u0131 kontrol edin<\/p>\n<\/li>\n
                      • \n
                        Dosya payla\u015f\u0131m sistemlerini test edin<\/p>\n<\/li>\n
                      • \n
                        Yaz\u0131c\u0131 payla\u015f\u0131mlar\u0131n\u0131n etkilenip etkilenmedi\u011fini do\u011frulay\u0131n<\/p>\n<\/li>\n<\/ul>\n
                        \n
                        Alternatif Çözümler<\/h3>\n
                        NetBIOS gerekli olan sistemler için:<\/p>\n
                          \n
                        • \n
                          SMB Direct<\/strong> kullan\u0131m\u0131n\u0131 de\u011ferlendirin<\/p>\n<\/li>\n
                        • \n
                          WS-Discovery<\/strong> protokolüne geçi\u015f yap\u0131n<\/p>\n<\/li>\n
                        • \n
                          Modern DNS tabanl\u0131 çözümleri<\/strong> benimseyin<\/p>\n<\/li>\n<\/ul>\n
                          \n
                          Güvenlik Tarama ve Do\u011frulama<\/h2>\n
                          Nmap ile NetBIOS Taramas\u0131<\/h3>\n
                          nmap -sU -p 137,138 <IP_Aral\u0131\u011f\u0131>\nnmap -sT -p 139 <IP_Aral\u0131\u011f\u0131>\n<\/code><\/pre>\n
                          \n
                          PowerShell ile Durum Kontrolü<\/h3>\n
                          Get-WmiObject -Class Win32_NetworkAdapterConfiguration |\n Where-Object {$_.TcpipNetbiosOptions -ne $null} |\n Select-Object Description, TcpipNetbiosOptions\n<\/code><\/pre>\n
                          \n
                          Sonuç ve Öneriler<\/h2>\n
                          NetBIOS over TCP\/IP<\/strong> protokolünün devre d\u0131\u015f\u0131 b\u0131rak\u0131lmas\u0131, a\u011f güvenli\u011finizi önemli ölçüde art\u0131racakt\u0131r<\/strong>. Ancak bu de\u011fi\u015fikli\u011fi uygulamadan önce:<\/p>\n
                            \n
                          • \n
                            Mevcut uygulamalar\u0131 analiz edin<\/p>\n<\/li>\n
                          • \n
                            Test ortam\u0131nda de\u011fi\u015fiklikleri deneyin<\/p>\n<\/li>\n
                          • \n
                            A\u015famal\u0131 bir deployment planlay\u0131n<\/p>\n<\/li>\n
                          • \n
                            Sürekli izleme ve do\u011frulama yap\u0131n<\/p>\n<\/li>\n<\/ul>\n
                            Modern a\u011f ortamlar\u0131nda NetBIOS genellikle gereksizdir<\/strong> ve ciddi güvenlik aç\u0131klar\u0131 olu\u015fturur. Bu protokolü devre d\u0131\u015f\u0131 b\u0131rakarak hem bilgi s\u0131z\u0131nt\u0131s\u0131 riskini azalt\u0131r<\/strong>, hem de DRDoS sald\u0131r\u0131lar\u0131na kar\u015f\u0131<\/strong> altyap\u0131n\u0131z\u0131 güçlendirirsiniz.<\/p>\n
                            \n
                            H\u0131zl\u0131 Kontrol Listesi<\/h3>\n
                            \u2705 NetBIOS over TCP\/IP devre d\u0131\u015f\u0131 b\u0131rak\u0131ld\u0131 m\u0131?
                            \u2705 Güvenlik duvar\u0131 kurallar\u0131 uyguland\u0131 m\u0131?
                            \u2705 Legacy uygulamalar test edildi mi?
                            \u2705 GPO politikalar\u0131 güncellendi mi?
                            \u2705 A\u011f segmentasyonu yap\u0131ld\u0131 m\u0131?<\/p>\n
                            \n
                            Bu ad\u0131mlar\u0131 takip ederek, NetBIOS over TCP\/IP kaynakl\u0131 güvenlik aç\u0131klar\u0131ndan<\/strong> korunabilir ve daha güvenli, modern bir a\u011f altyap\u0131s\u0131<\/strong> olu\u015fturabilirsiniz.<\/p>","excerpt":"NetBIOS over TCP\/IP G\u00fcvenlik A\u00e7\u0131\u011f\u0131: Kritik Bir A\u011f G\u00fcvenli\u011fi Riski Modern a\u011f g\u00fcvenli\u011finde, eski protokollerin g\u00fcn\u00fcm\u00fcz sistemlerinde","created_at":"2025-07-16 23:45:22","updated_at":"2026-09-23 16:56:05","category_id":12,"view_count":615,"reading_time":5,"status":"published","editor_choice":0,"is_editor_choice":0,"published_at":"2025-07-16 23:45:22","featured_image":"\/uploads\/images\/2025\/12\/6947c6257ad23_1766311461.jpg","slug":"netbios-tcp-ip-guvenlik-acigi","category_name":"Misconfiguration","category_slug":"misconfiguration"}