Winbox - Gereksiz Paketleri Kaldırma

Bu yazımızda Winbox'ta önemli bir güvenlik önlemi olan gereksiz paketlerin kaldırılması konusunu göreceğiz. Gereksiz paketler, bulundurabileceği güvenlik açıkları nedeniyle tercih edilmez ve cihazda tutulmaz. Eski versiyona sahip veya bir şekilde bir açık barındıran bir paket, saldırganlar tarafından exploit (sömürmek) edilebilir. Dolayısıyla ağımız ciddi şekilde etkilenebilir. İşte tam da bu yüzden gereksiz paketleri işlevsiz hâle getireceğiz.

Tahmin edebileceğiniz üzere yapacağımız ilk şey, paketlerimizi görmek olmalı.

Bunun için System > Packages yolunu takip edip ekranda gördüğünüz gibi bir pencereye ulaşmanız lazım. Burada paketlerimizi görüyoruz. Eğer bir paketi buradan kaldırmak isterseniz üst taraftaki menüden Uninstall diyebiliriz. Eğer bir paketi devre dışı bırakmak istiyorsak Disable, aktif etmek istiyorsak da Enable butonuna basmak yetecektir.

Ancak, her zaman arayüze sahip olmayacağız. O yüzden terminal ekranına gelelim.

Terminale system package print komutunu verirseniz az önce ulaştığımız bilgilere ulaşırsınız. Paketleri buradan da görüntüleyebiliyoruz. Dikkat ederseniz hem ID numaları hem versiyonları hem oluşturulma tarihleri hem de boyutları mevcut. Yani oldukça detaylı.

Bizim amacımız, paketleri devre dışı bırakmayı öğrenmekti. Onu yapalım.

Eğer böyle bir durumda ne yapacağınızı bilmiyorsanız komutu belli bir yere kadar yazıp TAB'a basın. Komutun devamında hangi parametreleri verebileceğinizi göreceksinizdir. Arayüzde olduğu gibi enable, disable, uninstall gibi komutlarımız mevcut. Biz ilk etapta disable komutunu kullanalım.

Dikkatli bakalım; system package disable 8 komutunu verdik. Burada 8 rakamının, paketin ID'si olduğunu anlamışsınızdır. Bu şekilde, paketin ID'sini vererek ID'nin denk geldiği pakete müdahale edebiliyoruz. Birden fazla pakete aynı anda müdahale edebilmek için rakamlar arasına virgül koymanız yeterli olacaktır. Örneğin; system package disable 7, 8, 9

Bu komutu verdikten sonra herhangi bir çıktı almadık. Bu, komutun sorunsuz çalıştığının göstergesidir. Sağ tarafta, pencereye bakarsanız calea paketinin olduğu satırda kırmızı ok ile gösterdiğim "scheduled for disable" ifadesinin yer aldığını görebilirsiniz. Bu disable etme işlemi, Winbox'ı yeniden başlattığımızda devreye girecektir.

Şimdi, yaptığımız işlemi geri almayı görelim. Aslında yine aynı mantık, sadece verilen parametre değişiyor. Ekranda da görebileceğiniz üzere system package enable 8 komutunu veriyoruz ve işler eskisi gibi oluyor.

Şimdi, o paketi tekrar Disable edelim ve System > Reboot yolunu takip edip Winbox'ı yeniden başlatalım ki görelim.

Disable edip yeniden başlattığımız paketin yanında bir X işareti olduğunu görebilirsiniz. Sağ tarafa bakarsanız, o paketin olduğu satırın sönük olduğunu da görebilirsiniz.

Genel anlamda bir paketin nasıl disable ve enable edildiğini öğrendiniz. Bunlar, güvenlik tarafında işinize oldukça yarayacaktır. Sevgiler.


Yayınlanma Tarihi: 2024-10-25 13:22:57

Son Düzenleme Tarihi: 2024-11-01 06:57:34