
GitLab CI'de Trivy ile Runtime CVE Tarama ve Görüntü Engelleme
GitLab CI'de Trivy entegre ederek container görüntülerini runtime'da tarayın, yüksek ve kritik seviyedeki açıklar bulunduğunda derlemeyi otomatik olarak engelleyin.
Merhaba, ben
Karmaşık BT altyapılarını yönetiyor, sistemlerin güvenliğini ve yüksek erişilebilirliğini sağlıyorum. Sunucu mimarilerinden ağ güvenliğine ve yedekleme sistemlerine kadar geniş bir yelpazede kurumsal çözümler üretiyorum.
Furkan İkkan olarak network ve system administration alanında geniş kapsamlı deneyime sahibim. Kamu kurumlarından özel sektöre, veri merkezlerinden e-ticaret platformlarına kadar çeşitli projelerde güçlü altyapı yönetimi, sunucu konfigürasyonu ve izleme çözümleri konularında görev aldım.
Sistemlerin kesintisiz çalışmasını sağlamak, olası felaket senaryolarına (Disaster Recovery) karşı hazırlıklı olmak ve güvenlik ihlallerini önlemek temel odak noktalarımdır. Aynı zamanda, sürekli gelişen teknoloji dünyasında yeni araçları ve metodolojileri öğrenmeye büyük önem veriyorum.
Geliştirdiğim ürünler ve paylaştığım teknik blog yazıları. Detay ve bağlantılar için kartlara göz atabilirsiniz.

GitLab CI'de Trivy entegre ederek container görüntülerini runtime'da tarayın, yüksek ve kritik seviyedeki açıklar bulunduğunda derlemeyi otomatik olarak engelleyin.
WatchdogSec, yanıt vermeyen systemd hizmetlerini nasıl tespit eder ve sistem güvenilirliğini artırmak için otomatik yeniden başlatmalar nasıl tetikler, öğrenin.

Syslog üzerindeki uzun sudo oturumlarını LLM ile analiz edip iptables ile otomatik IP engelleme yöntemi. Linux sistem yöneticileri için uygulama adımları.

BorgBackup ile zstd seviye 19 sıkıştırma seviyesini test ettim; depolama maliyeti %40 civarında düştü. Üretim ortamımda elde ettiğim gerçek zaman, CPU ve boyut sonuçlarını paylaşıyorum.

Linux köprüsünde ebtables kullanarak ARP ve IPv4 paket hızlarını sınırlayarak DHCP açlık saldırısının etkisini azaltın.

GitLab CI'de Trivy kullanarak SBOM oluşturma, yüksek/critik güvenlik açığı ve lisans uyumsuzluklarını otomatik olarak tespit edip pipeline'ı durdurmayı öğrenin.

systemd-journald.conf dosyasını nasıl ayarlayacağınızı öğrenin, günlüklerin diski doldurmasını engellemek için günlük fırtınalarını durdurun ve günlük kullanımını etkili bir şekilde izleyin.

Fail2ban ile LLM entegrasyonu, SSH auth loglarını analiz ederek dinamik ban süreleri ve kalıcı engeller önerir. Yanlış pozitifleri azaltın.
Ürünler yükleniyor...
Aşağıdaki projelerde sunucu konfigürasyonlarını, ağ güvenliğini, sürekli izleme ve yedekleme mimarilerini yönettim.
Bu el yapımı ürünler pazaryerinde load-balanced API katmanı, CDN yapısı, veritabanı ve sunucu yedekleme sistemleri, sunucu/log izleme ve uptime süreçleri dahil tüm altyapı operasyonlarını yönettim.
Belediye portalı için yüksek erişilebilirliğe sahip sunucu kümeleri, güvenlik duvarı kuralları, uptime kontrolleri, SSL kurulum ve takip süreci, güvenli veritabanı ve VM & DB yedeklemelerini yönettim.
Spor kulübü sistemi için sunucu ortamlarını, uptime izlemesini, yük dağıtımını ve güvenli yedekleme rutinlerini kurdum ve idame ettirdim.
Bu kamu portalı için uçtan uca sistem yönetimi, güvenli ağ konfigürasyonları ve felaket kurtarma planlaması sağladım.
Belediye kütüphane platformu için hosting, uptime izleme ve güvenli yedekleme rutinlerini yönettim.
Veri merkezi operasyonlarını, colocation ağlarını, sanallaştırma düğümlerini (VMs) ve tam kapsamlı felaket kurtarma (DR) süreçlerini burada staj ve çalışma sürem boyunca öğrendim ve destek verdim.
Klinikler için KVKK uyumlu bulut sunucularını, sıkı ağ erişim kontrollerini ve yüksek erişilebilirlikli veritabanı mimarilerini yönettim.
Bu SaaS uygulaması için bulut altyapısını yönettim, veritabanı performansını optimize ettim ve izleme araçları ile günlük yedekleme stratejilerini kurdum.
Bu pazar yeri platformu için sunucu yapılandırmalarını, ağ güvenliğini, kesintisiz uptime izlemesini ve otomatik veritabanı yedeklemelerini sağladım.
Bu mahsuplaşma platformu için sunucu yapılandırmaları, ağ güvenliği ve sürekli izleme altyapısını kurdum.
Bu eğitim portalı için uçtan uca sistem yönetimini, güvenli barındırma ortamlarını ve güçlü ağ konfigürasyonlarını sağladım.
VM yedekleme, monitoring, sistem ve uptime takibi, teknik destek süreci, kurumsal mail... gibi hizmet ve desteklerini sağladım.
Yapay zeka teknolojilerindeki son gelişmeleri, otonom ajanları ve BT operasyonlarında AI kullanımını aktif olarak takip ediyorum.
Zero Trust mimarisi, sunucu hardening pratikleri ve proaktif ağ güvenliği konularında kendimi sürekli geliştiriyorum.
DevOps pratikleri, IaC (Infrastructure as Code) ve bulut mimarileri gibi altyapı yönetimini dönüştüren yenilikleri araştırıyorum.
Yeni projeler, işbirlikleri veya sadece teknoloji hakkında sohbet etmek için bana ulaşabilirsiniz.