Serdar Kocaoğlu

Son günlerde yaşanan saldırılar (DoS/dDoS Nedir?)

2011-06-22T15:58:00.012+03:00

Son zamanlarda bazı kamu kurumlarımıza yönelik Anonymous grubu tarafından yapılan dDoS saldırılarını duymuşsunuzdur. Peki nedir bu DoS/dDoS? Öncelikle bu tip saldırılar hacking amaçlı değildir. Amaç; DoS (Denial of Service) adından da anlaşılacağı üzere servisi cevap veremez (iş göremez) hale getirmektir. Bu da aşırı talep yapılarak sağlanıyor. Bir benzetme yapmak gerekirse 40 kişilik bir

Java ve Flash güncellemeleri yüzünden hacklenmek

2011-05-07T02:44:00.014+03:00

Her ne kadar bir hacker olmasam da hackleme yöntemlerini daha doğrusu işin mantığını öğrenmeye ve mümkün olduğu kadar burada paylaşmaya çalışıyorum. Daha önce de bu konuda Arabellek taşması, Mail ekleri gibi yöntemlerden bahsetmiştim. Bu defa, okuduğumda çok hoşuma giden güzel bir hacking yönteminden bahsetmek ve ne gibi tehlikelerle karşı karşıya olduğumuzu bir kez daha vurgulamak istiyorum.

Mail Ekindeki Dosyalar ve Mail Güvenliği

2011-01-26T11:10:00.004+02:00

Çoğunuz tanımadığınız kişilerden ekinde bir word veya pdf dokümanı olan spam mailler alıyorsunuzdur ve umarım çoğunuz doc veya xls dokümanlarında virüsler bulunabileceği için bu dosyaları açmadan maili siliyorsunuzdur. Zaten xls gibi makro virüsleri içerebilecek çok riskli dokümanlar genelde antispam veya antivirüs yazılımlarına takıldıkları için mail kutumuza kadar pek gelemezler. Peki ya pdf

Blogger Erişim Sorunu ve Çözümü

2010-12-29T11:23:00.004+02:00

Son zamanlarda bu site gibi özel domain adı olan blogger/blogspot blogları engellenmeye başlandı. Öğrendiğime göre bunun sebebi Digiturk'un maç yayını yapan blogların engellenmesi için açtığı kapatma davalarıymış. Bu engelleme için önce geçen ay ghs.google.com engellendi. Bu yasak, alternatif IP'ler kullanılarak aşıldı. Dün de bu alternatif IP'ler bloklandı ama hemen yeni bir IP bulundu:

IPv6'ya Geçiş için Başbakanlık Genelgesi

2010-12-09T23:43:00.008+02:00

Kamu kurumlarının IPv6'ya geçişine ilişkin başbakanlık genelgesi yayınlandı. Genelgeye göre bütün kamu kurum ve kuruluşları en geç 31 Ağustos 2013 tarihine kadar internet üzerinden verdikleri kamuya açık tüm hizmetleri IPv6’yı destekler hale getirecekler. Genelgeye şu linkten ulaşabilirsiniz: Kamu Kurum ve Kuruluşları için IPv6’ya Geçiş Planı IPv6 (Internet Protokol Version 6) Nedir? IPv6, 32

Temel Cisco Switch Komutları

2010-10-23T01:44:00.019+03:00

Bu defa biraz teknik ve spesifik bir konu ve haklısınız bir çoğunuzu ilgilendirmeyen bir konu ama aslında her internete girişinizde açılan her sayfa size switchler ve routerlar aracılığıyla ulaşır ve bu cihazların önemli bir kısmı Cisco markadır. Cisco Switch yöneticileri aşağıda anlatmaya çalıştığım temel komutları genelde ezbere bilirler ancak yeni başlayanlar veya webde komut arayanlar için bu

En çok Kullanılan 20 Şifre ve Şifre Güvenliği

2010-10-13T16:32:00.002+03:00

Aralık 2009'da rockyou.com sitesinin 32 milyon üyesinin şifreleri bir hacker tarafından SQL injection yöntemiyle ele geçirildi. Bu şifreler hacker tarafından kullanıcı adları verilmeden internette yayınlandı ve bu sayede insanların en çok hangi şifreleri kullandıkları ortaya çıktı. Buna göre en çok kullanılan 20 şifre şunlarmış: 1. 123456 2. 12345 3. 123456789 4. Password 5. iloveyou 6. princess

Kablosuz İnternetin Sakıncaları

2010-08-27T15:07:00.007+03:00

Ülkemizde ADSL'in yaygınlaşmasıyla internet kullanımı her geçen gün hızla artıyor. Buna bağlı olarak kullanıcının bilgi seviyesi, bilişim konularına ilgisi ve internetin kullanım alanları da artıyor. Artık herhangi bir yerde dizüstü bilgisayarımızı açtığımız zaman en az 2-3 kablosuz ağla karşılaşmaya başladık. Tabi bu da en sıradan kullanıcıların bile iştahını kabartmaya başladı. Bu iştahtan olsa

Artık Windows XP'den Kurtulun!..

2010-08-17T00:47:00.019+03:00

Hatırlatmakta yarar var; Microsoft, Windows XP SP2 için güncelleme desteğini 13 Temmuz'da sonlandırdı. Daha önce Windows güncellemelerinin neden önemli olduğunu ve ihmal edilmemesi gerektiğini şu yazıda anlatmaya çalışmıştım.Bence artık yapılması gereken asıl şey Windows XP'den bir an önce kurtulmaktır ama XP'den şu veya bu nedenle vazgeçemeyenlerin ise mutlaka SP3 ve son güncellemeleri

Bir linki tıklamak..

2010-08-12T03:32:00.004+03:00

Bir linki tıklamaktan ne çıkar demeyin! Mailinize gelen veya herhangi bir sitede gördüğünüz bir linki tıklamanız kişisel bilgilerinizin çalınmasına, bilgisayarınıza zararlı yazılımlar bulaşmasına, hatta bilgisayarınızın ele geçirilmesine yol açabilir.Konuyla ilgili bir kaç örnek vermek gerekirse:Senaryo 1) Mail kutunuza gelen bir mailde tıklamanız istenen bir link var. Linki tıkladığınızda

Firavunun çürümeyen cesedi

2010-07-15T02:17:00.008+03:00

Geçen hafta Londra'da British Museum'u gezme fırsatı buldum. Kuran'da helak edilişi ve ibret için bedeninin korunacağı anlatılan firavunun fotoğraflarını bizzat kendim çektim ve paylaşmak istedim. (Büyük boyutta görmek için resimleri tıklayınız.)Yunus Suresi 90. 91. ve 92. Ayetler:"İsrailoğullarını denizden geçirdik. Firavun da, askerleriyle birlikte zulmetmek ve saldırmak üzere, derhal onları

Açık Kaynak Neden Daha Güvenli?

2010-06-17T17:45:00.016+03:00

Bilgisayar güvenliği için sayılabilecek pek çok önlem arasında en önemlisi hiç şüphesiz açık kaynak yazılım kullanmak. Eğer açık kaynak bir işletim sistemi ve üzerinde de mümkün olduğunca açık kaynak yazılım kullanmıyorsanız, alacağınız diğer önlemlerin sizi nereye kadar koruyacağı bir hayli tartışmalı hale gelir. Eğer kaynak kodları kapalı bir yazılım kullanıyorsanız, yazılımın sıradan işlevinin

Son günlerde yaşanan internet problemleri hakkında

2010-06-06T02:25:00.020+03:00

Son günlerde internette yaşanan sorunların nedeni anlaşıldı: Youtube'un IP adreslerinin TİB'in bildirimi üzerine TürkTelekom gibi servis sağlayıcılar tarafından bloklanması ve bu IP'lerin bir kısmının diğer Google servisleri (Google Anaytics, Translate, Docs..) tarafından da kullanılıyor olması nedeniyle sözkonusu Google servislerine erişilemiyor. Yani Youtube yasağı yüzünden Google'ın diğer bazı

Burnuma kötü kokular geliyor!

2010-06-04T19:10:00.007+03:00

İsrail'in yardım gemilerine yaptığı saldırıyı şiddetle kınamakla birlikte olayı duyduğumdan beri aklıma takılan bir sürü soru işareti var. Bu sorular o kadar çok ki yardım gemilerinin masumiyetinden pek de emin olamıyorum. Neyse, işte aklıma takılan sorular:1) İHH kimdir, neyin nesidir? Neden Denizfeneri, Kimse Yok Mu veya Kızılay değil de İHH?2) Asıl amaç neydi, sadece yardım mıydı? Yolcular

Bilişim Güvenliği Anket Sonuçları

2010-05-31T23:59:00.013+03:00

45 gün süreyle bu sitede düzenlediğim Bilişim Güvenliği Anketi'nin sonuçlarını aşağıda bulabilirsiniz. Katılımlarınız için teşekkürler.. Katılımcı Sayısı: 315İşyerinizde Bilişim Güvenliği için aşağıdakilerden hangileri uygulanıyor? Web içerik (URL) filtrelemesi yapılıyor 162 (51%)Facebook vb. sosyal paylaşım siteleri engelleniyor 148 (46%)MSN, ICQ vb. messengerlar engelleniyor 114 (36%)

Google'ın Ağzından Türkiye'deki Youtube Yasağı

2010-04-27T15:06:00.017+03:00

Bilindiği üzere Google'a ait olan Youtube video paylaşım sitesi Türkiye'de yaklaşık 2 yıldır yasaklı. Google, kendi resmi blogunda yayınladığı bir yazı ile farklı ülkelerde yapılan site engellemelerine değindi. Sözkonusu yazıda Türkiye'deki Youtube yasağı da şu şekilde yer alıyor:"Bir ülkede suç teşkil eden bir içerik varsa, biz o içeriğe erişimi sadece o ülke için kısıtlarız. Örneğin Türkiye'de,

Bilişim Güvenliği Anketi

2010-04-16T01:50:00.009+03:00

Bilgi ve iletişim teknolojileri geliştikçe kullanım alanları da gittikçe yaygınlaşıyor ama bu durum güvenlik zaafiyetlerini de beraberinde getiriyor. Bu nedenle orta ve büyük ölçekli bir çok firma veya kurum, bu zaafiyetleri giderici önlemler almaya çalışıyor. Ülkemizde bu önlemlerin yaygınlığını ve ne düzeyde olduğunu merak ettiğim için bir anket hazırlamaya karar verdim. Ankete aklıma geldiği

Arabellek Taşması (Buffer Overflow) Açıklıklarına Karşı Temel Önlemler

2010-04-06T11:15:00.001+03:00

En yaygın saldırı türlerinden biri olan Arabellek Taşması (Buffer Overflow) açıklıklarının kullanılması, Hackerların en sevdiği yöntemlerden birisi. Bu konuda, sözkonusu açıklıkların en başından kapatılması için programcılara/yazılımcılara yani kodculara düşen önemli görevler var. Arabellek Taşması (Buffer Overflow) Açıklıklarını önlemek için kodcuların uygulaması gereken temel önlemler:1.

Sanal İlişkiler Hakkında..

2010-03-23T11:10:00.012+02:00

Sanal ortamın yalancı ilişkilerine aldanmayın!Günlük koşuşturmalar, eşlerin birbirine yeterince vakit ayırmaması ve ihmal, sosyal ilişkilerin zayıflığı, sanal ortam ilişkilerini cazip hale getiriyor. Sanal arkadaşlıklarla kişi içine kapanıyor, derin bir yalnızlıkla birlikte ailede sorunlar ortaya çıkıyor. Sanal ilişkiler genelde yalancı kimlikler üzerinde sürerken, gerçek hayata geçildiğinde bu

Exchange System Manager for Windows 7 (Windows7 için ESM - Exchange 2003 Yönetimi)

2010-03-04T00:03:00.011+02:00

Exchange Server 2003 yöneticilerinin bildiği gibi, Exchange 2003 mail hesapları Active Directory üzerinden Windows XP veya Windows Server 2003'e kurulan "Exchange 2003 Server Management" yazılımının Active Directory Connector (ADC) bileşeniyle yönetilebiliyor ancak Windows Vista ve Windows 7'ye bu yazılım kurulamıyor.Bu sorunun Windows Vista için çözümü "Exchange System Manager for Vista (

MS10-015 Windows Güncelleştirmesi ve Mavi Ekran Sorunu

2010-02-18T10:36:00.020+02:00

"Windows Güncellemeleri neden önemli?" yazımdan sonra 9 Şubat'ta Microsoft önemli bazı güvenlik güncelleştirmeleri yayınladı. Rastlantı bu ya güncelleştirmelerden birinin soruna yol açacağı tuttu. MS10-015 (KB977165) numaralı güncelleştirmenin rivayete göre 17 yıllık bir açıklığı kapattığı ama bazı bilgisayarlarda sistem çökmesine (Mavi Ekran, Blue Screen of Death) neden olduğu söyleniyor. Ancak

Alternatif ve Ücretsiz Yazılımlar

2010-02-14T02:44:00.020+02:00

Yaygın olarak kullanılan ücretli yazılımların (programların) ücretsiz alternatiflerinin de bulunduğunu biliyor musunuz? Bilgisayar kullanıcılarının çoğu, ücretli yazılımları Crack'li kullanıyor ve bu Crack'lerin (patch, keygen vb) çoğu trojan, malware gibi çeşitli zararlı kodlar içeriyor. Oysa bu ücretli yazılımları kaçak kullanmak yerine ücretsiz alternatiflerini kullanmak gibi bir imkan var.

Windows Güncellemeleri Neden Önemli?

2010-01-30T00:01:00.017+02:00

İzlenimlerime göre Windows ve diğer yazılımların güncellemelerine yeterince önem verilmiyor. Oysa bu güncelleştirmeler sistem güvenliği için son derece kritik öneme sahip olabiliyor. Windows'un özellikle güvenlik güncelleştirmeleri asla ihmal edilmemeli çünkü tesbit edilen güvenlik açıkları bu güncelleştirmelerle kapatılıyor. Güncellemelerin yapılmaması durumunda sisteminize dışardan sızmalara

GSM de Hacklendi!

2009-12-30T01:11:00.021+02:00

GSM’in güvenlik şifreleri kırıldıCep telefonu görüşmelerinin dinlenmesini engelleyen ve sır gibi saklanan şifreleme sistemi hackerlar tarafından kırıldı. Alman hackerlar grubu, GSM (Global System for Mobile Communications) hatlarında konuşmaların başkalarınca dinlenmesini engelleyen son derece gizli şifreleme sistemini çözmeyi başardı. Sistemin kodlarını kamuoyuna da açan grup, GSM Association’ın

Sanallaştırma Nedir? VMware ile Sanal Makine Kullanımı

2009-12-20T00:38:00.029+02:00

Sunucu sanallaştırması son yılların en popüler teknolojilerinden biri. Bu teknolojinin popüler olmasının altında yatan en önemli nedenler; enerji ve yer tasarrufu sağlaması, kaynakları daha verimli kullanması ve yönetimi kolaylaştırması olarak sıralanabilir. Bu avantajların yanı sıra, sanallaştırma sayesinde yedekleme ve felaket kurtarma gibi önemli uygulamalara da yeni çözümler üretilebiliyor.