DO - Networking

AWS hackleme becerilerini sıfırdan ileri seviyeye öğrenmek için htARTE (HackTricks AWS Kırmızı Takım Uzmanı)'ı öğrenin!

HackTricks'i desteklemenin diğer yolları:

• Şirketinizi HackTricks'te reklamını görmek veya HackTricks'i PDF olarak indirmek için ABONELİK PLANLARINI kontrol edin!

• Resmi PEASS & HackTricks ürünlerini edinin

• The PEASS Ailesi'ni keşfedin, özel NFT'lerimiz koleksiyonumuz

• 💬 Discord grubuna veya telegram grubuna katılın veya Twitter 🐦 @hacktricks_live'ı takip edin.

• Hacking hilelerinizi HackTricks ve HackTricks Cloud github depolarına PR göndererek paylaşın.

Alan Adları

doctl compute domain list
doctl compute domain records list <domain>
# You can also create records

Rezerve IP'ler

DigitalOcean, belirli IP adreslerini rezerve etmenize izin verir. Bu, belirli bir IP adresini kullanmanız gereken durumlarda faydalı olabilir. Rezerve edilen IP'ler, diğer kullanıcılara atanmaz ve sizin kontrolünüz altında kalır.

Rezerve edilen IP'leri kullanmak için aşağıdaki adımları izleyebilirsiniz:

1. DigitalOcean hesabınıza giriş yapın ve kontrol paneline erişin.

2. Sol taraftaki menüden "Networking" seçeneğini seçin.

3. "Reserved IPs" sekmesine tıklayın.

4. "Reserve IP" düğmesine tıklayın.

5. IP adresini seçin ve "Reserve IP" düğmesine tıklayın.

Rezerve edilen IP'leri yönetmek için aşağıdaki adımları izleyebilirsiniz:

1. DigitalOcean hesabınıza giriş yapın ve kontrol paneline erişin.

2. Sol taraftaki menüden "Networking" seçeneğini seçin.

3. "Reserved IPs" sekmesine tıklayın.

4. Rezerve edilen IP'leri görüntülemek, düzenlemek veya silmek için ilgili düğmelere tıklayın.

Rezerve edilen IP'ler, projelerinizde veya diğer ağ yapılandırmalarında kullanılmak üzere saklanabilir.

doctl compute reserved-ip list
doctl compute reserved-ip-action unassign <ip>

Yük Dengeleyicileri

Load balancers, bir hizmetin trafiğini birden fazla sunucu arasında dağıtmak için kullanılan bir ağ bileşenidir. DigitalOcean'da, yük dengeleyicileri, gelen istekleri belirli bir grup sunucuya yönlendirmek için kullanılır. Bu, yüksek kullanılabilirlik, ölçeklenebilirlik ve performans iyileştirmeleri sağlar.

DigitalOcean'da yük dengeleyicileri, iki farklı türde sunulur:

1. Standart Yük Dengeleyicileri: Standart yük dengeleyicileri, HTTP(S) trafiğini yönlendirmek için kullanılır. Bu tür yük dengeleyicileri, gelen istekleri belirli bir sunucu havuzuna dağıtır ve sunucular arasında yükü dengeler. Standart yük dengeleyicileri, basit yapılandırma ve kullanım kolaylığı sağlar.

2. TCP Yük Dengeleyicileri: TCP yük dengeleyicileri, TCP trafiğini yönlendirmek için kullanılır. Bu tür yük dengeleyicileri, gelen TCP bağlantılarını belirli bir sunucu havuzuna yönlendirir ve sunucular arasında yükü dengeler. TCP yük dengeleyicileri, daha karmaşık yapılandırmaları destekler ve daha fazla esneklik sağlar.

Yük dengeleyicileri, hizmetlerin yüksek kullanılabilirlik, ölçeklenebilirlik ve performans gereksinimlerini karşılamak için önemli bir bileşendir. Doğru yapılandırıldığında, yük dengeleyicileri, hizmetlerin daha güvenilir ve verimli çalışmasını sağlar.

doctl compute load-balancer list
doctl compute load-balancer remove-droplets <id> --droplet-ids 12,33
doctl compute load-balancer add-forwarding-rules <id> --forwarding-rules entry_protocol:tcp,entry_port:3306,...

VPC

Virtual Private Cloud (VPC), diğer bir deyişle Sanal Özel Ağ, DigitalOcean'da bulunan bir ağ hizmetidir. VPC, kullanıcıların kaynaklarını izole etmelerine ve ağ trafiğini kontrol etmelerine olanak tanır. VPC, bir veya daha fazla alt ağa sahip olabilir ve her alt ağ, farklı IP adres aralıklarını kullanabilir.

VPC'ler, güvenlik grupları ve ağ politikaları gibi özelliklerle yapılandırılabilir. Güvenlik grupları, gelen ve giden trafiği kontrol etmek için kullanılırken, ağ politikaları, alt ağlar arasındaki trafiği yönlendirmek için kullanılır.

DigitalOcean'da VPC'ler, kaynaklarınızı korumak ve ağ trafiğini yönetmek için önemli bir araçtır.

doctl vpcs list

Güvenlik Duvarı

Varsayılan olarak damlalar, BİR GÜVENLİK DUVARI OLMADAN oluşturulur (AWS veya GCP gibi diğer bulutlardaki gibi değil). Bu nedenle, damlanın (sanal makine) bağlantı noktalarını DO'nun koruması altına almasını istiyorsanız, oluşturmanız ve bağlamanız gerekmektedir.

```bash doctl compute firewall list doctl compute firewall list-by-droplet doctl compute firewall remove-droplets --droplet-ids ```

AWS hacklemeyi sıfırdan kahraman olmaya kadar öğrenin htARTE (HackTricks AWS Kırmızı Takım Uzmanı)!

HackTricks'ı desteklemenin diğer yolları:

• Şirketinizi HackTricks'te reklamını görmek isterseniz veya HackTricks'i PDF olarak indirmek isterseniz ABONELİK PLANLARINA göz atın!

• Resmi PEASS & HackTricks ürünlerini edinin

• The PEASS Ailesi'ni keşfedin, özel NFT'lerimiz koleksiyonumuz

• 💬 Discord grubuna veya telegram grubuna katılın veya Twitter 🐦 @hacktricks_live'ı takip edin.

• Hacking hilelerinizi HackTricks ve HackTricks Cloud github depolarına PR göndererek paylaşın.