HeRoTuRK | Abdullah Aslan | Algoritma | PHP | MYSQL | CSS | HTML | DreamWeaver |

Askerlik Yoklama Kağıtım gelmiş.

2011-04-14T02:34:00.000-07:00

Evet arkadaşlar bi aralar sekiz sene var dediğim askerlik çağım gelmiş ilk yoklama kağıtları gelmiş köyümüze.

köyümüzde 92 li olarak 32 kişi varmış sanırım yazın muayene olacaz.Allah kısmet ederse 2012 de asker olacağız. Daha 1 sene var. Sadece devlet bi hatırlatma yaptı aklımıza soktu askerliği ... :)

Facebook Hesabınızı Alternatifsiz Bırakmayın! [Önemli]

2011-03-31T09:32:00.000-07:00

Merhaba arkadaşlar bu makale Facebook paylaşım platformunun son olarak geliştirdiği hesabı geri alma yönteminin, saldırgan kişiler tarafından kötü amaçla kullanabilmesine karşılık alınacak güvenlik önlemlerinden bahsetmektedir. Lütfen dikkatlice okuyunuz.

            Facebook kullanıcı sayısının artmasındaki en büyük amaçlardan biri de bazı kişilerin bu platformu reklam amaçlı kullanmasından kaynaklanmaktadır. Seçimlere yaklaştığımız bu günlerde de birçok partinin aday adayı Facebook üzerinden kendilerini tanıtmakta ve reklamlarını en uygun reklam kitlesine ulaştırma çabası içindedirler. Günümüzde bu denli hayatımıza girmiş bu platform üzerinden yapılan reklamlarda firmalar Facebook üzerindeki takipçi sayıları üzerinden dahi reklamlar yapmakta gün geçtikçe internet piyasasında Facebook yerini vazgeçilmezler arasında hazırlamaktadır.F0RTYS3V3N

            Bu kadar büyük bir piyasaya sahip olan şirketin son günlerde üyelerine hesabını geri alma konusunda kolaylık sağlamak için geliştirmiş olduğu bir yöntem var. Kısaca bu hesabı geri alma yönteminden bahsetmek gerekirse;F0RTYS3V3N

            Facebook hesabı hacklenmiş bir kullanıcı iseniz ve mail adresleriniz alternatif mailiniz ekli değil ve gizli sorunuzu da facebook ta eklemediyseniz facebook size son çare olarak artık bunlara erişimim yok butonuna tıkladığınızda size farklı bir geri alma yöntemi sunuyor. Evet nedir bu yöntem derseniz; Facebook sizden 3 arkadaş seçmenizi istiyor bu seçilen arkadaşlarınıza 3 farklı kod gönderiyor ve sonraki aşamada bu kodu girip hesabınızı geri almanıza olanak sağlıyor. Buraya kadar güzel bir uygulama gözükebilir. Fakat bunu saldırgan açısından düşünürsek pek te yararlı bir uygulama değil. Nasıl mı ? Hemen biraz bahsedecek olursak ;

- Saldırgan sizin hesabınızda kayıtlı bir güvenlik sorusu olmadığını fark eder,
- 2.aşamada sizi 3 farklı hesaptan ekler,
- Bir sonraki aşamada bu 3 kişiye kodları gönderir.
- Kodlar yardımıyla parolanızı sıfırlar ve facebook hesabınıza giriş yapar.
İşte bu denli kolay şekilde alınabilecek bir yöntem olarak saldırganın işini gören bir zaaafiyet olarak karşımıza çıkar.

            Bu yöntemden korunmak için yapacaklarınız sırayla ;

Tanımadığınız kişileri Facebook ta kesinlikle arkadaş olarak eklemeyiniz.
Güvenmediğiniz arkadaşlarınızı Facebook hesabınızda barındırmayınız.
Facebook hesabınıza kesinlikle bir gizli soru ekleyiniz.
Facebook hesabınıza alternatif başka bir mail ekleyiniz.
Facebookta ki arkadaşlarınızı bu konuda bilinçlendirerek hem kendinizin hem de o arkadaşlarınızın korunmasını sağlayınız.

Bu makale F0RTYS3V3N tarafından 29 Mart 2011 Tarihinde yayınlanmıştır. Kaynak belirtilmeden yayınlanamaz.

İşte Eurovision şarkımız

2011-02-26T02:23:00.001-08:00

Evet arkadaşlar 2011 eurovision şarkımız bu şarkıyla kesin 1. oluruz gibime geldi ama sondan birinci :P

Fonksiyon Tanımlama ve Çağırma[PHP]

2011-02-23T00:47:00.000-08:00

S.a arkadaşlar uzun bi süredir reel sıkıntılardan dolayı bloga ara vermiştim..
Sorunları hallettikten sonra tekrar blogun başına geçtim. bugünki yazımda sizlere fonksiyon tanımlama ve çağırma hakkında bir kaç bilgi vereceğim.

Php’nin kendi içinde fonksiyonları olduğu gibi php kendi fonksiyonlarımız tanımlamayada izin verir.Php’de fonksiyon tanımlamak için Funciton() komutu kullanılır.
Function Komutunun Kullanımı:

function fonksiyon_adi (argüman1,argüman2,argüman3,...argüman) {
            Fonksiyonda yapılacak komutlar
            }

Şimdi bir fonksiyon örneği yapalım. ve ilk önce fonksiyonumuzu tanımlıyoruz....

function blog() {
            echo "Bloguma Hoş Geldiniz.";
            }

Basit Bir Fonksiyon Oluşturduk ve son olarak yazdırma işlemimiz kaldı

<?php
          blog();
?>

Görüldüğü gibi fonksiyonumuzu blog() şeklinde çağırdık.Ve ekranımıza tanımladığımız fonksiyonun içeriği olan “Bloguma Hoş Geldiniz.” yazısı gözükecektir.

Aynalar

2011-02-20T06:39:00.001-08:00

AYNALAR

Aynalar, bakmayın yüzüme dik dik;
İste yakalandık, kelepçelendik!
Çıktınız umulmaz anda karsıma,
Başımın tokmağı indi başıma.

Suratımda her suç bir ayrı imza,
Benmişim kendime en büyük ceza!
Ey dipsiz berraklık, ulvi mahkeme!
Acı, hapsettiğin sefil gölgeme!

Nur topu günlerin kanına girdim.
Kutsi emaneti yedim, bitirdim.
Doğmaz güneşlere bağlandı vade;
Dişlerinde, köpek nefsin, irade.

Günah, gunah, hasad yerinde demet;
Merhamet, sucumdan aşkın merhamet!
Olur mu, dünyaya indirsem kepenk:
Gözyaşı döksem, Nuh tufanına denk?

Çıkamam, aynalar, aynalar zindan.
Bakamam, aynada, aynada vicdan;
Beni beklemeyin, o bir hevesti;
Gelemem, aynalar yolumu kesti.
NECİP FAZIL KISAKÜREK

1992 Doğumlular Ne Zaman Askere Gidecekler

2011-02-18T23:49:00.000-08:00

1992 doğumlu ve 2012 yılında askere gideceklerle ilgili birkaç hususu belirtelim.
- 1992 doğumluların askerlikle ilgili yükümlülükleri 01.01.2011 tarihi itibarı ile başlayacaktır.
- 1992 doğumlular 2011 yılında muayenelerini olacak ve 2012 yılında askere gideceklerdir.

İLK YOKLAMA
- Bu yıl askerlik çağına girenlerin yani 1992 doğumluların nüfus kayıtlarındaki bilgileri içeren ilk yoklama kimlik çizelgeleri 1-30 Nisan tarihleri arasında nüfusa kayıtlı olunan yerin köy veya mahalle muhtarlıkları ile askerlik şubelerinde askıya çıkarılmak suretiyle ilân edilir.

- Askı süresi içinde ilk yoklama kimlik çizelgelerini incelemeniz isminiz yoksa veya kimlik bilgileriniz hatalı veya eksikse gerekli düzeltmeleri yaptırmak üzere 15 Mayıs tarihine kadar nüfus idaresine başvurmanız gerekmektedir.Çizelgedeki kimlik bilgilerinde hata veya eksik bilgi bulunmayanların ikâmet adreslerini listelere yazdırmaları yeterlidir.
SON YOKLAMA
Askerlik şubeniz; 1 Temmuz-31 Ekim tarihleri arasındaki herhangi bir günde sizi yoklamaya davet eden �Son Yoklama Çağrı Tebligatı�nı adresinize gönderecektir.
Herhangi bir nedenle çağrı tebligatı elinize ulaşmasa dahi; bulunduğunuz yer askerlik şubesine müracaat ederek yukarıdaki tarihler arasında yoklamanızı yaptırmanız gerekmektedir.
Nüfusa kayıtlı olduğunuz il ve ilçe dışında ikâmet etmekte iseniz bu tebligat ile birlikte bölgesinde bulunduğunuz askerlik şubesine başvurunuz.
Son Yoklama Gününden Önce;
* Verem savaş dispanserine giderek verem taraması yaptırıp sonuç belgesini alınız.
Son Yoklamaya Gelirken;
Nüfus hüviyet cüzdanınızı
2 adet fotoğrafınızı
Öğrenim durumunuzu gösterir belgenin aslı ve fotokopisini
Verem savaş taraması sonuç belgesi
Meslek veya sanatınıza ait belgeleri
Sporcu lisansınızı
Sürücü belgenizin aslı ve fotokopisini
mutlaka yanınızda bulundurunuz.
Son yoklama sırasında sağlık durumunuzun tam olarak tespit edilebilmesi için varsa önceki yıllarda geçirmiş olduğunuz hastalıklara ait tedavi belgeleri ile raporlarınızı yanınızda bulundurunuz ve muayene sırasında durumunuzu tabiplere mutlaka bildiriniz.
.Öğrenci hapis yurtdışında işçi veya işveren olarak veya hastanede bulunuyor iseniz ilgili kuruluşlardan veya konsolosluklardan alacağınız bu durumunuzu belirten belgeleri 31 Ekim tarihinden önce askerlik şubesine gönderiniz veya gönderilmesini sağlayınız.
Son yoklamanızı süresi içinde yaptırmadığınız ve mazeretinize ait belgeleriniz askerlik şubesine ulaşmadığı takdirde yoklama kaçağı suçu işlemiş olur ve Askerlik Kanunu ve Askeri Ceza Kanunu gereğince askerlik şubelerince idari para cezası veya cumhuriyet baş savcılıkları tarafından yapılacak yargılama sonucunda hapis veya ağır hapis cezası ile cezalandırabilirsiniz ağır hapis cezası aldığınız takdirde kamu hizmetlerinde görev alma seçme ve seçilme hakkı vb. Bazı kamusal haklardan ömür boyu mahrum kalabilirsiniz.

Tecavüzü tetikleyen oyun!

2011-02-12T22:36:00.000-08:00

Bir oyun tecavüz oranının artmasına neden olur mu? İddaya göre "evet"!
Psikolog ve yazar Carol Lieberman Fox News'e oyunlardaki şiddetin etkilerinin ne kadar geniş olduğunu anlattı. Psikolog bayana göre; oyunlardaki şiddet ve küfür tecavüz sayılarını artıyor; "Video oyunlarındaki seks sahnelerinin çokluğu tecavüzlerin artmasına neden olarak gösterilebilir."

Özellikle Bullterstorm isimli oyuna dikkat çeken Fox News, oyunun içerisindeki düşmanları kaba etinden vurmayı, argonun aşırı kullanımını, vücut parçalarının kopmasını ve seksi çağrıştıran kelimlerin oyunda kullanılışını beğenmiyor. Örneğin oyunda "üstsüz", bir oyuncuyu ikiye ayırmak anlamına geliyor.

Uluslararası Gençlik Hakları Birliği'nden Hal Levy bu görüşlere katılmıyor; "Bulletstorm yalnızca insanları pataklamaktan oluşsaydı oynaması eğlenceli olmazdı, bu göz ardı ediliyor. Bulletstorm yeni hareketler ve düşmanlardan kurtulmak için yaratıcı düşünceler gerektiriyor. Ruh sağlığı normal olmayan bir sürü yetişkin bu oyunu oynayacak ve hiçbir sorunları olmayacaktır."

Daha fazlası için www.chip.com.tr sitesini ziyaret edebilirsiniz.

E-mail Güvenligi

2011-02-12T22:29:00.000-08:00

E-MAİL GÜVENLİĞİ

E-mail yani elektronik postalar hayatımıza çok hızlı bir şekilde girmiş ve kişisel yada kurumsal tüm alanların olmazsa olmazları haline gelmiştir. E-mailler klasik posta iletişiminin modern dünyaya taşınmış hali olarak ta görebiliriz. Her ne kadar maillerimize faydalı yada gerekli iletiler gelse de zarar amaçlı iletilerden de kaçamayız. Maillerin bilgisayarlarımıza açılan bir kapı olduğunu ve içerisinde önemli bilgilerimizin barındığını düşününce, haliyle kötü niyetli kişilerin hedefinde yer alması normaldir. Bir çok mail saldırı yöntemleri vardır. Bu saldırılara karşı güvenliğin alınmasının önemini de unutmamak gerekir.
E-mail güvenliği için aşağıdaki maddeleri uygulamak gerekmektedir.
* İlk olarak kişisel bilgisayar güvenliği tam olarak alınmalı.
* E-mail alırken herkesçe kullanılan ve güvenli e-mail sağlayıcı firmalar tercih edilmeli.
* E-mail güvenliği için yazılmış, e-mail filtreleme programları gibi yardımcı programların kullanılması.
* Brute Attack veya tahminlere karşı e-mail giriş şifreleri seçilirken dikkatli davranılmalı.
* Şifrenizin öğrenilmesi ihtimaline karşı e-mail şifresini farklı ortam yada maillerde kullanmamalı.
* E-maillerde şifre unutulmasına karşı yazılan anahtar kelime yada cümlelerin sadece şahsınızca bilinecek türden veya anlamsız olmasına dikkat edilmesi.
* Bilinmeyen veya reklam içeren mailler içeriğinin açılmadan silinmeli.
* Şahsınıza gelen şifre yada güvenlik anahtarına ulaşma niyetine karşılık kişisel bilgi isteklerine cevap verilmemeli.
* Tanınmayan yada güvenilmeyen kişilerden gelen e-maillerdeki resim, video ve program gibi eklentilerin açılmamalı.
* Göndericiyi sahte gösteren programlara karşı kimden gelirse gelsin maillerdeki linklere tıklamadan durum çubuğundan hangi adrese gittiğini kontrol edilmeli.
* Fake (sahte) maillere karşılık önlem olarak her şifre yazışınızda url çubuğuna mail serverınızın adresini tekrar yazın.
* E-mail servis sağlayıcı seçiminde dikkatli davranılmalı ve güvenilmeyen servisleri kullanmaktan kaçınılmalı.
* İnternet sitenizin web mail programlarını seçerken güvenli ve yeni versiyonlar tercih edilmeli.
* Değerli şifre veya bilgi içeren maillerin okunma ihtimaline karşı kripto eden programlardan yararlanılmalı.
* İnternet cafe gibi güvenliğine emin olmadığınız bilgisayarlardan e-mailinize giriş yapılmamalı.
* E-mail ile her işimiz bittiğinde çıkış düğmesine basılmalı.

Kaynak

Windows Server Güvenligi

2011-02-05T22:38:00.000-08:00

Windows Server Güvenligi Windows Sunucularda performansı sağlamak ve optimize etmek dışında Server Güvenliğinide sağlamak gerekmektedir.Günümüzde Server Güvenliğine önem verilmemesinden dolayı servera Dns Zehirlemesi,Buffer OwerFlow gibi yöntemlerle sızdıklarından dolayı Serverdaki tüm siteler Deface edilmektedir.Bunun için güvenliğe önem vermek gerekir bu makalemde buna yüzeysel olarak değineceğim.

Windows Serverınızı kurarken default dizin yerine farklı bir dizin ve isim belirlenip o bölüme kurulması çaylakların sisteme sızdıktan önce ve sonra bazı dosyaları bulmakta sıkıntı çekmesine sebep olabilir.Ayrıca Sunucumuzda saklanan dataların sunucu ile aynı hdd bölümünde olmaması dikkat edilmelidir.Farklı bir hdd bölümünde saklamak güvenlik açısından önemlidir.

Sunucu şifre güvenliğini sağlamak.Şifrenin karakter sayısı fazla 2. Ve 3. Karakter kullanımının fazla olması şifrenin brute force ile kırılmasını engeller.Guest ya da başka isimde kullanıcı hesapları varsa kaldırmak tek bir admin hesabından sunucu kontrol etmek gerekmektedir.Adminstarator hesabının ismini değiştirmekte brute force engellemede önemlidir.

Windows Serverlarda Dosya sistemi FAT, FAT32 ve NTFS dir. Bunlardan NTFS kullanmak performans açısından en verimli olanıdır.FAT ve FAT32 genellikle Sunucunun verimliliği çok düşükse kullanılması tercih edilmelidir fakat sık sık Disk birleştirme yapılması gerekeceğinden Server belli aralıklarla kapanabilir ve çökebilir.Bu yüzden NTFS olması her açıdan önemlidir.

Sistemi güncellemek.Güvenlik paketlerini yüklemek ,Service Pack gibi genel paketler çıkmışsa yüklemek sistemin stabil olması açısından önemlidir.Gereksiz windows bileşini kurmamaya özen göstermek gerekli güncelleştirmeleri yüklemek güvenlik açısından önemli etkinliklerdendir.

Windows Sunucular’a uygun Güvenlik Duvarı kurmak Ddos ,Botnet,Buffer OwerFlow gibi saldırıları engellemede yardımcı uygulamalardır.Windowsun kendi güvenlik duvarını kolay bir şekilde geçebilecekleri için bu yüzden bazı guvenlık firmalarının güvenlik duvarını kurmak gerekir.Ayrıca açık portlar varsa kapatmak gerekmektedir.Netbios gibi port açıkları varsa sisteme sızabilmektedirler.
IP Güvenliğini sağlamak,IP trafiğini korumak,Gelen giden paketler hakkında bilgi almak uzaktan bağlanma varsa engelleyici yöntemler kullanmak gerekir.
SSH portunu değiştirmek,r00t girişini engellemek ve protokol2 kullanılmalıdır.

İframe, Shell , Fso, Backdoor gibi zararlı yazılımları ve scriptleri engellemek için antivirus yazılımı kullanmak,ve kaynak kod engelleyıcı degerler gırmek server güvenliği açısından önemlidir.Güncel ve lisanslı bir antivirus yazılımı sistem güvenliği açısından oldukça önemlidir.

Sunucu açılışı CD-ROM,DVD-ROM gibi harici disklerden başlatılmamalıdır.Zararlı yazılım girişini önlemek açısından önemlidir.Gerekirse Biosu Şifrelemek açılışta şifre kullanmak güvenliği olumlu etkiler.

Daha öncede belirttiğimiz gibi NTFS lerde pek okadar önemli bir etki yaratmasada Disk Birleştirmeyi belirli zaman aralıklarında çalıştırmak performansı arttırır.Gerekli işlemci ve ramleri kontrol etmek,Donanımsal olarak hataları kontrol etmek temizlemek yetersizse harici donanım eklemek özellikle performansı buna bağlı olarak dolaylıda olsa güvenliği etkiler.

Sisteme girişleri kontrol etmek Logları okumak ona göre çalışmalar yapmak gerekir.Logların kontrolüne dikkat etmek sisteme sızanları fark etmede önemlidir.

Tecrübesiz Hosting firmaları genelde bazen Yedek almayı unuturlar bu yüzden bir çok konuda mağdur olmaktadırlar bu yüzden belirli periyotlarla yedek almak sistem çöktüğünde geri kazandırmak açısından önemlidir.

SAFE mode ON olmalıdır OFF olursa Hackerların Sisteme sızdıktan sonra diğer sitelere geçişini bir derecede olsa önlemektedirler.Bunun dışında buna benzer geçiş önlemlerini almak sunucu güvenliği açısından önemlidir.
Config dosyalasını SourceCop gibi şifreleme yazılımları ile criptolamak Hackerların Configi okumasını engellemesine şifreli olarak görmesine neden olur.

RAID seçenekleri yapılandırılmalıdır.Bazı servisler için Lokal hesabı domain hesabı yerine kullanmak mantıklıcadır.
Son surum win serverlar için ıss usher ve cmd yetkilerini kaldırmanız gerekmektedır.
ıssusher yetkileri sadece herkezin kendi klasörüne giricek şekilde atamayı yapıp server guvenliğini almış bulunuruz.

Kaynak

VeyseL TUNA // Cyber - Security

Pralexa Reverse Checker

2011-02-03T12:25:00.000-08:00

Evet arkadaşlar şimdi sizlere çoğu arkadaşımızın ihtiyacını görecek son projemiz olan kullanışlı Pralexa Reverse Checker Scriptimizi tanıtmak istiyorum.
~ Bu php script ile server daki sitelerin pagerank larını ve alexalarını kontrol edebilir ve pagerank ve alexa değerleri yüksek olan sitelerin analizini yapabilirsiniz.

~ Bir server a girdiğinizde pagerank ve alexa değerlerini tek tek elle kontrol etmek yerine bu script ile toplu olarak analizini alacaksınız.
Online denemeniz için linkimiz : http://burtay.org/pralexa/
Kodlama için Burtay’ a çok teşekkürler.
Umarım işinizi görür. Kolay gelsin

Roj TV'yi Nobel'e aday gösteren Rahip Tutu'nun sitesi tutu.org hacklendi.

2011-02-03T05:17:00.000-08:00

Güney Afrikalı Rahip Desmond Tutu'nun Roj TV'yi Nobel Barış Ödülüne aday göstermesinin ardından harekete geçen Türk bilgisayar korsanları Tutu'nun internet adresini hack'ledi. Tutu'nun www.tutu.org isimli resmi internet sitesini hackleyen korsanlar siteye "Desmond Tutu sen bir teröristsin" ve "Desmond Tutu o küçük beyninle asıl sen şaklabanlık ödülüne layıksın. Eğer terörist bir televizyonu destekliyorsan o zaman sen de bir teröristsin. Rahib(e) Tutu aşma hududu" yazdı.

Danimarka'da hakkında terörizmi teşvik etmek suçlamasıyla kapatma davası açılan Roj TV'yi Nobel Barış Ödülüne aday gösteren Desmond Tutu'nun başı Türk bilgisayar korsanlarıyla dertte. Tutu'nun Norveç'teki Barış Ödülü komitesine Roj TV'nin adaylığıyla ilgili resmi başvuruyu yapmasının ardından harekete geçen Akıncılar isimli Türk bilgisayar korsanları Tutu'nun sitesini ele geçirdi.
1984 yılında Nobel Barış Ödülü alan Güney Afrikalı rahip Desmond Tutu, Avrupa'nın farklı yerlerinden 150 kişiyle birlikte önceki gün Roj TV'yi Nobel Barış Ödülüne aday göstermişti.
Nobel Barış Ödülü her yıl 19 Aralık tarihinde 'ulusların ve halkların kardeşliği, silah ve orduların azaltılması, ve barış kongreleri düzenlemek için en çok çaba sarf eden kişi, kişiler veya kuruluşlara' veriliyor. Norveç Nobel Komitesi tarafından verilen ödüle her yıl 150 ile 200 farklı kişi ya da kurum aday gösteriliyor. Ödülün kime verileceğine Avrupa Konseyi Genel Sekreteri Thorbjørn Jagland'in de aralarında bulunduğu ve Kaci Kullmann Five, Sissel Marie Rønbeck, İnger-Marie Ytterhorn, Ågot Valle'den oluşan 5 kişilik özel Nobel Komitesi karar veriyor.
Hakkında AB'nin yanı sıra ABD'nin de terör örgütleri listesinde bulunan PKK'ya destek vermek suçundan kapatma davası açılan ROJ TV'yi Nobel Barış ödülüne aday gösteren isimler arasında Desmond Tutu'nun yanı sıra Danimarkalı fizikçi ve insan hakları savunucusu İnge Genefke, Danimarka'daki Türkiye kökenli yerel politikacılardan Serdal Benli ve Mehmet Aksoy ayrıca çeşitli Danimarka politikacılar ve sivil toplum kuruluşu temsilcileri yer alıyor.
(CİHAN)
Mirror
Hacklenen Siteye ait Kayıtlar...

http://turk-h.org/defacement/view/395621/tutu.org/

http://www.zone-h.org/mirror/id/13002485

http://www.zero-h.com/mirror/id/50954

http://mirror-az.com/mirror/?id=10985

Çalıp hırsız olmaktan korktum..

2011-02-03T03:07:00.000-08:00

Çalıp hırsız olmaktan korktum..
İsteyip dilenci sanılmak ağır gelir dedim,
Hiç bir... zaman tamahkar olmadım, minnet ettim daima..
Gün oldu Ekmeğin kırıntısını aradım ama tek bir kapı çalmadım.
Fazlasını çöpe atıp muhtaca vermeyenleri gördüm.
Başını çevirip bakmayanlar oldu.
Çöp gibi tiksinip uzağımdan geçenlerde..

Utanmadım Ve Unutmadım!

Başım eğildiyse Yaradana eğildi bu asla kuluna değildi,
Kendimi bırakıp onlara üzüldüm,
Kibirleri kimlikleri gibiydi yüzlerinden okudum.
Düşündükçe yüreğim burkuldu.
Zaman ahir zamandı.
Ve İnsanlık denilen kavram artık yalandı,
Ademler kardeşlerini hiçe saydı.

Ve Şimdi;

Yalvarıyorsam insanlık adınadır..
Ey insanlık benden daha acizsiniz!
Gaddar olmuş vicdanlarınız taş yürekleri taşıyorsunuz
Gaflet sarmış gözlerinizi farkında değilsiniz!
Bugün mallarınızı tarttığınız teraziler
Mahşer-i Kübrada sizleri tartacak
Ebedi uyumadan..

N'olur Uyanın!

Fonksiyonların kullanımı [PHP]

2011-02-02T03:37:00.000-08:00

Merhabalar arkadaşlar yeni bir makale ile karşınızdayım...

Bugünki konumuz php de fonksiyonların oluşturulması...php'de fonksiyonlar
Fonksiyonlar çok esnek bir yapıya sahiptir, kendilerine gönderilen değer veya değerler doğrultusunda görevi olan işlemleri yaparlar. Genelde aritmetik işlemlerde kullanılırlar. Fonksiyon tanımlarken function() ifadesi kullanılır ve isimleri rakam ile başlayamaz.

Function functionismi( ){

fonksiyon içeriği
}

şeklinde kullanılır yazdırır kende

functionismi(); şeklinde yazdırılır..

örnek:

<?php


Function heroturk(){


echo "HeRoTuRK Blog";
}

heroturk();

?>

sonuç HeRoTuRK blog olarakcaktır... bu yazdırma işlemini istediğiniz kadar yapabilirsiniz

örnek 2:

<?php

Function heroturk(){


echo "HeRoTuRK Blog";
}

heroturk();
heroturk();
heroturk();
heroturk();
heroturk();


?>

yan yana 5 kere HeRoTuRK blog yazacaktır...
basitçe function kullanımı böyledir.Daha Başlangıçtayız fonksiyon işi biraz karışıktır...

Foksiyonlar çoğu zaman işimizi kolaylaştirir.Sürekli yazacağimiz uzun kodlari fonksiyon içine yazar ve hep o
fonksiyonu çağirmak daha kolay olacaktir.Fonksiyonlarin değişkenlerle kullanimida vardir.Bu konuyuda diğer makalemde anlatacağım

Penetration Tester Olmak

2011-02-02T03:17:00.000-08:00

Daha önceden pek çok kişi zaten söyledi güvenlikçi olmak sadece birkaç teknik konuyu iyi bilmek ya da birkaç kitap okumak değil daha çok beynin nasıl çalıştığı, bir soruna nasıl yaklaşıldığı ve olaylara bakış açısı ile ilgili. Bunun yanında bir çok başka meslekte de gerektiği gibi gündemi takip etme, odaklanma ve havadaki kokuları alabilme de gerekli meziyetlerden.

Bir güvenlik uzmanının ya da daha spesifik olarak penetration tester’ ın bir dizi özelliğe ihtiyacı var. Bu özelliklerin bir kısmı teknik, ve teknik şeyler öğrenilebilir ama bir kısmı da doğuştan gelen huylar ve muhtemelen ne yaparsanız yapın öğrenemeyeceğiniz ya da gerçekten öğrenmesi seneler sürecek şeyler.
Konuyu burada hemen “güvenlikçi oılunmaz, güvenlikçi doğulur(!)” a bağlamak istemiyorum, çünkü durum bu değil. İddialara göre Mehmet Akif Ersoy demiş ki “Şiirin %5 ilham, %95 çalışmaktır”. Ben de bu şekilde düşünüyorum, dolayısıyla %5 + %95 e erişince Mehmet Akif Ersoy olunuyor.
Yazacaklarımın bazıları gerçekten ölümcül bazıları ise sadece işinizde daha iyi olmanızı sağlayacak şeyler.
Güvenlikçi Olarak Yaşamak, Güvenlikçi Olarak Düşünmek Yapmak değil, yıkmakKullanmak değil, Suistimal etmek Derinlemesine BilgiParanoyaTutkuİletişim BecerisiOkuma Penetration Testing, Güvenlik Uzmanı ve Vulnerability Assessment Yazının detaylarına geçmeden önce bazı terimleri temiz şekilde ifade etmek gerekir.
Penetration Testing (Pen Test) Bir sistemi dışarıdan genelde ekstra hiçbir ekstra bilgi sahibi olmadan güvenlik açıklarına karşı test etmek ve bu açıkları mümkün olduğu kadar exploit etmek.
Vulnerability Assessment (VA)
Aynı penetration testing gibidir ama açıklar exploit edilmez, burada dikkat edilmesi gereken bir nokta var ki Vulnerability Assessment daha çok false positive verecektir ve açığın gerçek etkisini ortaya koymayabilir.
Mesela test edilen sistemdeki Buffer Overflow açığı olan bir SMTP server varsa ama karşıdaki sistem x64 ise ve bu açık x64 da geçerli değilse Vulnerability Assessment bunu açık olarak direk kabul edecektir ama gerçekte bu açık exploit edilemeyeceğinden direk bir risk taşımamaktır. Buna rağmen eski versiyon bir yazılım bulundurmak genelde iyi bir fikir olmadığından VA’ ın sonuçları her şekilde işe yarayacaktır.
Güvenlikçi / Güvenlik Uzmanı
Güvenlik Uzmanı çok geniş bir terim genelde şu iki anlamda kullanılır:
Bir sistemin güvenliğini sağlamadan sorumlu kişi. Güvenlik işini bilen kişi. İroniktir ki genelde güvenlikçikler sistemleri korurlar Penetration Testerlar gibi saldırmazlar ama bu grubun ikisi de Güvenlikçi, Güvenlik Mühendisi, Güvenlik Uzmanı diye geçebilir.
Ek olarak bazı güvenlikçiler kendi sistemlerini test etmek için kendi içlerinden kendi sistemlerine saldırganmış gibi de test edebilirler. Bu kişiler genelde iki rolüde üstlenmiş olurlar. Not düşmek lazım bu aynı kendi programınızda “bug” aramak gibidir, yani muhtemelen iyi sonuçlar vermeyecektir. Yazılımın sahibi olarak yazılımın zaten doğru oldu varsayımı ile yola çıktığınızdan genelde önünüzdeki sorunları bile göremeyeceksinizdir.
Güvenlikçi Olarak Düşünmek Polisiye filmlerdeki klasik muhabbetlerden biri “profiling” dir yani saldırganın profilini çıkartabilmek. Buradaki en büyük klişe ise bir dedektifin saldırgan gibi düşünmesidir. Ne kadar klişe olsa da bu gerçekten saldırgana ulaşmanın en iyi yoludur ve güvenlikçi de aynı periyoddan çok daha güçlü şekilde geçer.
Çünkü bir polis gerçekte saldırgana ulaşmak için kimseyi öldürmez ama güvenlikçi siteye girer, exploit eder, database’ i indirir, reverse shell’ ine erişir. Gerçekten suçu işler, doruğa çıkar ve iner. Bu gereksinim güvenlikçinin içerisinde saldırgan kimliğinin bire bir yaşamasını sağlar.
Bilinen bir gerçek bir çok büyük güvenlik firmasında çalışan kişilerin eski suçlu hackerlar olduğudur.
Örnek isterseniz Kevin Mitnick’ in kendisi ya da eski @stake’ in L0pth Heavy Industries hacker grubunda gelen tayfası güzel bir örnek olacaktır. Bu örneklerin yanında diğer bir çok benzer güvenlik sektöründe çalışan kişinin de karanlık bir mazisi vardır. Bu arada not düşmek gerekir ki bu furya değişiyor, yazının ilerisinde ona değineceğim.
O zaman güvenlikçi saldırgan gibi düşünmelidir, Saldırganın motivasyonu nedir?
Para, Karşıdaki sistemi kırıp elde edeceği getiri (Kredi Kartı vs.)
Şan / Şöhret, Cyber Grafiti veya benzeri gösteriler, Saldırgan sistemi kırabildiğini tüm dünyaya gösterir
Ego Tatmini, Saldırgan karşıdaki sistemi kırıp kendisinin sistemin geliştiricilerinden daha iyi olduğuna inandırır, ek olarak kırılamayanı kırmış yeni bir şey yapmıştır.
Peki aynı durumda penetration tester ne yapmaktadır, onun motivasyonu nedir?
Para,
Sistemi kırmak, kontrolleri geçmek güvenlikçinin pozisyonun koruması ya da daha iyi bir tester olup daha çok maaş alması demek.
Şan / Şöhret, Konu ar-ge olunca durum tamamen aynıdır, güvenlikçi yayınladığı yeni bir bir makale, araştırma yazısı ile o çevrede ünlenecektir, aynı şekilde saldırının başarısı ile de firma ya da kendi içerisinde bulunduğu grup içerisinde ünlenecektir.
Ego Tatmini,
Güvenlikçi bu noktada saldırgan ile birebir aynı duyguları paylaşır. Görüldüğü üzere güvenlikçi ile saldırgan tamamen aynı duygular içerisindedir, dolayıyla penetration tester’ lar dünyadaki saldırgan rolünü direk olarak oynayan sayılı mesleklerin birini icra etmektedirler.

Kaynak : Ferruah MAVİTUNA

Defne Joy Foster ölü bulundu

2011-02-02T02:58:00.000-08:00

Son olarak "Yok Böyle Bir Dans" adlı programda yarışmacı olan ünlü sunucu-DJ Defne Joy Foster, İstanbul Caddebostan'da ölü bulundu.

Foster'ın ölüm sebebiyle ilgili üç şüphe var. Ünlü sunucunun "Astım krizi", "Solunum yetmezliği" ya da "kalp krizi" sonucu ölmüş olabiliceği sanırken kesin sonuç yapılacak otopsiden sonra anlaşılacak.

Ünlü sunucu ve DJ Defne Joy Foster, İstanbul Caddebostan'daki evinde ölü bulundu. 32 yaşındaki Foster son olarak "Yok Böyle Dans" isimli yarışmada yer alıyordu. Polis olaya ilişkin inceleme başlattı.

Dizi Değişken Operatorleri

2011-02-01T10:33:00.000-08:00

S.a arkadaşlar yeni bir makaleile karşınızdayım bu günki makalemde sizlere dizi değişken operatorlerinden bahsedeceğim

örnek 1:

<?php

$m=array("google","blogger","yahoo");

$m1=array("google","blogger","yahoo","asl4n");

$site=$m +$m1;

foreach(){

echo $site."
";
}
?>

örnek 2:

<?php
$m=array("google","blogger","yahoo");

$m1=array("google","blogger","yahoo","asl4n");

if($m==$m1){

echo "Eşit birbirine";


}else{

echo "eşit değil";

}



//sonuç eşit değil olacaktır çünki m'de 3 indist m1'de 4 indist var...

?>

Blog'da yenilik rüzgarı

2011-02-01T09:26:00.000-08:00

İyi günler canlar bu günlerde blog için makaleler yenilikler yapmaya başladım çok hoşuma gitmeye başladı bu bloglama işi :D ne yaptım yenilik olarak enes ilhan'ın grinin esaleti v1 i kullanmaya başladım menu 'de yeni kategoriler ekledim ve kategorilerin yanına icon lar ekledim F0RTYS3V3N abim sayesinde adsenseye kayıt olabildik..
Bu googlenin bana olan gıcıklığını aşmış bulunmaktayız.İnşallah devamlı blog başında olacağım yenilik eksik olmayacak hadi herkese kolay gelsin

Güvenli Facebook İçin 7 Öneri (JTR)

2011-02-01T04:28:00.000-08:00

Dost Sitemiz olan JTRLOGGER den aldığım ve hoşuma giden bir makale...

Hayati Önem Taşıyan Bu 7 Kurala Dikkat
1-Eposta ile gelen arkadaşlık isteklerini yanıtlamayın. Tanıdıklarınız sizi facebook üzerinden eklemek ister. Eposta ile gelen arkadaşlık istekleri phishing (oltalama) adı verilen gönderilen kullanıcıyı sahte bir siteye yönlendirerek şifresini ele geçirmek amaçlıdır. Bu tür epostaları silmek gerekir.

2- Çeşitli sitelerde gözüken facebook logosuna tıklamak istediğinizde fare imleci ile üzerine gelerek, adresim facebook.com uzantılı olup olmadığını kontrol edin. Eğer göremiyorsanız, linkteki adresi Sandbox özelliği olan bir antivirüs yazılımı ile kontrol ediniz. Web sitelerine okuyucularını facebook ortamına da çekmek amaçlı logo kullanılmaktadır. Bu logoyu tıkladığınızda ilgili sitenin facebook sayfasına ulaşarak site sahibi kişi veya kurum hakkında bilgi alabilir, yakından tanıyabilir ve yorumları görebilirsiniz. Bu amaçla kötü adamlar birçok siteye yanlış adrese yönlendirici logolar koymaktadır. Tıklamadan evvel linkin doğruluğu hakkında bilgi sahibi olmalısınız.

3- Kredi kartı bilgileri, şifre, adres , bulunduğunuz yer gibi size özel bilgileri paylaşmayın. Internet ortamı güvenli bir ortam değildir. Karşınızdaki kişiler başkası olabilir, yazdıklarınız okunabilir, epostalarınız takip edilebilir. Sanal ortamda asla önemli bilgilerinizi paylaşmayın.
4- Sizi eklemeye çalışan kişinin ismi ve fotoğrafını biliyor olsanız bile doğru olmayabileceği gerçeğini asla unutmayın. Eklediyseniz bile özel bilgileri paylaşmayınız. Facebook ortamında istediğiniz isim ile hesap açabilir, fotoğrafınızı da istediğiniz şekilde değiştirebilirsiniz. Sizi eklemeye çalışan veya eklediğiniz kişinin ismi özellikle dostlarınızdan seçmiş ve fotoğrafını da kopyalayarak kendi fotoğrafı olarak koyabileceğini unutmayın. Bu kişiye verdiğiniz her özel bilgi başka kişilerin eline geçip, kötü amaçlar için kullanılabileceğini unutmayın.
5- Bugüne kadar konuştuğunuz ve listenizde uzun süredir bulunan arkadaşınızın o gün hacklenmiş ve karşınızdakinin hacker olabileceği ihtimalini unutmayın. Bahsi geçen veya bir başka yöntemlerle arkadaşlarınızın çok kısa süre önce hacklenilmiş olabileceği aklınızda olsun. 5 dakika içinde gerçekleşmiş ve o dakika sizinle yazışıyor olabilir. Vereceğiniz her bilgi arkadaşınız yerine kötü adamin eline geçecektir.
6- Hiçbir şekilde hiçbir linki tıklamayın. Bu adres arkadaşınızın duvarında yazsa bile. Saldırıların ilk amacı size ait şifre , kart numarası gibi bilgileri ele geçirmektir. Bu tür bilgilerin %90ı, tıklanan linklerden kötü amaçlı sitelere giriş yapılması ile ele geçirilmektedir. Gereksiz linkleri tıklamayın mümkünse sosyal ağlarda hiçbir linki tıklamayın.
7- Bilmediğiniz reklamı tıklamayın. Cazip fiyatlar, zayıflamanın kolay yolu, kampanyalar vs kullanıcıların ilgisini çekecek önemli bir araç hacker için. Tıkladığınız anda sisteminize bulaşabilecek bir virüs veya solucan korunmasız sistemler için tehlike oluşturabilir. Koruma programı varsa bile açılan sayfada asla şifrenizi ya da kişisel bilgilerinizi girmeyiniz.

Makalenin Orjinal Kaynağı

Location ve Refresh Komutu (PHP)

2011-02-01T03:46:00.000-08:00

S.a arkadaşlar Bir php makalesi ilede karşınızdayım.Bu makalemde sizlere php'de önemli bir yere sahip olan Header,Location ve Refresh komutlarının kullanımı hakkında biraz bilgi vermeye çalışacağım....
Öncelikle bu işlemleri yapabilmemiz için php editörü kurmamız gerekir ben DreamWeaver kullanıyorum..

daha sonra bir form alanı olusturalım 1 adet input alanı olsun 1 adette gönder butonu...

örnek:

<form action="git.php" method="post">

<input type="text" name="deger"><br>

<input type="submit" value="Gönder">

</form>

evet form alanımızı oluşturduk ve input değerimizi " deger " olarak girdik...

form alanımızda action ettiğimiz git.php yi oluşturalım şimdide...ve location ve refseh komutlarımızı kullanalm

<?php
$deger=$_POST["deger"];

if($deger=="HeRoTuRK"){



echo "Giriş Başarılı";

header("Location:adminpanel.php");



}elseif($deger=="F0RTYS3V3N"){


echo "Giriş Başarılı";

header("Location:adminpanel.php");

}elseif($deger=="JTR"){

 echo "Giriş Başarılı";

header("Refresh:1 url=adminpanel.php");

}else{



echo "Giriş Başarısız Kardeş yaf";

header("Refresh:3 url=siegit.php");

}


?>

Pardus 2011 çıktı-İndir

2011-01-31T09:39:00.000-08:00

S.a arkadaşlar henüz test etmek nasip olmasada 2011 pardus çok beğeniliyor kısmet olursa ilerde ben de kurmayı planlıyorum.Dedikleri kadar vardır inşallah.

ayrıntılı bilgi için pardus un resmi sitesine başvurabilirsiniz selametle....

Formspring Me Account Email Gizleme

2011-01-31T06:27:00.000-08:00

Merhaba arkadaşlar FormSpring.Me Kullanıcıları Dikkat buradaki konuda Account bilgilerinizin öğrenilebildiğine dair bir yazı okudum.
Gizleyen gizlemeyen bu anlattığım yöntemi uygulamayan tüm üyelerin Formspring.me emaillerinin;
http://www.formspring.me/account/VerifyEmail/KullanıcıAdı/ şeklinde öğrenilebildiğini öğrendik.
Bu formspring.me nin gizlilik ihlalidir. Biraz üzerine düşünce bundan kurtulmanın yolunu araştırdım ve çok kısa bir araştırma sonucu maillerinizin gizlenmesi için geçici bir önlem geliştirdim. Formspring.me buna önlem alana dek kullanmanızda fayda var. Şimdi yapmanız gereken ayarlar bölümünden emailinizin adresini değiştirmek ve epostanıza gelen onay mailini tıklamadan kullanmak. Kalıcı bir çözüm istiyorsanız;
Diğer emailiniz ile değiştirin fakat onaylamayın ve tekrar ilk emailinizi yazın ve yine onaylamayın. Onaylanmamış gözüksede sizin ilk eklediğiniz mailiniz kullanılıyor olacaktır. Ayrıca gizli olarak o linkten ulaşılmayacaktır. Faydasını görmeniz dileğimle
Kolay gelsin / F0RTYS3V3N

String operatörü kullanımı[Nokta operatörü]

2011-01-20T12:05:00.000-08:00

S.a iyi akşamlar arkadaşlar bugün geceye kaldım dükkanda işlerde biraz hafifledi bi makale' daha yazmak geldi içimden...

2. makalemde string operatorü kullanımı hakkında...

<?php

$heroturk="Abdullah aslan-";

$heroturk.="buda ek bölümdür";

echo $heroturk;

?>

sonuç:Abdullah aslan-buda ek bölümdür şeklinde olacaktır...

değişkene ek yaptık birleştirdik...

PHP - Mantıksal operatorler

2011-01-20T08:19:00.000-08:00

İyi akşamlar arkadaşlar canım sıkıldı bir makale daha yazmak geldi içimden.Bugünki yazımda sizlere php'deki mantıksal karşılaştırma operatorlerinden bahsetmek istiyorum ....

or   => Sol Ve Sağ Doğru ise

|| => Sol veya Sağ Doğru ise

&&    =>Sol ve Sağ Doğru İse

and    =>Sol ve Sağ Doğru ise

xor    =>Şartlı Sol veya Sağ Doğru İse

!     =>Değilse

Basit Örnek:::>>>

<?php
$a="dogru";

$b="yanlis";

if(($a=="dogru") or ($b=="dogru")){
 
 echo "Değerlerden biri Doğru";
 
 }else{
  
  echo "Değerler Yanliş";
  
  }



?>

or'un anlamı sol veya sağ dogru ise kodlara baktığımızda 1 taraf doğru...

sonuç doğru dönecektir

Algoritma nedir ?

2011-01-18T21:16:00.000-08:00

İnternette gezinirken bulduğum yeni başlayanlar için ideal olduğunu düşündüğüm bir yazı...

Algoritma:Algoritma aslında programlamanın en temeli olarak bilinir.Bu bilgi pek yanlış değildir çünkü algoritma bilgisi az olan veya olmayan insanlar program yazarken çok zorluk yaşarlar. Algoritma yazmayı düşündüğünüz programı basamaklamanızı ve öncelik sırasını belirlemenize yardımcı olur.

Akış Diagramı:Akış diagramı bir algoritmanın belirli şekiller çerçevesinde yazılmış halidir.

Akış Diagramı Şekilleri ve Açıklamaları :

Akış diagramının başladığını veya sonlandığını gösterir.

Klavye aracığılı ile giriş yada okuma yapılacağını belirtir.

Ekranda yazdırır (yapılan işlemin sonucunu gösterir).

Araç belirtmeden giriş yada okuma yapılacağını belirtir.

Hesaplama yapılacağını belirtir.

Karar yapısını(evet-hayır(if)) belirtir.

Döngü kurulacağını belirtir.

Akış diagramının yönünü gösterir.

Örneğin:Evden okula gitme olayını algoritmaya dökelim

Algoritması:

1-) Evden çıkarız
2-) Servise bineceğimiz yere doğru yürümeye başlarız
3-) Servisi bekleriz.
4-) Servis gelince servise bineriz.
5-) Okula geliriz.

Gördüğünüz gibi algoritmayı hayatımıza uyarladık. Günlük işlerde algoritma kullandığımızın farkına vardık.

Karşılaştırma Operatorleri

2011-01-17T00:31:00.000-08:00

Evet Saygı Değer Blog izleyicileri.Bugünki Yazımda Sizlere Php'de karşılaştırma operatorlerinden Bahsedeceğim. Karşılaştırma işini günlük hayatımızdada kullanıyoruz zaten karşılaştırmanın ne demek diye uzatmaya gerek yok...
ali ahmet'ten büyükmü küçükmü..

Karşılaştırma Operatorleri:>

== Eşitse

=== Aynıysa yada Denk ise

<= Küçük veya Eşitse

>= Büyük veya Eşitse

< > Küçüktür Büyüktür

!= Eşit Değilse

Basit Bi Örnek Yapalım...

<?php

$sayi=50;

if($sayi<51){
 
echo $sayi."
";
echo "sayi değişkeni küçüktür
";
}else{
   
   echo "Başka Karşılaştırma Bulunamadı";
   }

?>

Bu şekilde diğer karşılaştırma operatorlerinide kullanabilirsiniz.