Thread Starter
#0
Endpoint Process Watch Script, sistem yöneticilerinin ve güvenlik uzmanlarının en önemli araçlarından biri. Sonuçta, bir ağdaki her bir uç noktayı izlemek, olası tehditleri tespit etmek ve sistem performansını optimize etmek için kritik bir adımdır. Bu noktada, yöneticilerin hangi süreçlerin çalıştığını sürekli olarak takip edebilmesi vazgeçilmezdir. Burada, bir script yazmak, tüm bu süreci otomatikleştirmek için mükemmel bir yol sunuyor. Çalışma mantığı oldukça basit; belirli aralıklarla sistemdeki tüm süreçleri kontrol eder ve şüpheli aktiviteleri raporlar...
Bir script yazarken, PowerShell veya Python gibi diller oldukça kullanışlıdır. Örneğin, PowerShell ile başlamak için, `Get-Process` komutunu kullanabilirsiniz. Bu komut, sistemdeki tüm çalışan süreçleri listeleyerek, hangi süreçlerin aktif olduğunu görmenizi sağlar. Ama burada önemli olan, sadece bu veriyi almak değil, aynı zamanda bunu belirli bir formatta kaydetmektir. Örneğin, JSON formatında bir çıktı almak, ileride bu veriyi analiz etmek adına oldukça faydalı olacaktır. Yani, `Get-Process | ConvertTo-Json | Out-File "process_list.json"` komutunu kullanarak, tüm süreçlerinizi düzenli bir dosyada saklayabilirsiniz. Bu, daha sonra o dosyayı incelemek istediğinizde büyük kolaylık sağlar...
Script’iniz içinde belirli koşullar belirlemek de oldukça önemli. Örneğin, eğer bir süreç belirli bir süre boyunca CPU kullanımını %80’in üzerinde tutuyorsa, bu durum bir alarm tetikleyebilir. Bunun için, `Where-Object` komutunu kullanarak süreçlerinizi filtrelemek mümkündür. Bir örnek vermek gerekirse; `Get-Process | Where-Object { $_.CPU -gt 80 }` komutu, CPU tüketimi %80’i aşan tüm süreçleri listeler. Bu şekilde, sistemde anormal bir durum olup olmadığını hızlıca tespit edebilirsiniz. Ve böylece, gereksiz yere kaynak tüketen süreçlere müdahale edebilirsiniz...
Script’inizi daha da geliştirmek için, belirli süreçlerin hangi kullanıcılar tarafından çalıştırıldığını da kontrol edebilirsiniz. `Select-Object` komutunu kullanarak, bu bilgiyi de eklemek oldukça kolay. Örneğin; `Get-Process | Select-Object Name, Id, @{Name='User';Expression={(Get-WmiObject Win32_ComputerSystem | Select-Object -ExpandProperty UserName)}}` komutunu kullanarak, her süreç için çalışan kullanıcıyı görebilirsiniz. Bu veri, özellikle bir güvenlik olayı araştırıldığında kritik öneme sahiptir. Hangi kullanıcının hangi süreci çalıştırdığı, sorunun kökenine inmenizi sağlayabilir...
Son olarak, bu script’inizi düzenli olarak çalıştırmak da önemli. Windows Görev Zamanlayıcı’sını kullanarak, belirli aralıklarla script’inizi otomatik bir şekilde çalıştırabilirsiniz. Bunu yaparken, tarih ve zaman damgası eklemeyi unutmayın. Örneğin, `Out-File "process_list_$(Get-Date -Format 'yyyy-MM-dd_HH-mm-ss').json"` ifadesi ile her çalıştırmada benzersiz bir dosya oluşturabilirsiniz. Böylece, geçmişteki süreç verilerine de erişim sağlayarak, sistem trendlerini analiz edebilirsiniz. Anlatılan tüm bu detaylar, yalnızca bir script yazmanın ötesinde, güvenli ve etkin bir sistem yönetimi için gereklidir. Unutmayın, bu süreçte detaylara dikkat etmek her zaman faydalı olacaktır...
Bir script yazarken, PowerShell veya Python gibi diller oldukça kullanışlıdır. Örneğin, PowerShell ile başlamak için, `Get-Process` komutunu kullanabilirsiniz. Bu komut, sistemdeki tüm çalışan süreçleri listeleyerek, hangi süreçlerin aktif olduğunu görmenizi sağlar. Ama burada önemli olan, sadece bu veriyi almak değil, aynı zamanda bunu belirli bir formatta kaydetmektir. Örneğin, JSON formatında bir çıktı almak, ileride bu veriyi analiz etmek adına oldukça faydalı olacaktır. Yani, `Get-Process | ConvertTo-Json | Out-File "process_list.json"` komutunu kullanarak, tüm süreçlerinizi düzenli bir dosyada saklayabilirsiniz. Bu, daha sonra o dosyayı incelemek istediğinizde büyük kolaylık sağlar...
Script’iniz içinde belirli koşullar belirlemek de oldukça önemli. Örneğin, eğer bir süreç belirli bir süre boyunca CPU kullanımını %80’in üzerinde tutuyorsa, bu durum bir alarm tetikleyebilir. Bunun için, `Where-Object` komutunu kullanarak süreçlerinizi filtrelemek mümkündür. Bir örnek vermek gerekirse; `Get-Process | Where-Object { $_.CPU -gt 80 }` komutu, CPU tüketimi %80’i aşan tüm süreçleri listeler. Bu şekilde, sistemde anormal bir durum olup olmadığını hızlıca tespit edebilirsiniz. Ve böylece, gereksiz yere kaynak tüketen süreçlere müdahale edebilirsiniz...
Script’inizi daha da geliştirmek için, belirli süreçlerin hangi kullanıcılar tarafından çalıştırıldığını da kontrol edebilirsiniz. `Select-Object` komutunu kullanarak, bu bilgiyi de eklemek oldukça kolay. Örneğin; `Get-Process | Select-Object Name, Id, @{Name='User';Expression={(Get-WmiObject Win32_ComputerSystem | Select-Object -ExpandProperty UserName)}}` komutunu kullanarak, her süreç için çalışan kullanıcıyı görebilirsiniz. Bu veri, özellikle bir güvenlik olayı araştırıldığında kritik öneme sahiptir. Hangi kullanıcının hangi süreci çalıştırdığı, sorunun kökenine inmenizi sağlayabilir...
Son olarak, bu script’inizi düzenli olarak çalıştırmak da önemli. Windows Görev Zamanlayıcı’sını kullanarak, belirli aralıklarla script’inizi otomatik bir şekilde çalıştırabilirsiniz. Bunu yaparken, tarih ve zaman damgası eklemeyi unutmayın. Örneğin, `Out-File "process_list_$(Get-Date -Format 'yyyy-MM-dd_HH-mm-ss').json"` ifadesi ile her çalıştırmada benzersiz bir dosya oluşturabilirsiniz. Böylece, geçmişteki süreç verilerine de erişim sağlayarak, sistem trendlerini analiz edebilirsiniz. Anlatılan tüm bu detaylar, yalnızca bir script yazmanın ötesinde, güvenli ve etkin bir sistem yönetimi için gereklidir. Unutmayın, bu süreçte detaylara dikkat etmek her zaman faydalı olacaktır...