Yok şimdi anlamadığım bu programı zel kılan ne? Herhangi bir güvenlik açığından mı faydalanıyor? Yoksa anladığım gibi bir sistemde root erişimi elde ettikten sonra kullanılabilecek bir tool mu? yleyse neden kapsamlı rootkitler yerine bunu kullanalım? Tam olarak olayını anlayamadım yani hocam. while (1<2)

best practice guide olabilir, mesela servisleri kontrol edip belli ayarlara bakarak nerilerde bulunabilir. Oracle, Vmware, microsoftun health check araçları var yle bir şey bir nceki mesajımda sana satasacaktım unuttum bak, bu konuları maklube esliginde bi konussak? su an yaptıgım olay o abi, resmi dokümantasyon üzerinden giderek kullanıcıya en son asamada log cıkarıyor, o loglarda da neriler yer alıyor. onun bir tık üstü de kisinin izin vermesi halinde root kullanıcısıyla düzeltmelerin de otomatik olarak yapılması olacak ama o en son is. ama ince detaylar o dokümantasyonlarda yer almayabiliyor, haliyle biraz daha black hat kafasıyla düsünülecek fikirler isime gelebilir. %40 indirimli olarak "Centos Sistem ve Sunucu Ynetimi" adlı kitabımızı satın alarak, Linux üzerine yapılacak olan devam projeleri icin destekte bulunabilirsiniz : http://www.hepsiburada.com/centos-sistem-ve-sunucu-yonetimi-oku-izle-dinle-ogren-p-KKODLAB01579

Şimdi bu program bir dosyayı key ile şifreleyip key'i ve dosya'yı mail'e attıktan sonra wipe atıyor? Lakin video'da işlemler hep root account'la yapılıyor. Olayın kilit noktasını ben mi kaçırıyorum? Tam olarak nedir bu script'in olayı?

Videoyu tam izlemedim ama birkaç şey syleyeyim. Şimdi dosya boyutu büyürse maille atmak sıkıntı olur. Onun yerine dosyayı şifreleyip dropbox, google drive upload api kullanrak veya başka bir yerdeki başka bir sunucuya upload daha mantıklı gibi. Sonuçta bunu sunucuda kullandığımızı düşünürsek upload hızı dert edeceğimiz birşey olmaz. Daha sonra şifrelenmiş dosyanın keyini gpg veya farklı bir şekilde şifreleyerek mail atabilirsin. Bilge insanlar konuşurlar çünkü syleyecek bir şeyleri vardır. Aptal insanlar konuşurlar çünkü bir şey sylemek zorundadırlar. Demokrasi, bir eğitim işidir. Eğitimsiz kitlelerle demokrasiye geçilirse oligarşi olur. Devam edilirse demagoglar türer. Demagoglardan da diktatrler çıkar. --Platon, Devlet

Yok şimdi anlamadığım bu programı zel kılan ne? Herhangi bir güvenlik açığından mı faydalanıyor? Yoksa anladığım gibi bir sistemde root erişimi elde ettikten sonra kullanılabilecek bir tool mu? yleyse neden kapsamlı rootkitler yerine bunu kullanalım? Tam olarak olayını anlayamadım yani hocam. +1 Tarikat-ı Aliyyeyi Tahribadiyye

Yok şimdi anlamadığım bu programı zel kılan ne? Herhangi bir güvenlik açığından mı faydalanıyor? Yoksa anladığım gibi bir sistemde root erişimi elde ettikten sonra kullanılabilecek bir tool mu? yleyse neden kapsamlı rootkitler yerine bunu kullanalım? Tam olarak olayını anlayamadım yani hocam. hocam bu arac hedef sistemde kullanılacak bir sey degil zaten. %100 zgün bir yapısı da yok, dedigim gibi kapsamlı bir anti-forensics aracına cevirme düsüncem vardı, byle baslamıstım, bu haliyle cekmistim videoyu. yani sen saldırılacak bir hedef gibi mi düsündün bu makineyi tam anlamadım ama olay yle degil, su anki haliyle kisi kendi sisteminde "acil" durumlar icin kullanabilsin diye bu sekilde gelistirmistim. rootkit'in calısma mantıgıyla alakası yok yani. %40 indirimli olarak "Centos Sistem ve Sunucu Ynetimi" adlı kitabımızı satın alarak, Linux üzerine yapılacak olan devam projeleri icin destekte bulunabilirsiniz : http://www.hepsiburada.com/centos-sistem-ve-sunucu-yonetimi-oku-izle-dinle-ogren-p-KKODLAB01579

best practice guide olabilir, mesela servisleri kontrol edip belli ayarlara bakarak nerilerde bulunabilir. Oracle, Vmware, microsoftun health check araçları var yle bir şey Mühendis kahveyi projeye dnüştüren bir insan evladıdır.

KrypT bunu yazdı Yok şimdi anlamadığım bu programı zel kılan ne? Herhangi bir güvenlik açığından mı faydalanıyor? Yoksa anladığım gibi bir sistemde root erişimi elde ettikten sonra kullanılabilecek bir tool mu? yleyse neden kapsamlı rootkitler yerine bunu kullanalım? Tam olarak olayını anlayamadım yani hocam. hocam bu arac hedef sistemde kullanılacak bir sey degil zaten. %100 zgün bir yapısı da yok, dedigim gibi kapsamlı bir anti-forensics aracına cevirme düsüncem vardı, byle baslamıstım, bu haliyle cekmistim videoyu. yani sen saldırılacak bir hedef gibi mi düsündün bu makineyi tam anlamadım ama olay yle degil, su anki haliyle kisi kendi sisteminde "acil" durumlar icin kullanabilsin diye bu sekilde gelistirmistim. rootkit'in calısma mantıgıyla alakası yok yani. Anladım hocam. Ben ters düşünmüşüm aynen. while (1<2)

bi up. %40 indirimli olarak "Centos Sistem ve Sunucu Ynetimi" adlı kitabımızı satın alarak, Linux üzerine yapılacak olan devam projeleri icin destekte bulunabilirsiniz : http://www.hepsiburada.com/centos-sistem-ve-sunucu-yonetimi-oku-izle-dinle-ogren-p-KKODLAB01579

Videoyu tam izlemedim ama birkaç şey syleyeyim. Şimdi dosya boyutu büyürse maille atmak sıkıntı olur. Onun yerine dosyayı şifreleyip dropbox, google drive upload api kullanrak veya başka bir yerdeki başka bir sunucuya upload daha mantıklı gibi. Sonuçta bunu sunucuda kullandığımızı düşünürsek upload hızı dert edeceğimiz birşey olmaz. Daha sonra şifrelenmiş dosyanın keyini gpg veya farklı bir şekilde şifreleyerek mail atabilirsin. evet bu tür durumları ben de düsünmüstüm ve alternatifler hazırladım hocam. lakin dedigim gibi su an tamamen hardening ile ilgili fikirlerinizi almak istiyorum ben, forensics tarafını bosverelim :) %40 indirimli olarak "Centos Sistem ve Sunucu Ynetimi" adlı kitabımızı satın alarak, Linux üzerine yapılacak olan devam projeleri icin destekte bulunabilirsiniz : http://www.hepsiburada.com/centos-sistem-ve-sunucu-yonetimi-oku-izle-dinle-ogren-p-KKODLAB01579

kullanıcının sifreleyerek yok etmek istedigi bir dizin ve dosya var. videodaki rnekte dosya icin aes-256 kullanılıyor ve büyük kücük harf, rakam ve zel karakterlerin birlesiminden olusan, random üretilen 20 karakterlik bir passphrase kullanıcının tanımlı olan mailine gnderiliyor. orjinal dosya da silinerek kriptolu hale getirilen dosya yine maile yollanıyor. dosya acıldıgında da salt hali grünüyor videoda. bu islemlerden sonra partitionlar wipe isleminden geciriliyor, amac burada tabi ki mantıksal olarak yapıyı bozmak, restore & recovery islemlerini engellemek. bu ilk yazılmıs haliydi, herhangi bir ekleme cıkarma yapmamıstım, zaten o zamandan beri bakamıyordum da scripte. zetle kilit nokta anti-forensics. lakin simdilik o kısmı bırakıp hardening'e yogunlasıyorum. %40 indirimli olarak "Centos Sistem ve Sunucu Ynetimi" adlı kitabımızı satın alarak, Linux üzerine yapılacak olan devam projeleri icin destekte bulunabilirsiniz : http://www.hepsiburada.com/centos-sistem-ve-sunucu-yonetimi-oku-izle-dinle-ogren-p-KKODLAB01579

hmmmm bende bakim :) Mühendis kahveyi projeye dnüştüren bir insan evladıdır.

merhabalar, nisan basında bir konu acmıstım linux dagıtımları icin hazırladıgım bir uygulama ile ilgili, bir süre sonra yedege geri dnüldügü icin benim konu da kaynamıstı o konular arasına. syle bir video paylasmıstım : https://www.youtube.com/watch?v=JsxWVxApylA simdi ben bu aracı anti-forensics tarafından biraz koparıp agırlıklı olarak hardening tarafına cevirmeye basladım. standart security guide'lar dısında bu alanla ilgilenmis / ilgilenen birileri var mı? sadece fikir alısverisi yapacagız. illa bu alanla ugrasmıs olmanız da gerekmiyor. mesela sunucu yneten veya standart linux kullanıcısı olan kisiler de olabilir. "keske su olayı otomatize hale getiren bir sey olsaydı / sistemde syle bir zellik bulunsaydı" gibi istekleri okumak istiyorum. su an zellikle solaris icin genis caplı bir proje tasarlıyorum, o yüzden fikirleriniz benim icin nemli. tesekkürler. %40 indirimli olarak "Centos Sistem ve Sunucu Ynetimi" adlı kitabımızı satın alarak, Linux üzerine yapılacak olan devam projeleri icin destekte bulunabilirsiniz : http://www.hepsiburada.com/centos-sistem-ve-sunucu-yonetimi-oku-izle-dinle-ogren-p-KKODLAB01579

Şimdi bu program bir dosyayı key ile şifreleyip key'i ve dosya'yı mail'e attıktan sonra wipe atıyor? Lakin video'da işlemler hep root account'la yapılıyor. Olayın kilit noktasını ben mi kaçırıyorum? Tam olarak nedir bu script'in olayı? while (1<2)