Roj TV'yi Nobel'e aday gösteren Rahip Tutu'nun sitesi tutu.org hacklendi.

Güney Afrikalı Rahip Desmond Tutu'nun Roj TV'yi Nobel Barış Ödülüne aday göstermesinin ardından harekete geçen Türk bilgisayar korsanları Tutu'nun internet adresini hack'ledi. Tutu'nun www.tutu.org isimli resmi internet sitesini hackleyen korsanlar siteye "Desmond Tutu sen bir teröristsin" ve "Desmond Tutu o küçük beyninle asıl sen şaklabanlık ödülüne layıksın. Eğer terörist bir televizyonu destekliyorsan o zaman sen de bir teröristsin. Rahib(e) Tutu aşma hududu" yazdı.

Danimarka'da hakkında terörizmi teşvik etmek suçlamasıyla kapatma davası açılan Roj TV'yi Nobel Barış Ödülüne aday gösteren Desmond Tutu'nun başı Türk bilgisayar korsanlarıyla dertte. Tutu'nun Norveç'teki Barış Ödülü komitesine Roj TV'nin adaylığıyla ilgili resmi başvuruyu yapmasının ardından harekete geçen Akıncılar isimli Türk bilgisayar korsanları Tutu'nun sitesini ele geçirdi. 1984 yılında Nobel Barış Ödülü alan Güney Afrikalı rahip Desmond Tutu, Avrupa'nın farklı yerlerinden 150 kişiyle birlikte önceki gün Roj TV'yi Nobel Barış Ödülüne aday göstermişti. Nobel Barış Ödülü her yıl 19 Aralık tarihinde 'ulusların ve halkların kardeşliği, silah ve orduların azaltılması, ve barış kongreleri düzenlemek için en çok çaba sarf eden kişi, kişiler veya kuruluşlara' veriliyor. Norveç Nobel Komitesi tarafından verilen ödüle her yıl 150 ile 200 farklı kişi ya da kurum aday gösteriliyor. Ödülün kime verileceğine Avrupa Konseyi Genel Sekreteri Thorbjørn Jagland'in de aralarında bulunduğu ve Kaci Kullmann Five, Sissel Marie Rønbeck, İnger-Marie Ytterhorn, Ågot Valle'den oluşan 5 kişilik özel Nobel Komitesi karar veriyor. Hakkında AB'nin yanı sıra ABD'nin de terör örgütleri listesinde bulunan PKK'ya destek vermek suçundan kapatma davası açılan ROJ TV'yi Nobel Barış ödülüne aday gösteren isimler arasında Desmond Tutu'nun yanı sıra Danimarkalı fizikçi ve insan hakları savunucusu İnge Genefke, Danimarka'daki Türkiye kökenli yerel politikacılardan Serdal Benli ve Mehmet Aksoy ayrıca çeşitli Danimarka politikacılar ve sivil toplum kuruluşu temsilcileri yer alıyor. (CİHAN) Mirror Hacklenen Siteye ait Kayıtlar... http://turk-h.org/defacement/view/395621/tutu.org/ http://www.zone-h.org/mirror/id/13002485 http://www.zero-h.com/mirror/id/50954 http://mirror-az.com/mirror/?id=10985

Daha fazlası »

Location ve Refresh Komutu (PHP)

S.a arkadaşlar Bir php makalesi ilede karşınızdayım.Bu makalemde sizlere php'de önemli bir yere sahip olan Header,Location ve Refresh komutlarının kullanımı hakkında biraz bilgi vermeye çalışacağım....
Öncelikle bu işlemleri  yapabilmemiz için php editörü kurmamız gerekir ben DreamWeaver kullanıyorum..

daha sonra bir form alanı olusturalım 1 adet input alanı olsun 1 adette gönder butonu...

örnek:

<form action="git.php" method="post">

<input type="text" name="deger"><br>

<input type="submit" value="Gönder">

</form>

evet  form alanımızı oluşturduk ve input değerimizi " deger "  olarak girdik...

form alanımızda  action ettiğimiz git.php yi oluşturalım şimdide...ve location ve refseh komutlarımızı kullanalm

<?php
$deger=$_POST["deger"];

if($deger=="HeRoTuRK"){



echo "Giriş Başarılı";

header("Location:adminpanel.php");



}elseif($deger=="F0RTYS3V3N"){


echo "Giriş Başarılı";

header("Location:adminpanel.php");

}elseif($deger=="JTR"){

 echo "Giriş Başarılı";

header("Refresh:1 url=adminpanel.php");

}else{



echo "Giriş Başarısız Kardeş yaf";

header("Refresh:3 url=siegit.php");

}


?>

Daha fazlası »

Formspring Me Account Email Gizleme

Merhaba arkadaşlar FormSpring.Me Kullanıcıları Dikkat buradaki konuda Account bilgilerinizin öğrenilebildiğine dair bir yazı okudum.
Gizleyen gizlemeyen bu anlattığım yöntemi uygulamayan tüm üyelerin Formspring.me emaillerinin;
http://www.formspring.me/account/VerifyEmail/KullanıcıAdı/ şeklinde öğrenilebildiğini öğrendik.
Bu formspring.me nin gizlilik ihlalidir. Biraz üzerine düşünce bundan kurtulmanın yolunu araştırdım ve çok kısa bir araştırma sonucu maillerinizin gizlenmesi için geçici bir önlem geliştirdim. Formspring.me buna önlem alana dek kullanmanızda fayda var. Şimdi yapmanız gereken ayarlar bölümünden emailinizin adresini değiştirmek ve epostanıza gelen onay mailini tıklamadan kullanmak. Kalıcı bir çözüm istiyorsanız;
Diğer emailiniz ile değiştirin fakat onaylamayın ve tekrar ilk emailinizi yazın ve yine onaylamayın. Onaylanmamış gözüksede sizin ilk eklediğiniz mailiniz kullanılıyor olacaktır. Ayrıca gizli olarak o linkten ulaşılmayacaktır. Faydasını görmeniz dileğimle
Kolay gelsin / F0RTYS3V3N Daha fazlası »

Geliştirilmiş Güvenlik Önlemleri Makalesi - F0RYS3V3N

S.a kardeşlerim;
Bu makalemde Kişisel Güvenlikte tüm önlemin sadece bilgisayarımıza Antivirüs ve Antikeylogger kurup köşeye çekilmek olmadığını anlatacağım sabırla okuyacağınızı ümit ediyorum. Kendimin atak ve savunma olarak kullandığım yöntemlerinde konuya dahil edilmesinin daha yararlı olacağı kanısındayım.

#~#        “Ben kendimin antivirüsüyüm antiye mantiye gerek yok asıl virüs antivirüs proğramlarıdır” sözünü bırakın. Karşılaştığım çoğu insanda bu görüşün var olduğunu gördüm bunun üzerine açıklama yapalım. İnterneti sıklıkla kullanan bir kişinin bilgisayarına virüsün hiç uğramaması mümkün değildir. Çünkü internet ortamında bırakılan virüsler o kadar etkili olabiliyor ki arşivleriniz tüm emekleriniz yok olabiliyor. Sizin şifrelerinize zarar vermese dahi sizin şifrelerle koruduğunuz dosyalarınız zarar görebiliyor. Örnek vermek gerekirse kendi bilgisayarımı garantiye göndermek zorunda kaldım ve tüm yedeğimi kardeşlerimin pc sine kopyaladım . Veren mavi ekranın sonuçlarından biri olarak harddiskiminde değişme ihtimalini duyunca tüm her şeyim kopyaladığım veriler oldu. Kopyaladığım pc ye giren virüs en önemli arşivimde şifreli dosyalarımı sakladığım klasörün sistem dosyasına zarar verincede o dosyalarımı kaybetmek zorunda kaldım.
#~#        Günümüzde antivirüslerin keylogger trojan vs yazılımlara karşı tam bir koruma sağlayamadığını antivirüslerin çalışma mantığından yola çıkarak virüsün tanınmamasını sağlayan FUD (Full UnDetected) ve UD (UnDetected)  işlemlerinden biliyoruz. Biliyorsunuz ki UD işlemi FUD işlemine göre daha az zahmetlidir. Birkaç sayılı antiye özel yapıldığı gibi özel olarak sadece sizin kullandığınız antivirüse karşıda yapılabilir. Yine kendimden örnek verirsek hedefimdeki kullanıcıyla konuştuğum dönemlerde antivirüs sistemini direk sormam şüphe uyandıracağı için bilgisayarı bilmeyen biri gibi görünmek bu konuda atak yapan kişinin işine yarayacaktır. Karşımdaki kişinin bilgisayar bilgisini överek ve başımın virüslerle dertte olduğunu söyleyerek hangi antivirüsün iyi olduğunu ve kendinin neyi kullandığını sormam ve öğrenmem işimi kolaylaştıracaktır. Bu nedenle önleminizi alırken kullandığınız antivirüsün ismini de herkesle paylaşmayınız ve bunun yanında işletim sisteminizde hakeza öyle güvenmediğiniz kişilere vermekten kaçının. İşletim sistemini paylaşmamanızın nedeni bazı logger lar tek bir işletim sistemine yönelik üretiebiliyor örneğin xp sürümünde çalışan yeni bir sistem olan win7 de çalışmayabiliyor. Saldırgan bu işletim sistemi bilginizle zaman kazanabilir veya öğrenemeyerek bu ihtimali atlayarak hata yapabilir.
#~#        Bir üstte antivirüslerinde pek yeterli olmadığını öğrendik peki ne yapacağız . Trojan keylogger vs yazılımlarının odak noktası olan bir bilgisayarda antikeylogger görevi üstlenen yazılımlarının kullanılması gereklidir. Çünkü antivirüsünüz piyasada en güvenilir antivirüs olabilir fakat bunu aşmak imkansız değildir. İşte bu yüzden bilgisayarınızdan çıkış yapan verileri kontrol eden antikeylogger yazılımları bir nebzede olsun loglarınızın gitmesini engelleyecektir. Peki yeterli mi hayır. Çünkü antikeylogger yazılımlarını da aşma yöntemleri vardır. Bu yüzden antikeyloggerınızda yaptığınız küçük değişiklerle antikeyloggerın kendisine bile güvenmemesini sağlayabilirsiniz (= Microsoft uygulamalarını , Microsoft sertifikalı proğramları , Antikeyloggerınızın yaptığı aktiviteleri de takip etmeniz mümkün olacaktır.
#~#        Peki bütün bunları yaptık başka ne şekilde önlemler alacağız. Aynı şifreyi başka alanlarda kullanmamaya özen gösterelim. Bu sizin en sevdiğiniz en güvendiğiniz forum platformları olsa bile. Beklide en önemli alacağımız önlem bu olacaktır. Çünkü bir kişinin bu zaafı varsa o kişinin şifrelerini kaptırması an meselesidir. Forum eğer Vbullettinse md5 şifrelemesi güçlüdür Smf forumsa hakeza sha1 şifrelemesi vardır kırılması imkansıza yakındır ben orada şifremi aynı kullansam da güvenli olacaktır. Db yi başkaları alsa dahi şifrem güvenlidir şeklinde düşünceniz son derece yanlıştır. Hemen açıklayacak olursak; örneğin saldırgan db ye gönderilen şifrelerin md5 e çevrildiğini biliyor ve md5 fonksiyonuna sokulacak şifrelerin dönüşüm aşamasında kurduğu sniffing yöntemiyle avlasa sizin şifreniz Vbullettin forum dahi olsa şifrelenmeden saldırganın eline ulaşacak ve saldırganın elinde sizinle ilgili bir Veri Madeni olacaktır. Yine kendi kullandığım bir atak yöntemini paylaşacak olursam, karşımdaki hedef kullanıcıya hiçbir şekilde ulaşamamdan duyduğum rahatsızlık beni bu yöntemi uygulamaya itmişti. Hedefimdeki kullanıcının takıldığı forumları öğrenmem hedef kullanıcıyla ilgili veri madenimde fazlalık gibi durduğunu düşünenler olsada bu forumların sitelerin db lerini çekerek o kullanıcının kullandığı şifreleri karşılaştırmamın uygun olduğunu düşündüm. Önemsiz kullandığı forumdaki şifrelerin kendi ana kullandığı şifre olmayacağını sansamda sallama şifre dahi olsa bu şifrenin kullandığı önemsiz gördüğü fakat önemine zamanla kavuşacağı yerlerde kullanacağını tahmin ettim. Bu yüzden hedefteki tüm sitelerle ilgilendim. Tahmin ettiğim gibi en önemli olarak gördüğüm forumda kendi şifrelerinden biri önemsiz diye tahmin ettiğim yerlerde ise free sitelere üyelik çeşitli forumlarda kullandığı şifreler çıktı. Sonuç olarak bu kişinin ne antivirüsleriyle ne başka bir şeyiyle nede kendisiyle birebir temasta bulunmadan hedefime ulaştım. Anlayacağınız en güvendiğiniz forum websitesi dahi olsa bu şifrelerinizin birbiriyle tutmamasına özen gösteriniz. Bu websitesi Hotmail dahi olsa bir Messenger adresinizin diğer Messenger ile aynı olmamasına özen gösteriniz.
#~#        Kendinize ait kişisel bilgileri bir üstteki maddedeki gibi her yerde paylaşmamaya özen gösteriniz. Örneğin bir websitesinde paylaştığınız gizli soruyu Hotmail de veya mail sağlayıcınızda kullanmayınız. Mesela Hotmail gizli sorunuz En sevdiğiniz kitap ismi? Cevap Facebook veya Annenizin doğum yeri? Cevap Facebook. Dedenizin Mesleği ? Cevap sizin takıldığınız bir websitesindeki cevapla aynı…
#~#        Sizin görüşünüz “Sanalda Babama Dahi Güvenmem” olmalıdır. Çünkü siz mesajlaşma pencerenizi kullanırken karşınızdaki kişinin özbabanızın veya akrabanızın msn adresi dahi olsa o kişinin kim olduğunu kanıtlayamazsınız. Webcam mı açtırırsınız dahi bu sizin o kişinin olduğunu kanıtlamaz. Biliyorsunuz ki görüntüyü WebCama yansıtma proğramları var bu örnek biraz daha uçuk bir örnek olsa dahi olabilirliği ve yanıltılabilir olması ihtimaldir o yüzden örnek veriyorum. Karşınızdaki kişi her ne olursa olsun sizden şifre talep etti veya gönderdiği proğramı açmanızı istedi ve siz onun kişiliğine güvenerek şifreyi verdiniz veya proğramı atçınız bu en yanlış durumlardan biridir. Siz karşınızdaki kişiye güvenebilirsiniz fakat onun bilgisayarına veya msn adresine güvenemezsiniz. Bu yüzdendir ki karşınızdaki kişi her kim olursa olsun Sanal Ortamda güvenmemelisiniz. Devamlı dosya alış verişinde bulunduğunuz arkadaşlarınızla aranızda bir güvenlik sorusu da oluşturmanız sizin adınıza yararlı olacakır.
#~#        Saldırgan sizinle uğraşıyor ve üstteki yöntemlerin hiçbirinden size ulaşamadı izleyeceği yol ip adresinizden Pc nize giriş yapmak olacaktır. Güvenmediğiniz yerlere ip adreslerinizi kaptırmayınız. IP adresi bulmak çok kolay bir yöntemdir. Bu yüzden Modeminizin girişine kesinlikle şifre koyun. Modeminizin girişini başka bir porta yönlendirin ip nize gelen istekler modeminizin giriş sayfasına yönlenmesin. 80 portunuzun nereye yönleneceğiniz hakkında bilgiye ulaşabilirsiniz. Şayet modeminize şifre koymadığınızda saldırgan modeminizde sizin Bilgisayarınıza yönlenen önemli bir portu açabilir bilgisayarınıza giriş yapabilir. Özellikle server rootlayan arkadaşların gerekmedikçe pc lerine giriş yapılacak portlardan bağlanıyorlarsa eğer bu portları kapatmaları gerekmektedir. Port Listening olduğu sırada Ava giderken avlanabilirler. Bir başka Pc hacking methodu ise işletim sisteminiz açığıyla pc nizde root kullanıcı olarak istediğini yapabilmesidir. İşletim sisteminizi güvenmediğiniz kişilerle paylaşmamanız gerektiğini bir üstteki maddelerimizde belirtmiştik. Bu yöntem genelde bilgisayarınızda işletim sistemlerinde özellikle windows serisinde kaynaklanan proğramcı arkadaşlarımızın daha iyi bildikleri BOF (Buffer Over Flow) bellek taşması diye adlandırılan güvenlik zaafiyetiyle uygulanmaktadır. Bu açık ve bu açığın yanısıra birçok yöntemde Metasploit diye adlandırılan exploitlerle uygulanmaktadır. Saldırgan bu şekilde pc nize belirli portlardan zaafiyeti sömürebileceği portlardan bağlanarak pc nizde dilediğini yapabilecek aşamaya gelebilir.
#~#        Diğer bir kullandığım atak methodlarından biride DNS Cache Poising yöntemidir. Eğer siz dikkatli bir bilgisayar kullanıcısı değilseniz saldırgan yerel ağınız içerisinden sizi tehdit ediyor olabilir. Örnek vermek gerekirse Dns cache poising ve ya ARP saldırıları ile ben yerel ağımda belirli sitelerin domainlerini kendi localhostumdaki hazırladığım sayfaya yönlendirmem mümkün. Bu yöntemle örneğin bir universite ağındasınız ve binlerce öğrencinin girdiği gibi hedefinizdeki kişide sizin kullandığınız ağı kullanıyor. Eğer Dns Cache Poising yöntemini kullanırsanız kendi hazırladığınız Facebook fake ini localhost a atar ve facebook domainini de localhosta yönlendirirseniz , facebook un ip adresi ile giren kişiler dışında tüm diğer network kullanıcıları facebook.com a girdiklerini zannederek sizin sayfanıza gireceklerdir. Bunu geliştirmek gerekirse örneğin çok kullanılan bir banka sitesinin sayfasının halka açık wireless ağında fake olarak yönlendirildiğini düşünürsek kişisel güvenliğimize ne kadar dikkat ediyoruz tekrar gözden geçirmek gerekir.
#~#        Bütün bunları uyguladıktan sonra sizin kişisel güvenliğinizin tehlikede olduğu bir durum ise Mail Sağlayıcılarının sistemlerindeki açıktır. Siz her ne kadar da şifrenizi korumaya özen gösterseniz dahi eğer mail sağlayıcınızın sisteminde bir açık varsa bu sizin mail adresinizin tehlikeye girmesi demektir. Örneğin Hotmail.com daki bir açıktan yararlanan saldırgan Hotmail.com mail sağlayıcısını kullanan kişilerin maillerini hackleyebilir veya ülkemizde sık kullanılan gmail,yahoo istanbul.com gibi mail adresleri de aynı şekilde bu sistemlerdeki bir açık sizin hesabınızı kaybetmenize yol açabilir. Veya Domain şirketinizin size tahsis ettiği maillere giriş yaptığınız domain maillerinizdeki giriş alanındaki bir zafiyet mailinizin çalınmasına sebep olabilir. Bu yüzden mail sağlayıcınızı da doğru seçmeniz en güvenlisini seçmeniz kişisel güvenlik adına çok çok önemlidir.
Çoğu kişinin paranoya , imkansız gibi söylemlerine kulak asmaktan daha çok yazıyı tekrar tekrar okuyarak kişisel güvenliğimiz hakkındaki eksiklerimizi gidermenin faydasını görmeniz dileklerimle...

Bu Makale F0RTYS3V3N Tarafından 20.04.2010 Tarihinde Yayınlanmıştır. Kaynak Belirtilmeden Kesinlikle Yayınlanamaz.

ALINTIDIR .. Daha fazlası »