Linux işletim sisteminde log dosyalarının adli bilişim açısındanincelenmesi
Analysis of log files in linux operating system for computerforensics
Yazar: KÜBRA KARADENİZ KELEŞ
Danışman: DOÇ. DR. ÇELEBİ ULUYOL
Gazi Üniversitesi / Bilişim Enstitüsü / Adli Bilişim Ana Bilim Dalı
Derece: Yüksek Lisans, 2022
Konu: Bilgisayar Mühendisliği Bilimleri-Bilgisayar ve Kontrol = Computer Engineering and Computer Science and Control
Dizin: Adli bilişim = Computer forensics ; Linux = Linux ; Log analizi = Log analysis ; İşletim sistemleri = Operating systems

Özet:
İşletim sistemleri teknolojiyle beraber sürekli gelişmektedir. Bu gelişime bağlı olarak adli
bilişim yazılımları da kendini güncellemektedir. Bilgisayarlar üzerinde yapılan birçok işlem
kayıt altına alınmakta ve bu kayıtlar işletim sistemlerinin yapısına göre değişmektedir. Söz
konusu kayıtların önemli bir kısmı ise log dosyalarında tutulmaktadır. Bu sebeple log
dosyaları adli bilişim açısından oldukça önemlidir. Ancak adli bilişim yazılımları işletim
sistemlerinin gelişmelerini geriden takip etmekte ve genellikle Windows işletim sistemi
üzerinde yoğunlaşmaktadır. Birçok adli bilişim yazılımı Linux ve MAC işletim sistemlerini
tam olarak desteklememekte bu sebeple incelemeler elle yapılmaktadır. Bu durum adli
inceleme sürelerini uzatmaktadır. Bu çalışmada, Linux işletim sistemi incelenerek adli
incelemelerde önemli olabilecek log kayıtların analizi yapılmıştır. Yapılan çalışmanın
sonucunda suçun aydınlatılmasına fayda sağlayacağı değerlendirilen log kayıtlarının, adli
bilişim alanında çalışan bilirkişilere ve adli bilişim dalında eğitim alan öğrencilere yol
gösterebilmesi açısından faydalı olacağı değerlendirilmiştir. Çalışmanın ilk aşamasında
literatür taraması yapılmıştır. Bir sonraki aşama olarak çalışma kapsamında adli
incelemelerde suçun ve suçlunun tespitine yönelik önem arz ettiği değerlendirilen hususlar
göz önünde bulundurularak Linux işletim sistemi üzerinde birçok deney yapılmıştır.
Gerçekleştirilen bu deneyler sonucunda adli bilişim açısından önemli olabilecek log dosyası
kayıtları tespit edilmeye çalışılmıştır. Son aşama olarak yapılan tespitler ile literatür
taramasıyla elde edilen bilgilerin karşılaştırılması yapılmış olup log kayıtlarının nerelerde
bulunduğunu gösteren bir çizelge oluşturulmuştur.

Abstract:
Operating systems are constantly evolving with technology. Depending on this development,
forensic software is also updated. Many operations on computers are recorded and these
records vary according to the structure of the operating systems. An important part of these
records are kept in log files. For this reason, log files are very important in terms of forensic
computing. However, forensic software follows the development of operating systems and
generally concentrates on the Windows operating system. Many forensic software do not
fully support Linux and MAC operating systems, so investigations are done manually. In
this case, the forensic examinaion period is extended. In this study, the Linux operating
system was examined and the log records that could be important in forensic investigations
were analyzed. As a result of the study, it has been evaluated that the log records, which are
considered to be beneficial for the clarification of the crime, will be useful in terms of
guiding the experts working in the field of forensic informatics and the students studying in
the field of digital forensics. In the first stage of the study, a literature review was made. As
the next step, many experiments were carried out on the Linux operating system, taking into
account the issues that are considered to be important for the detection of crime and the in
forensic investigations. As a result of these experiments, log file records, which are
important in terms of forensic informatics, were tried to be determined. As a final step, the
determinations made and the information obtained from the literature review were compared
and a table was created showing where the log records are located.