Teşekkürler hocam :) Sanıyorum kendi ataszümü yaptım, kaynak belirterek kullanabilirsiniz. 10.05.2013 tarihli google arama sonucu : Aradığınız - "herşeyin hayırlısı rampanın bayırlısı" - ile ilgili hiçbir arama sonucu mevcut değil. Not : Syleyeni belli olduğu için ataszü değil, zlüsz oluyormuş, dolayısı ile kendi zlüszümü yapmış oldum :)

Beyaz Tahribat yazısını grünce bir an nostalji yaptım. Hayatım film şeridi gibi geçti :P

bunun gibi bi kactane daha renkli tahribat yazisi okumustum harika oluyor.. tskler zumsuk.. not dusuyum sakin kafayla sonra okuyayim... I'şıkY'ılı;^^`) Zk't^^` RnSySyTk. dl. SpRtÇzBşBkYd Kryptia. agogE Sa'd-l'Suud az. ç'k 'lmyn'Dşn Pnct'tnAnNttn Blgi, YpBlgi 'Ct'nDrm. CmdyDrm. MdrnDrm hRşYdşR ClptcPth'Strsm M'nPhs' Ld, X/Y YrYnZmnGrçklk, AlgBzklğ KrzFrst'tr Tiytr' Pugchv, Jtrn, İmmlmn, FllngLef, Pik' SuprmcySprrty CoBehTh elFnmno:NzrioRonldo AdnKy TkSs, TkHrf . RtNsTk. KvMp. Mk. TrmDyn ScklkNmRzgr ŞkHcBy ccp. kky Snrlr'Çz SnaSnLzmsn 'NsnKsknçtr BgDppr. MagllnCl'ds. S'thCro's Ch'kW'ng CreazioneDiAdamo^^`, Arctrs. Spic' ArcScnd, YySnye TrbProp, TrbJet, TrbFan 3.10^5km/sn 343m/sn 900-1240m/snMacH RamJt, ScRamJt Przdi^^' Tbu. XL Prsek MAtv^^` mLAT G'dWllHnting . 3id't^^` TareZmenPr ParaMotor TrflrVArsİlşklr +. , ZminŞkil. .. Bu imza @SubZero tarafindan degistirilmistir. "Bu kadar uzun karmakarisik bir imza yapma diye uyardim ama heeheeeey _hey kim sylüyor, kim dinliyor." Imzanizi SubZero'ya bilgi vermeden degistirmeyiniz. Tesekkurler...

Teşekkürler zumsuk bndede bayağı bi dküman var arşivimde. Paylaşayım. https://t. me/pump_upp

hajı nezaman mesene heykliyecez:D hangi çılgın beni banlayacakmış şaşarım...

: Teşekkürler zumsuk bndede bayağı bi dküman var arşivimde. Paylaşayım. Olay kaynak bulmak ya da CP yapmak değil ki hacım. En nce olayı bılıp sorulana cevap vermen lazım. Ayrıca dokumanı derleyıp toplamak lazım. Yahu bir de anlamadıgım, şimdi bu kadar adam okudu bu dkümanı, Kimse birşeyler sormamış Enteresan tabii. Ya da mesela yazım hatalarına falan dikkat çeken de olmamış. İlginç

harika olmus.. ozellikle atak tesbit sitemleri.. bir ara antioksidan da bu hids lere iliskim bir program vermisti.. :) I'şıkY'ılı;^^`) Zk't^^` RnSySyTk. dl. SpRtÇzBşBkYd Kryptia. agogE Sa'd-l'Suud az. ç'k 'lmyn'Dşn Pnct'tnAnNttn Blgi, YpBlgi 'Ct'nDrm. CmdyDrm. MdrnDrm hRşYdşR ClptcPth'Strsm M'nPhs' Ld, X/Y YrYnZmnGrçklk, AlgBzklğ KrzFrst'tr Tiytr' Pugchv, Jtrn, İmmlmn, FllngLef, Pik' SuprmcySprrty CoBehTh elFnmno:NzrioRonldo AdnKy TkSs, TkHrf . RtNsTk. KvMp. Mk. TrmDyn ScklkNmRzgr ŞkHcBy ccp. kky Snrlr'Çz SnaSnLzmsn 'NsnKsknçtr BgDppr. MagllnCl'ds. S'thCro's Ch'kW'ng CreazioneDiAdamo^^`, Arctrs. Spic' ArcScnd, YySnye TrbProp, TrbJet, TrbFan 3.10^5km/sn 343m/sn 900-1240m/snMacH RamJt, ScRamJt Przdi^^' Tbu. XL Prsek MAtv^^` mLAT G'dWllHnting . 3id't^^` TareZmenPr ParaMotor TrflrVArsİlşklr +. , ZminŞkil. .. Bu imza @SubZero tarafindan degistirilmistir. "Bu kadar uzun karmakarisik bir imza yapma diye uyardim ama heeheeeey _hey kim sylüyor, kim dinliyor." Imzanizi SubZero'ya bilgi vermeden degistirmeyiniz. Tesekkurler...

: Ya da mesela yazım hatalarına falan dikkat çeken de olmamış. abi o yazım hatalarını adminler ayarlıyacak :D ben dikkat ediyorumda nasıl oluyor anlamadım c/p yaptığım yerler var onlardanda olabilir. & esconda her forumda bulunan kıytırıl dküman olmasın. C/p de yapacaksan çalışma mantığını anlatsın farklı dküman olsun.

: Beyaz Tahribat yazısını grünce bir an nostalji yaptım. Hayatım film şeridi gibi geçti :P :D ahahahah & cyb3rt1m3 ben ara ara ekliyicem destekte bulunmak isteyenler olursa tabi ki ekleye bilir & erk beyaz tahribatın konusu bu mesene hacklemek dil, msn nasıl çalışır, çalışma prensipleri vs.. ver program msn byle hacklenir değil yani

te$ekkurler zumsuk. beyaz tahribat olayına katkıda bulunabiliyo muyuz? al beni de yanına güzel dkümanlar paylaşim :B screw you guys! i"m goin" hoooome!

Atak Tespit Sistemleri Atak Tesbit Sistemleri, diğer adı ile IDS'ler, güvenlik uzmanının araçları içindeki en nemli bileşen haline gelmektedir. Buna rağmen, bir çok güvenlik uzmanı hala IDS'lerin ne olduğu, ne iş yaptıkları, nasıl kullanıldıkları ya da neden ihtiyacımız olduğu hakkında bilgi sahibi değildir. Bu makalede, IDS'lerin ne olduğu, fonksiyonlarının neler olduğu ve farklı IDS çalıştırma metotlarını da içerecek şekilde, IDS'lerin tipleri ve IDS'ler ile ilgili bir n bilgi bulabileceksiniz. IDS Genelzetlemek gerekirse, IDS'ler, isimlerinden de anlaşılacağı gibi; muhtemel atakları tesbit eden araçlardır. Daha da açmak gerekirse, IDS araçları, bilgisayar saldırılarını ve/veya suiistimallerini tesbit etmek ve tesbit üzerine doğru kişiyi ikaz etmek amaçlı sistemlerdir. IDS yüklü bir network, bir evdeki hırsız alarmı sistemi ile aynı amaca sahiptir. Birçok değişik metot ile, her denetleme sonucunda saldırgan/hırsız tesbit edilirse durumu bildiren değişik tipte ikazlar yapılır. Bununla birlikte IDS sistemleri, network'den giden ve network'e gelen bilgilerin regule edilmesi amacıyla firewall sistemleri ile birlikte kurulmuş olabilir, iki sistemin grevi aynı olarak algılanmamalıdır. Bir nceki rnekten yola çıkılırsa, firewall, evin nünde durmakta olan güvenlik grevlisine benzetilebilir. IDS araçları network'ün saldırı altında ya da network'e sızma olduğunu tesbit edip etmediğine bakmadan Firewall araçları atakları engellemeye teşebbüs edecektir. IDS araçları bu sebeple güvenlik sistemini tamamlayan nemli parçalardan biridir. Güvenliği tamamen garanti etmezler, ancak güvenlik politikaları, zayıflık tesbitleri, veri şifreleme, kullanıcı yetkilendirmeleri ve firewall'lar ile birlikte kullanıldıklarında, yüksek network emniyetini sağlayabilirler. IDS'ler 3 ilgili güvenlik fonksiyonu sunmaktadır: izleme, tesbit ve kurum içi ya da dışı yetkisiz ataklara cevap. Eğer bir durum, alarm olarak tesbit edilmiş ise, IDS'ler kati olarak tanımlanmış durumlar için politikalar kullanırlar. Başka bir ifade ile, eğer olağandışı bir durumun güvenlik hadisesi oluşturduğu düşünülüyorsa ve bu olay tesbit edilmişse ikaz verilecektir. Bazı IDS sistemleri dışa alarm gnderim zelliğine de sahiptir, bundan dolayı IDS'in yneticisi bir form, email ya da SNMP trap aracılığı ile bir muhtemel güvenlik hadisesinin raporunu/ikazını alacaktır. Bir çok IDS sistemi sadece ilgili ikaz vermek üzere o olağan dışı güvenlik hadisesini tanımakla kalmaz, ayrıca duruma otomatik olarak cevap verir. Bazı cevaplar kullanıcıyı log-off yapmayı, kullanıcı hesabını kapatmayı ve script'leri kullanım dışı bırakmayı içerebilir. Neden IDS'e İhtiyaç Duyarız?Networkler üzerinde gerçekleşen güvenlik hadiselerinin çoğu (Bir çok tahmine gre %85 e kadar) network'ün içinden gelmektedir. Bu tip ataklar yetkili kullanıcılardan kaynaklanıyor olabilir ki bu kullanıcılarda hayal kırıklığına uğramış şirket personeli olabilmektedir. Dışarıdan gelen notlarda genelde bir DoS saldırısı ya da network altyapısını zorlama raporları grünmektedir. IDS sistemleri sadece proaktif anlamda tesbit ve içerden ya da dışarıdan gelen tehlikelere karşı verilen cevapları barındırır. IDS'ler, " bir network firewall sisteminin mantıksal tamamlayıcısı" anlamında güvenlik altyapısının nemli ve gerekli elemanlarıdır. Basit bir ifade ile, IDS araçları networklerin tamamen denetimine ve, durumlar karşısında güvenlik hadisesinin kendisi ile durumun kaynağına kadar uzanan bir açıklama getirecek şekilde bilgilendirme sağlayan hareketlerin yapılmasına olanak tanıyan araçlardır. Araştırmalar gstermektedir ki neredeyse tüm büyük firmalar ve orta lçekli kuruluşlar IDS sistemlerinden herhangi birini sistemlerine kurmaktadır. Şubat 2000'de Amazon.com ve E-bay gibi on-line satış ve e-ticaret sitelerine karşı yapılan DoS saldırıları etkili bir IDS sitemi gereksinimi için rnek teşkil etmiştir. Bununla birlikte, çok açıktır ki güvenlik hadiselerinin yoğunlaşması Internet üzerinde bağımsız bir oluşumun, savunma hattı anlamında herhangi bir çeşit IDS sistemine sahip olmasını gerektirmektedir. Network saldırı ve sızmaları finansal, politik, askeri ya da kişisel sebepler tarafından motive edilebilir, bu sebeple hiçbir kurum dokunulmaz değildir. Gerçekçi olmak gerekirse, bir network'e sahip iseniz, potansiyel olarak hedefsiniz ve herhangi çeşit bir IDS sistemini kurmanız gerekmektedir. Atak Tesbiti Nedir?Daha nceden ifade edildiği gibi, atak tesbiti, network ya da bilgisayarların, giriş, aktivite veya dosya modifikasyonu gibi yetkisiz işlemler için izlenmesi sürecidir. IDS ayrıca, eğer sistem DoS gibi saldırılar tarafından hedef haline gelmiş ise, tesbit işlemi vasıtası ile network trafiğini izlemek içinde kullanılabilir. Atak tesbitinin 2 temel tipi bulunmaktadır: host-tabanlı ve network-tabanlı. Her biri verilerin güvenliği ve izlenmesi ile ilgili farklı yaklaşımlar sunar ve her ikisinin de avantaj ve dezavantajları mevcuttur. Kısaca, network tabanlı IDS'ler incelenmiş dataları bilgisayarlar arasında değiştirirken, host-tabanlı IDS'ler verileri ayrı bir bilgisayarda inceler, tutar ve host şeklinde sunar. Host-Tabanlı IDS Host-tabanlı sistemler geliştirilmiş ve uygulanmış olan ilk IDS tipleridir. Bu sistemler, Web sunucusu ya da bilgisayar gibi orijinal olarak veri taşıyan hostlardan verileri toplar ve analiz ederler. Bu veriler gnderilecek bilgisayar için toplandığında, lokal olarak ve/veya ayrı bir analiz bilgisayarında analiz edilirler. Host-tabanlı programlara rnek olarak sistem üzerinde çalışan ve işletim sistemi ya da uygulamaların denetleme raporlarını toplayan yazılımlar verilebilir. Bu programlar sistemlere sızan ve suiistimal edenlerin tesbiti için oldukça kullanışlıdır. Kendi güvenli network sistemleri tarafında bulunanlar, yetkilendirilmiş network kullanıcılarına oldukça yakın durumdadırlar. Eğer bu kullanıcılardan biri yetkisiz bir aktivite girişiminde bulunursa, host-tabanlı sistemler genellikle en uygun olan veri en uygun yol ile tesbit eder ve toplarlar. Sistemdeki yetkisiz aktivitelerin tesbitine ek olarak, host-tabanlı sistemler yetkisiz dosya modifikasyonu tesbitinde de oldukça etkilidir. Arka planda ise host-tabanlı sistemler oldukça hantaldır. Büyük networkler deki binlerce çeşit muhtemel bitiş noktasından, her ayrı makineden her ayrı bilgisayar için bilgiler toplamak ve tamamlamak yetersiz ve etkisiz olabilir. Buna ilaveten, eğer saldırgan herhangi bir bilgisayar üstüne veri toplamayı pasif ederse, bu makine üstündeki IDS sistemi yedekleme olmadığı için kullanılmaz hale gelecektir. Uygun host-tabanlı IDS sistem uygulamaları, Windows NT/2000 Güvenlik Durum Loglarını, RDMS denetleme kaynaklarını, Enterprise Ynetim Sistemleri denetleme verilerini ve UNIX Sistem loglarını kendi ham formlarında ya da Solaris'in BSM'lerinde olduğu gibi kendi güvenli formlarında tutarlar; RealSecure, ITA, Squire, ve Entercept gibi ürünlerine kapsayan host-tabanlı ticari ürünlerde az bulunmaktadır. Network-Tabanlı IDS zel networkler üzerinde gerçekleşen aktiviteleri izleme işlemine karşı, Network-tabanlı IDS sistemleri gerçek network dışına gidip gelen veri paketlerini analiz etmektedir. Bu paketler incelenir ve bazı zamanlarda, iyi ya da ktü niyetli olarak tiplerinin belirlenmesi amacı ile karşılaştırılırlar. Çünkü IDS'ler bir tek host'tan ziyade tüm network'ü izlemekle sorumludur, Network-tabanlı IDS sistemleri, host-tabanlı IDS'lere gre daha fazla paylaştırılmıştır. Yazılım, ya da bazı durumlarda cihaz olarak, network'e bağı bir yada birkaç sistem içinde konumlanır ve, network paketleri gibi verileri analiz etmek için kullanılır. Bilgisayar tarafında bulunan orijinal bilgileri analiz etmek yerine, network-tabanlı IDS sistemleri, network dışına gidip gelen verileri TCP/IP ya da diğer protokollerden çekmek için paket dinleme benzeri bir teknik kullanırlar. Bilgisayarlar arası bu tip bir gzetim bağlantısı, network tabanlı IDS sistemlerinin güvenilir dış networklerden gelebilecek giriş isteklerinin denetlenmesinde başarılı olmasını sağlamaktadır. Genel anlamda network-tabanlı sistemler aşağıda belirtilen aktiviteleri tesbit etmekte en iyi yntemdir:Yetkilendirilmemiş Yabancı Girişler: Yetkilendirilmemiş bir kullanıcı başarılı olarak log-in olur ya da buna teşebbüs ederse, bunları izlemenin en iyi yntemi host_tabanlı IDS'lerdir. Ancak, yetkilendirilmemiş kullanıcıyı log-in olmadan nce tesbit etmek için network-tabanlı IDS'ler en iyi yoldur. Bandwidth çalınması/servisin engellenmesi: Bu ataklar network dışından gelen ve network kaynaklarını suiistimal etmek ya da aşırı yüklemek amacı ile yapılır. Bu ataklar paketler vasıtası ile taşındığı/başlatıldığı için, ataklar hakkında haberdar olmanın en iyi yolu network-tabanlı IDS'lerdir. HIDS ve NIDS Kombine KullanımıBelirli olarak birbirinden ayrılmış 2 tip IDS sistemi bulunmakla birlikte, biri diğerini tamamlamaktadır. Host-tabanlı network mimarilerine temsilci -tabanlı IDS'ler denir ve bunun anlamı ise; yazılımın temsilcisi her hostta konumlanır ve sistem tarafından ynetilir demektir. Buna ilaveten, çok etkili host-tabanlı IDS sistemleri, güvenlik ynetiminin esnekliğini sağlamak ve için gerçek zamanlı ve planlı olarak sistem denetleme izlerini toplamak ve izlemek yolu ile CPU yararlandırılmasını ve network yoğunluğunu dağıtma kapasitesine sahiptirler. Tam ve doğru IDS sistemlerinde bu, tek bir merkezden ynetim, sistemlerin host-tabanlı kısımlarında benzer davranışlı alarm ve bilgilendirmelerin filtrelenmesi gibi avantajlar sağlamaktadır. Bunun yapılması, her iki tipte IDS kullanarak ktüye kullanımların idaresi ve karşılık verilmesini sağlamaktadır. Bu demektir ki, hali hazırda network sistemlerinde bulunan güvenlik stratejilerini arttırmak amacıyla IDS sistemleri geliştiren organizasyonlar, asıl olarak IDS'lerin host-tabanlı olması gerekliliğine odaklanmışlardır. Buna rağmen, network IDS'ler kendilerine has meziyetlere sahiptir ve kesinlikle gerçek anlamda bir IDS çzümü ile birlikte kullanılmalıdırlar. Tarihsel olarak veri haberleşmesi teknolojisi ile birlikte uygulama yapmak için gelişim yetenekleri yoktur. Genellikle NIDS'lerin çoğu, switch networklerde, 100 Mbps üstünde hıza sahip hızlı networklerde ve şifrelenmiş networklerde ktü performans gstermektedir. Ayrıca, bazı yerlerde güvenlik hadiselerinin % 80-85'i organizasyon içinden kaynaklanmaktadır. Bu nedenle, IDS sistemleri baskın olarak host-tabanlı bileşenlere itimat etmelidir, fakat savunmayı sağlamak için daima NIDS kullanılmalıdır. Kısaca bilgisayarların ktü niyetli kullanımının tamamının izlenmesi, cevaplanması ve tesbitinin temeli olacak sağlam ve güvenilir bir güvenlik ortamı yaratmak için, hem network-tabanlı hem de host-tabalı IDS sistemlerinin ikisine birden ihtiyaç vardır. IDS TeknikleriŞu ana kadar temel 2 tip IDS sistemini ve neden birlikte kullanılmaları gerektiğini inceledik, işlerini yaparken nasıl çalıştıklarını da araştırabiliriz. Saldırganların tesbiti için, her 2 tip IDS' de de 4 temel tesbit tekniği mevcuttur: anormallik tesbiti, ktüye kullanım tesbiti , hedef izlenmesi ve gizlilik araştırması. Anormallik TesbitiAnormal davranış paternlerinin ortaya çıkarılması için dizayn edilmiş IDS sistemleri, normal kullanım paternlerinin ana hatları ve normaline gre çok geniş sapmalar yapan ve muhtemel saldırı olan her şeyi tanımlamaktadır. Anormalliklerin çok çeşitlilik gsterebileceği hesaba katılmalıdır, fakat normal olarak, herhangi bir hadise, frekansın istatistik normları aşacak şekillerden elde edilen 2 standart sapmadan büyük ya da küçük olması durumunda oluşur. Buna ren vermek gerekirse, eğer kullanıcı, normal olarak günde 1 2 kez yapması gerekirken günde 20 kez makineye log on/log off oluyorsa. Ayrıca, eğer bilgisayar gece saat 02:00 da kullanılmışsa normal olarak iş saatleri dışında kimseye giriş izni verilmemişse bu durum kuşkulu bir durumun artışı anlamına gelmektedir. Başka bir seviyede, anormallik tesbiti, günlük program uygulamaları profilleri gibi kullanıcı paternlerini araştırabilir. Eğer grafik blümündeki kullanıcı aniden muhasebe programına giriş yapar ya da kod derlerse, sistem, yneticisini anında ikaz edebilir. Ktüye Kullanım Yada İmza TesbitiÇoğunlukla imza tesbiti olarak isimlendirilen bu metot, sonradan oluşabilecek benzer atakları nlemek ve daha nceden bildirmek için zel olarak bilinen yetkisiz davranışlara ait paternleri kullanır. Bu zel paternlere imza adı verilmektedir. Host-tabanlı IDS'ler için imza rneği olarak "3 yanlış login" verilebilir. Network-tabanlı IDS'ler için imza ise network paketlerinin bir kısmı ile eşleşen basit bir patern olabilir. rnek olarak, paket içerik imzaları ve/veya header içerik imzaları, uygunsuz FTP girişimleri gibi yetkisiz aksiyonları bildirebilir. İmza olayı gerçek yetkisiz erişim isteklerini belirtmez fakat her ikazı ciddiye almak iyi bir fikirdir. İmzanın sağlamlığı ve ciddiliğine bağlı olarak, tetiklemeler, bazı alarmlar, cevaplar ya da bilgilendirmeler doğru otoriteye gnderilmelidir. Hedef İzlemeBu sistemler aktif olarak anormallik ya da ktüye kullanımları aramaz, bunun yerine açıkça belirtilmiş ya da modifiye edilmiş dosyalara bakar. Bu, düzeltici işlemleri yapabilmek bakımından yetkisiz bir girişim sonrasında durumu ortaya çıkarmak için dizayn edilmiş oldukça düzeltici bir kontroldür. Dosyaların gizlice editlenmesini kontrol için tek yol otomatik bir kriptografi hash sistemi programlamak ve bunu belirli aralıklarla yenisi ile karşılaştırmaktır. Bu tip bir sistemin uygulanması kolaydır çünkü ynetici tarafından sabit izleme gerektirmez. Güvenilirlik Hash Kontrolü dilediğiniz aralıklarla tüm dosyalara yada belirteceğiniz grevler/kritik sistem dosyaları üzerinde yapılmak için programlanabilir. Gizlilik AraştırmasıBu teknik, grevini uzun bir periyoda yayan saldırganları tesbit etmek için geliştirilmiştir. rneğin saldırgan sistem açıklarını ve açık portları 2 aylık bir periyotta tarayacaktır ve 2 ay daha bekledikten sonra gerçek saldırısını yapacaktır. Gizlilik Araştırması tüm sistemden geniş çapta veri toplar ve uzun periyotlarla gerçekleştirilecek saldırı metotları için kontrol eder. Geniş alan rnekleri alır ve ilişkili herhangi bir atak keşfetmeye çalışır. Sonucunda bu metot, şüpheli aktiviteleri ortaya çıkarmak için anormallik tesbiti ve imza tesbiti ile birlikte kombine çalışır. SonuçGüvenlik hadiseleri gün geçtikçe artmaktadır. IDS araçları her geçen gün daha nemli hale gelmektedir. Cephanelik etrafında dolaşırlar, firewalllar gibi diğer güvenlik araçları ile birlikte çalışırlar ve tüm network aktivitelerinin tam anlamı ile ynetimine olanak tanırlar. Bu bilgi akışı, doğası ve kaynaklarından türü network suiistimallerinin tesbitine yardımcı olabilir. Beklendiği gibi, IDS araçlarının satışı artarak devam etmekte ve elde edilen gelirler 1 milyar Euro'ya ulaşmıştır. Bu IDS araçları, normal akış karşısındaki sızmaların tesbitine yardımcı olmak için bir çok farklı teknikte kullanılmaktadır. Sistem anormallik tesbitlerini, suiistimal tesbitlerini, hedef izlemesini yada gizlilik araştırmasını kullanır, genellikle 1 yada 2 kategoride değerlendirilir: network-tabanlı ve host-tabanlı. Her kategori, her bağımsız hedef ortamına karşı lçülmüş dayanıklılık ve zayıflıklara sahiptir. İdeal olarak, en iyi IDS aracı, bir ynetim paneli altında her iki kategorinin kombine kullanılması yaklaşımıdır. Bu yolla, kullanıcı ayrıntılı bir alan kullanır ve tehlikelere karşı mümkün olduğunca güvenli olduğuna emin olur. Seçim ne olursa olsun, host-tabanlı ya da network-tabanlı olsun, veyahut da ikisinin birlikte kullanımı olsun, çok açıktır ki güvenlik ynetiminde IDS araçları kullanmak çok nemli ve gereklidir. Kaynak:SecurityFOCUS Türkçeleştirme:SecurityTURK

Renenin zel Notu : Beyaz Tahribat tarafımdan tamamen desteklenmektedir, Yapıcı olmayan yıkıcı mesajlar silinecektir... Yorum yapacak herkezin buna dikkat etmesini temenni ederim... Yeniden başlatalım dedim şu beyaz tahribat projesini!! Başta syliyim konu uzun şu bu gibi mesajlar atmayın. Nasıl çalışır?Çalışma prensipleri gibi dkümanlar beyaz tahribatta yayınlanacaktır. Gerçekten merak eden adam oturur okur. Zaten ğrenmenin dkümanla oalcağını bilir. Fakat ylesine gelen adam kalkıp uzun der.. İStemiyorsanız okumayın! diğer beyaz tahribat dkümanları=> http://www.tahribat.com/forumsearch. asp?search=beyaz%20tahribat&status=1 Güvenlik duvarları Güvenlik duvarları iç ağ ile dış ağ arasında bir geçit olarak grev yapar ve bu iki trafiği ynlendirir. Gelen paketlerin adresine, portuna, servisine vs.. bakarak kendisinde tanımlı kurallar gereğince ya ilgili adrese gnderiri yada paketi yoke der. Güvenlik duvarları hem yazılımsal hemde donanımsal oalbilir. Güvenlik duvarları şirket ağlarını hackerlardan koruduğu gibi iç ağ için extra servislerde sunabilir. Genel olarak güvenlik duvarlarının sunduğu gizmetler; Nat : Şirketin iç ağında kullanılan zel iplerin (10. x. y. z, 192.168. x. y), dış ağa çıkarken gerçek ipyi kullanmasını sağlar. NAT bir network içerisinde kullanilan bir IP adresinin baska bir network içerisinde bilinen baska bir IP adresine çevirilmesidir. Bu islemde bir network iç network, diger biri de dis network olarak belirtilir. Tipik olarak, bir firma giden paketler için kendi içindeki lokal network adreslerini bir veya daha fazla dis global IP adresine dnüstürüp gelen paketlerde de global IP adreslerinin lokal IP adreslerine geri donüsümünü saglar. Bu metodla gelen veya giden her istek çeviri isleminden geçecegi için güvenligin saglanmasina da yardimci olunur. NAT ayrica firmalarin gloabal IP adreslerini idareli bir sekilde kullanabilmelerini ve hatta sadece tek bir IP adresi ile dünya çapinda taninabilmelerine olanak verir. NAT router`larin, çogu zaman da kurumsal firewall`larin üzerlerinde tanimlanabilir. Network yneticleri, globalden-yerele ve yerelden-gloabel`e adres çevirimi yapan NAT tablolari olustururlar. NAT ayrica networkler üzerinde ynlendirme politikalari ile paralel çalisabilir. NAT statik olarak tanimlanabilecegi gibi bir IP adres havuzundan veya baska bir IP havuzuna dinamik olarak IP çevirimi saglayacak sekilde düzenlenebilir. Cisco NAT bir ag yneticisinin asagidaki adres dnüsümlerini yapmasina yardimci olur: Statik olarak lokal bir IP adresini global bir IP adresine çevirme Lokal bir IP adresini dnüsümlü olarak bir firmanin sahip oldugu global IP huvuzundan bir IP`ye çevirme Lokal bir IP adresi ve zel bir TCP portunu global bir IP adresine veya havuzdan bir IP`ye çevirme Global bir IP adresini düzenli sirayla lokal IP adresi havuzundan bir IP`ye çevirme NAT`in genel tanimi RFC 1631 içinde ifade edilmistir. Bu tanimda IP adres tükenme problemi ile ilgili olarak CIDR ile NAT`in iliskisinden bahsedilmistir. NAT, genel bilinen ve zel bilinen IP adresler ayrimini yaratarak fazla sayida genel bilinen IP adres sayisi gereksinimini azaltir. CIDR genel olarak bilinen IP IP adreslerini bloklar halinde toplayarak daha az IP adresinin tüketilmesini saglar. Sonuç olarak, IPv6 genel olarak desteklenene kadar, her iki yol da su an kullanimda oldan IPv4 kullaniminin genisletilmesine yararlar. Kaynak: Whatis.com VPN : Genel kullanımdaki veri ağlarından, şirket ağına bağlanmanın güvenli olması için VPN kullanılabilir. Genel telekomunikasyon altyapisini kullanarak, 'tunneling protocol' ve guvenlik prosedurleri araciligi ile guvenli ve ozel data aktarimini saglayan sanal ozel ag teknolojisine VPN adi verilir. VPN aglarini bir sirket tarafindan sahiplenilmis veya kiralanmis ozel hatlar olarak dusunebilriz. VPN uygulamasinin temel amaci bir firmaya ozel bir hat tahsis edilmesi yerine firmanin ayni hizmeti daha dusuk fiyata herkes tarafindan paylasilan altyapidan temin etmesidir. Telefon sirketleri ses mesajlari icin daha onceden paylasimli guvenli hatlar icin yatirim yapmislardir. Bir VPN agi, ayni sekilde guvenli ortak paylasimi, data transferinin gerceklestirilmesi icin izin verir. Gunumuzde sirketler VPN teknolojisini hem extranetlerde, hem de genis intranet uygulamalarinda tercih etmektedirler. Sanal ozel ag teknolojisinde datanin herkese acik hatlar uzerinden gonderilmesinden once sifrelenmesi, sonrasinda da ulastigi tarafta desifre edilmesi soz konusudur. Bunun disinda sadece iletilen datanin degil, gonderinin ve alanin network adreslerinin sifrelenmesi ile extra guvenlik saglanabilir. Microsoft, 3com ve birkac diger firma PPTP teknolojisini gelistirmis, daha sonra bu protokol Microsoft tarafindan Windows NT isletim sisteminde desteklenmistir. VPN yazilimlari tipik olarak firewall'un bir parcasi olarak kurulup servis verirler Kaynak: Whatis.com Proxy: Şirketteki istemcilerin dış ağdaki bir sunucuya bağlanmalarında vekillik yapar. Proxy servisi, Internet üzerindeki yerel bir ağ ile, dış dünya arasındaki ilişkiyi sağlayan bir yardımcı geçiş sistemidir. İki amaç için kullanılabilirler : Bir proxy servisi , sizin adınıza sizden aldığı bilgi alma isteklerini yürütür ve sonucu yine size iletir. Ancak, aynı anda, bu bilgilerin bir kopyası da , bu proxy sunucusu üzerinde tutulur ve bir dahaki erişimde kullanıcının istediği bilgiler doğrudan ilgili siteden değil de, proxy servisinden gelir; dolayısıyla, iletişim daha hızlı olur. Internet' e erişim için mutlaka bir proxy servisine ihtiyaç yoktur, ancak; size en yakın bir servis noktasındaki proxy servisini kullanmanız, Internet erişiminizi bir hayli hızlandıracaktır. Firewall güvenlik sistemlerinin kullanıldığı yerlerde, kullanıcıları çıkışları tek bir makine üzerinden olabilir. Bu durumda proxy servis makinesi sadece bir aracı olarak çalışır. Proxy servisi kullanmanın avantajı çoktur. Herhangi bir siteden istediğiniz bir bilgi eğer kullandığınız proxy servisinde henüz depolanmamışsa, bu bilginin olduğu siteden alınır ve size iletilir. Ancak, daha sonra başka bir kullanıcı aynı dkümanı/bilgiyi istediğinizde, ilgili dküman/bilgi proxy servisinde depolandığı için, doğrudan oradan size iletilir ve erişiminiz de çok daha hızlı olur. Proxy servisleri, uluslararası Internet bağlantılarındaki yoğunluğu azaltmak, erişimleri hızlandırmak ve ağı daha etkin kullanmak için çok yararlı araçlardır. En popüler proxy servisleri, Web , FTP, Gopher ve Wais Internet araçları için tanımlıdır. İstanbul' daki Turnet' e bağlı servis sağlayıcılarından hizmet alanların Turnet İstanbul, Ankara Turnet üzerinden çıkan Internet Servis sağlayıcılarından hizmet alanların Turnet Ankara, İzmir blgesindeki Turnet' e bağlı Internet Servis Sağlayıcılarından hizmet alanların Turnet İzmir Proxy servislerini kullanmaları en iyi performansı verecektir. Ulusal Akademik Ağ kullanıcıları ise, kendi durumlarına gre, ODTÜ ve EgeNet servislerini kullanmalıdırlar. İTÜ Proxy servisi şu an yerel hizmet vermektedir. Tüm proxy servislerin bir zincir oluşturarak ortak kullanımına ynelik çalışmalar yapılmaktadır. Paket Filtreleme: Ağa gelen ve giden paketlerin adreslerine portalarına kullandığı servislere bakılarak iletilmesini sağlar yada yasaklar. Loglama ve Raporlama:Bağlantılar ve diğer mekanizmalar için kayıt tutar ve raporlar. Saldırı Tespit Sistemi:Klasik saldırı tespit sistemleri kadar olmasada şüpheli durumları yada saldırıları genellikle e-posta yoluyla sistem yneticisine bildirir Genel Olarak 3 tip güvenlik Duvarı Vardır; -Paket Filtreleme tabanlı -Dinamik filtreleme tabanlı -Proxy Tabanlı Paket Filtreleme Tabanlı Güvenlik Duvarları Bu tip güvenlik duvarları en eski ve aynı zamanda en basit güvenlk duvarlarıdır. İsminden de anlaşılacağı gibi kendisine gelen her 3. katman paketine bakar ve bunların başlıklarını inceler. bknz: Ağkavramı 1=> http://www.tahribat.com/forumdisplayfolder. asp?folderid=34403 ve 2 => http://www.tahribat.com/forumdisplayfolder. asp?folderid=34404 Kendisinde tanımlı erişimli kurallar gereğince paketin gnderilmesine izin verir yada yasaklar. Bu tip güvenlik duvarlarında genel olarak paketin iletilip iletilmeyeceğine şu kriterler bakılarak karar verilir. Gnderinin ip adresi, Alıcının ip adresi, gnderenin portu, alıcının portu, TCP bayrakları, yn , Protokol. PAket filtreleme tabanlı güvenlik duvarlarının kendisinde tanımlı kuralları gereğince paket trafiğini ynettir. Bu kuralların genellikle erişim listesi Access list acl oalrak tnaımlanır. HEr firmanın kendine gre AL tanımlama formatı vardır. Bu tip güvenlik duvarlarında nemli olan şey, dış ağdan elipde iç ağdaki bir istemciden daha nce gelen bir isteğe karşılık gibi gsterilen paketlere izin verilmemektedir. Çünkü hackerlar bu tip açıklardan yararlanırlar. Dışarıdan kaynak portu 80 olan bir ack paketi geldiğinde güvenlik duvarı kendi ağından bir istemcinin internetteki bir sunucuya bağlanmak istediğini ve bu amaçla daha nce syn paketi gnderildiğini, ack paketininde buna cevap oalrak geldiğini düşnür. Oysa gerçek bir hacker oyunudur. Bu durum udp paketleri içinde geçerlidir. UDP de bayraklar yada kontrol bitleri bulunmaz oysa paket filtreleme tabanlı güvenlik duvarları sadece tcp paketlerine bakar buda güvenlik açısından nemli bir sorundur. Bu tip güvenlik duvarları güvenlik açısından sorunlu olsada hızlı olmaları nedeniyle bir çok eyrde kullanılır. Dİnamik Filtreleme Tabanlı Güvenlik Duvarı Bu tip güvenlik duvarları paket filtreleme tabanlı güvenlik duvarlarından daha güvenleidir. Klasik paket filtrelemede sadece paketin başlığına baklır ve eğer paketin içeriği kurallar çerçevesinde dğeil ilse ilgili adrese iletilir. Ancak dışarıdan gelipde ncesi olmayan bir oturumun başlangıcı gibi gsterilen paketlerde iletilebilir. Bu sorunu çzmek için dinamik filtreleme mekanizması geliştirilmiştir. Checkpoint firması tarafından geliştirilen bu mekanizma yine bu firmanın tescilli markası olan "Stateful inspection" olarakda bilinir. Check point FW-1, cisco PIX ve netscreen gibi ticari ürünlerle, ipfilter gibi ücretsiz ürünler bu mekanizmayı kullanır. Dinamik filtreleme tabanlı güvenlik duvarlarında ilave olarak bellek bulunur. Bu bellek sayesinde gelen bir pakein daha nce başlatılan bir bağlantı isteğine karşılık olup olmadığı belirlenir. Eğer gelen paket tutulan süre içindeki paketlerden birine karşılıksa izin verilir. Paket tutulan süre genellikle 30-90 saniye arasında değişir. Genlelikle bu tür bilgiler durum tablosu denilen küçük bir veritabanında tutulur. Bu tabloya sızmak isteyen hacker bu amaçla bir ack paketi gnderdiğinde bellekteki bu ack paketi içn daha nce bir syn paketi gnderilip gnderilmediğine bakılır. Eğer byle bir paket yoksa red edilir. Bu tip güvenlik duvarlarında tcp bayraklarının yanı sıra udp paketlerininde bilgileri tutulur. Bylece ağa bir udp paket iletilmek istenildiğinde bunun cnesinin olup olmadığına bakılarak işlem yapılır. Dinamik filtreleme ilk 2.4. x çekirdeği ve iptable zelliği ile linuxlarda başlamıştır. Pruxy Tabanlı Güvenlik Duvarları Daha nce anlatılan güvenlik duvarları kendisine gelen paketin gelen içeriğine bakarlar ve buna kadar verirler. Eğer paket kurallara uygunsa istemci ile sunucu arasında doğrudan bir bağlantı kurulur. Proxy tabanlı güvenlik duvarlarında ise iç ağdaki bir kullanıcının ağa çıkmasına vekillik eder. rn bir ftp proxy, şirketin dış ağından gelen bir ftp isteğine vekillik eder, iligli ftp sunucuya isteği iletir. Daha sonra ftp sunucusunun verdiği cevabı iç ağdaki istemciye iletir bylece hem iç ağ hemde dış ağ tamamen birbirinden yalıtılmış olur. Bu ynüyle proxy tabanlı güvenlik duvarları çalışma mekanizması nedeniyle diğerlerinden ayrılır. Bu tür güvenlik duvarları daha çok uygulama tabanlı güvenlik duvarları olarak bilinir. Paketlerin içeriğini denetleyebilmesi çok büyük bir avantajdır. Bu sayede activex gibi istenmeyen içerikler engellene bilir. Ayrıca paket tabanlı güvenlikduvarlarına yapan ack taramalarından proxyler etkilenmez. Bu tip bir paket geldiğinde hemen yk eder. Proxy tabanlı güvenlik duvarları güvenlik dışında performans amaçlıda kullanıla bilir. Daha nce girilen web sayfalarını chache belleğe alır bylece aynı istek karşısında yeniden ilgili sunucuya bağlanmak zorunda kalmaz. Bu 3 güvenlik duvarlarının ortak kullanıldığı ağlar olduğu gibi 2 yada 3 zelliği bünyesinde barındıran hibrit güvenlik duvarlarıda vardır. Genellikle http, ftp gibi protokoller ve güvenliğin nemli olduğu durumlar için proxy diğer protokoller ve yoğun ağlar için dinamik yada geleneksel paket filtrelemede kullanılır. Huh sırtım çok ağrıdı hea!! bir kaç yerden derleme yaptım güzel bir dküman oldu. Bununla ilgili dküman varsa elinizde bu konuya yazınız..

Valla projelerini çok seviyorum, umarım bu beyaz tahribat biraz uzun sürer. Çok faydalı olacaktır ben ve benim gibilere :)

Yaşasın beyaz tahribat:| eline sağlık zumsuk Memento Mori... Blossom Geri Dndün:C Mitozla çoğalan milletleri sevmiyorum:|

olm o kıymetli mesajlarınızı ard arda kullanmayın bu bir tartışma konusu olmadığı için ilgilenmiyorlar ilk 5-6 mesajı ard arda atıp ondan sonra mesaj gelmeyince konu aşşağıya düşüyor düştükçe atsaydınız keşe :-/

: te$ekkurler zumsuk. beyaz tahribat olayına katkıda bulunabiliyo muyuz? al beni de yanına güzel dkümanlar paylaşim :B hoca beyaz tahribat gnu lisanslıdır :D al kullan tabe bulanacaksın.. Olm ben hacker yada programcı falan değilim fakat ğrenmek için uğraşıyorum bulduum dkümanları paylaşıyorum.. Sende katkıda buluna bilirsin. Tek dikkat edeceğin şey nasıl çalışır, çalışma prensipleri, çalışma yntemleri falan olması lazım. Yani sistemi ğrenicez abi.

eyvallah zumsuk "Derviş Yunus bu szü eğri büğrü syleme, Seni sorguya çeker bir Molla Kasım gelir."