Durumu incelemek için de mi savcı lazım?

Türkiye'de internet hakkında düşünceniz nedir bilmem ama belki şuna bi goz atmak istersiniz.(Ed: Tabi isteriz ama umarım bir dahaki sefere siz de Türkçe karakterlerle yazmak istersiniz :)
Gectigimiz ay dedicated sunucumuzun da barındığı serverlara DDOS saldirilari olmustu. Saldırılarda ortalık biraz karışmış ve bize de ISPmizden mailler gelmişti. Sistemini koruyun vs. tadinda. ve bize bazi loglar maillemişlerdi. Bariz syslog'ları idi, saldırılara yönelik. Yani bu logları ciddiye almışlardı.
Bundan yola çıkarak bizim serverımıza sürekli saldıran bir saldırgani logları ile beraber Türk Telekom'a bildirmeye karar verdim. Ve şu emaili yazdım.

-----------------------------------------------------
Kimden: Fatih Yilmaz
Kime: bgps@turktelekom.com.tr, ism-destek@turktelekom.com.tr, ttg@turktelekom.com.tr, destek@ttidc.gov.tr, hanzade.toycu@telekom.gov.tr
Tarih: 18.Eyl.2005 04:48
Konu: Guvenlik ile ilgili
Mesaj:
Sayin Yetkili,
Ben xxxxxx (reklam olmasin) network adminiyim. Sistemimizde http, ftp, ircd gibi hizmetler vermekteyiz. Sistem yoneticisi olarak sistemin guvenliginden de haliyle ben sorumluyum
Size aktarmak istedigim durum su.
ADSL kullanan bir salgirdan surekli sistemimize saldiriyor. HTTP, FTP. IRC vs. farketmiyor. Elinden geldigi sekilde saldiriyor.
Elbetteki guvenlik onlemlerimizi almis vaziyetteyiz. Su an icin bir zarar vermeleri soz konusu degil fakat her engelledigimizde modemini resetleyip tekrar geliyor. Kendisini muhatab alip uyarma amacli yaptigim bir konusmada surekli kufurler etti. Benim konustugum kisi abisinin hacker oldugunu. cesitli bankalara girdigini, kredi kartlarini caldigi soyledi. Abisi de ayni sekilde sistemimize surekli saldirilarda bulunuyor, Hatta www.xxxxx.org ve www.xxxxx.com abisine aitmis. Bu sitelerde bir cok illegal program mevcut.
Bilgidim kadariyla sozunu ettigim saldirilar birer suc.
Size saldirganin hangi vakitlerde hangi IP ile saldirdigini yaziyorum.
IP: 85.98.80.xxx Tarih: Pazar Eylul 18 03:13:55 2005
IP: 85.98.80.xxx Tarih: Pazar Eylul 18 03:12:33 2005
IP: 85.98.80.xxx Tarih: Pazar Eylul 18 03:09:08 2005
IP: 85.98.83.xxx Tarih: Pazar Eylul 18 02:10:22 2005
IP: 85.98.97.xxx Tarih: Pazar Eylul 18 02:09:12 2005
IP: 85.98.80.xxx Tarih: Pazar Eylul 18 01:57:06 2005
Eger isterseniz daha detayli loglar da yollayabilirim.
Sizden ricam lutfen gerekli islemleri yapmanizdir. istegim Turkiye`nin her konumda hakettigi yere gelmesi.
Saygilar,
M. Fatih YILMAZ
0 xxx xxx xx xx
----
ve i$te gelen unlu cevap
----
Kimden: idcdestek
Kime: mfylmz(at)gmail.com
Tarih: 19.Eyl.2005 18:50
Konu: Re: Guvenlik ile ilgili
Mesaj:
fatih bey şikayetinizi savcılık üzerinden gerçekleştirmeniz durumunda dikkate alınacaktır..

yorum yok

(Ed: Sizce ne yapılmalı? Konuyla ilgili yasal bir işlem yapılması için bence de savcılık emri gerekir. Fakat, bir servis sağlayıcının, bu tür bir şikayeti, hele ki loglara dayandırılmış, saatleri belli bir şikayeti gözönüne alıp, kullanıcısına en azından bir uyarıda bulunması, bence bir servis sağlayıcının temel servislerine dahil. Bu kadar pratik bir şekilde halledilebilecek bir iş için savcılık kararının istenmesi klasik bir işgüzarlık bahanesi bence.)

Siz ne dersiniz? Bu gerçekten de gerekli mi? Yoksa sadece işgüzarlık mı?

Görüşler

innaw
18 yıl önce

bir türk telekom klasiği.. allah'ım kimlerin eline kaldık..

darkhunter
18 yıl önce

Habere giren (Ed)it'ler harf benzerliğinden midir bilmem, bana Edi ile Büdü'yü hatırlattı :))

Bence bu konuda bir terslik yok, eğer "saldırgan" hakkında bir şikayetiniz varsa bunu adli mercilere yapmalısınız. ISP'nin durup dururken herkesi takip edip, engelleyecek bir altyapısı yok nede olsa. Böyle bir altyapı söz konusu olsa bile karışık bir takım durumlarda adaleti kendi kendine sağlayan kurum yerine (ISP'dir söz konusu olan) adli merciyi tercih ederim.

Şöyle bir örneğim var, geçenlerde şahit oldum: E-mail bilgi bankası hepinizin malumudur sanırım, bu illegal database'den faydalanan bir kurum adli merci yoluyla bu faliyetinden caydırıldı. Konuştuğum kişiler öncesinde mail sağlayıcısından , ISP'sine kadar pek çok yere şikayet ettiklerini bir sonuç alamayınca suç duyurusunda bulunduklarını söylediler. Bu sayede ISP'nin yapabileceğinden çok daha fazlası olmuş ve bu bilgi bankasını oluşturan birilerini göz altına almışlar...

Bu bağlamda suç unsurunu tanımlayıp, sınırları çizmekte fayda var. Bence hiçbir kurum diğerinin görevini üstlenmeye çalışmasa daha iyi.

Zaten kurumlar kendi görevlerini güç bela yapıyorlar, ondan sonra ISP bırakır hizmet vermeyi (!) dedektiflik yapar, bizde internet niye yavaşladı diye bakarız...

Aslında bu konuyla ilgilide bir hikayem daha var yeri gelmişken ve çenem düşmüşken yazayım :

Rivayet şudur ki ISP'nin yurtdışı çıkışlarını kontrol eden ve ambiyane tabiriyle bu çıkışlara "ayar veren" departmandaki "dahiler" birgün "nasıl olsa sistem kendi kendini denetliyor" diye gece vardiyasını uyuyarak tamamlamışlar. Sabah uyandıklarında sistem normal olmasına rağmen (sonradan anlıyorlar ki sistem anlık tepki veren bir monitoringe sahip) yurtdışı çıkışı sabah itibariyle %2 ye düşmüş :)) Çünkü amcaların otomatiğe bağladığı çıkış kotası bunlar uyuduktan 2,5 saat sonra dolmuş... Sizde oturup bekliyorsunuz evde "ulan rahatlar diye downloadları geceye bıraktık ama daha beter oldu" diye :)

Geryon
18 yıl önce

Evt. şüpesiz ki gerekli sonuçta telekom adli bir merci değildir, kimseyi uyaramaz,yargılayamaz.

Elinizdeki log'lar delil sayılırmı ? o da ayrı bir tartışma.
Bende sizin hergün benim server'ima izinsiz girdiğinize dair log'lar hazırlayabilirim...

Geryon
18 yıl önce

Ek:
Bu salak script kiddy'lere fazlamesai camiası olarak bi ddos yapsak beter olurlar.

FZ
18 yıl önce

IRC'de filan karşılaşırsanız öyleleri ile önce biraz aşağılayıp gaza getirin, sonra da bir tarafıları yiyorsa 127.0.0.1'i "kırmalarını" söyleyin. Bir anda ortamdaki birilerinin gittiğini, huzur geldiğini göreceksiniz.

Geryon
18 yıl önce

Heheheh :D :D Süper teknik :D

yetgin
18 yıl önce

Fazla Mesai sitesi 9:34 itibarı ile hacklenmiştir. Hacker grubumuzun logosunu görmek istiyorsanız ALT+F4 e basınız.

Turk1sh Cr4ckTeaM

ttk
18 yıl önce

Sayın hecker hörmetler efenim,
Dediğinizi yaptım, logonuz şöyle mi : "Kapatma işlemini onaylayın - 5 açık sekmeyi kapatmak üzeresiniz devam etmek ister misiniz ??" - Sekmeleri Kapat - Vazgeç

Siteye acıdım kapatmadım, lütfen biraz mâkul olun, öhhö...

experience
18 yıl önce

kendinin gitmesine sebep olabiliyosa yine de korkmak lazim ondan :) demekki aydinlanmasina ramak kalmi$

ttk
18 yıl önce

Kendisi gittikten az sonra geri dönüp "hain, firewall'ın var değil mi, erkeksen kapatsana... canınan okuycam senin" falan gibi şeyler diyerekten geri dönüyormuş :)

anonim
18 yıl önce

Eger firmaniz kucuk ya da orta olcekli bir firma ise Telekom'un dikkate almamasi uzucu olsa da normal cunku Turkiye'de bu tarz zirzoplardan epeyce mevcut. Telekom da sadece isine gelen mu$terilerden sikayet gelince dikkate aliyor.

Yani orn. Meteksan'dan olsaydiniz muhtemelen Telekom o ki$inin aboneligiyle ilgili islem yapacakti.

Daha once proje yaptigim bir sirkette bu tarz bir sorun basimiza geldigi icin soyluyorum bunu. Ne garip tesadufse 1 saat icinde sorun tamamen cozulmustu. Hatta bununla kalmayip kullanicinin tum bilgileri bize verilmisti.

ttk
18 yıl önce

Merhaba

Şurada yurtdşında başına benzeri bir durum gelen birilerinin macerası var :
http://www.grc.com/dos/grcdos.htm

experience
18 yıl önce

Sanirim biraz farkli anlami$ olan arkada$lar war. Soyle izah edeyim. Olay savciliga gidecek kadar buyuk bi olay olmayabilir. Ya da yapilmasi gereken i$lem savciliga ba$vurmak olabilir.
Bana bu maili yazdiran emailde kisaca sozunu ettigim daha once yasamis oldugumuz bir olaydi. Dedicated sunucumuzun ISP'sinden uyari almistik. Hatta sunucu suspend olmaya kadar gitmi$ti. Duzelttik sonra.
Benim Telekomdan bekledigim belki bir uyariydi kullaniciya. Cunku sozunu ettigim saldirgan emaildede gecen ciddi suclardan soz ediyordu. Belli ya$i kucuk bir script kiddie'ydi. Ama telekomdan yapilacak bir uyari onu belki dogru yola iletebilirdi (bkz: imana gelmek)
ama aldigimiz tepki telekomun ne kadar duyarli oldugu gostermi$ oldu.

"ben de istediginiz log'u uydururum" meselesi ise sadece komik diyorum

darkhunter
18 yıl önce

Bir karar verin ama şikayetçimisiniz, değil misiniz? Bu da yurdum insanına özgü bir davranış. Bu saldırgan işlerinizi aksattıysa bırakın çoluk çocuğu imana getirmeyi, başvurun savcılığa, velisini falan çağırsınlar adliyeye bakın nasıl imana geliyor o zaman :)

Telekom'un size güvenip kullanıcıyı uyarması ya da cezalandırması size mantıklı geliyor mu? Bence bu konuda ciddiyseniz ciddi adımlar atmalısınız. Yada suspend server larla barışık olmalısınız...

experience
18 yıl önce

bir script kiddie'nin saldirilarini durdurmak zor bi$ey degil elbette. sikayetci olmaktan ziyade savcilikla ugra$acak hic vaktim yok malesef. dogru olan belki i$in pe$ini takip etmek ama oturup kendi guvenligini saglamak (ki zaten normal i$im bu) savcilikla ugra$maktan daha pragmatik.

telekomun bana guvenip kullaniciyi uyarip uyarmamasi elbette ki telekomun secimi. sadece olay TR de nasil i$liyor onu gormu$ oldum. FM ile payla$mam da bu tur bir olaya kalki$acak arkada$lara belki bir faydasi olur amacini ta$imakta sadece.

yilmaz
18 yıl önce

telekom ozelleştirilmedi mi? Ozel bir kurumdan adalet mi bekliyorsunuz? O zaman bu her alanda da aynı yontemi kullanmaya gitmez mi? Eğer işinizi ciddiyetiyle yapıyorsanız savcılığa bir dilekçe verin kurtulun. Şuan hali hazırda bir çok ddos toolu mevcut ve hakikaten sağlam bir tanesi yakında piyasaya çıkacak.O zaman ne olacak. Bugun 1 kişinin size yaptığını yarın 2 kişi yaparsa ne olacak. Savcılıkla uğraşmak iiçin vaktim yok demişsiniz. Yarın birgün serverınızdan kullanıcıların kredi kartı bilgilerini çalarlarsa vaktiniz olacak mı? Telekom sizi nerden tanısın niye size güvensin?

experience
18 yıl önce

piyasaya cikacak olan ddos tool'unu cok merak ettim. coder'i sen misin ?
ayrica konuyla ilgili olarak
(bkz: hirsizin hic sucu yok mu)

yilmaz
18 yıl önce

coder'ın ben yada bir başkası olması senin için neyi değiştirir? artık işletim sistemleri ,serverlar daha güvenli geriye en basit yapılabilecek tek şey ddos. eğer siz hırsız dediğiniz adamı savcılığa şikayet etmiyorsanız o zaman hırsız değildir.

experience
18 yıl önce

ddos'tan ba$ka caren olmadigina uzuldum

yilmaz
18 yıl önce

nerden nereye getirdiniz olayı. sanki sizin server'a ddos yapan benim. Sadece bunu yapabiliyorsan saldır gibi cevap mı bu?

ttk
18 yıl önce

Merhaba

Yukarıda verdiğim adreste yurtdışında benzer bir kişi ile (tabii kişiye ilişmeden sadece sitesini savunma şeklinde) önce ISP'si sonra kanun yolu ile uğraşmış ama sonuç alamamış ama çalışmaları oldukaç ilginç ve izlenmeye değer birisinin başından geçenler var. En sonunda söz konusu veledin farkında olmadan kullandığı arkadaşına ulaşmak suretiyle durumu kontrol altına alabiliyor yanlış hatırlamıyorsam.
Savcılık araya girmedikçe Telekom normalde bir şey yapmaz, hatta bir arkadaşın dediği gibi hatırlı bir müşteri olmadıkça sizi rahatsız edene dair bilgi normalde elinize hiç ulaşmayabilir.

rafet
18 yıl önce

Bence de olay savciligi ilgilendirir.Telekomun falan kendi basina bir karar alamasi, bunu uygulamasi kisi haklarinada aykiri.
Telekomun dogru karar aldigini nerden bilecegiz?
Isine geldigi zaman, kafasina estigi gibi boyle kararlar alir ve
uygularsa?

Ortada bir durum varsa savciliga bildireceksin, en basiti bu.

sundance
18 yıl önce

Arkadaşlar, olayı çok acaip yerlere getiriyorsunuz.

Sözkonusu mesele de savcılık bir durum yok. Hiçbir ülkede de "aaa adam bana saldırı yapıyor, hadi hapse attıralım" gibi bir yaklaşım geçerli değildir, pratik değildir.

Bunun normal yolu şudur, elinizdeki loglarla adamın ISP'sine başvurursunuz ve bu adamın uyarılmasını istersiniz. Zaten adamın servis sağlayıcısı gerekli uyarıyı yaptığında saldırganların %95'i bu tür bir şeyi kesecektir. Bu durumda bunu kesmeyen %5 için savcılığa suç duyurusu yapıp gereken işlemlere başlarsınız.

Karıştırdığınız kısım kimsenin Türk Telekom'dan cezalandırma istemiyor olduğu. Çok pratik olarak, iş büyümeden bir uyarı yapılması istenen. Birçok ISP'de "suç ortağı" konumuna düşmemek için müşterilerinin IP'lerinden gelen saldırılar konusunda diğer ISP'lerle işbirliği yapar, gerekli uyarılarda bulunulduktan sonra yasal yola başvurulur. Yoksa, "aaa bu adam bana DDOS yapıyor, bir uyarın şunu" denildiğinde "savcılık kararı ile gelin" demek, saldırıya uğrayan kişi için 'işgüzarlık sonucu hizmet dışı kalma saldırısı'nı oluşturuyor.

Tekrar ediyorum, istenen (ve muhtemelen yeterli olacak olan da) sadece bir uyarıda bulunulması, işin görülmesi, yoksa sırf "yurdum insanı" yaftasını yememek için adliyede zaman geçirmenin bir alemi yok.

darkhunter
18 yıl önce

Ben hiç ISP mesajlarını sallayan "kırıcı" görmedim... Siz gördünüz mü?

darkhunter
18 yıl önce

"kırıcı" derken DDOS yapacak kadar gelişebilmiş bünyeleride niteledim ama bu doğru bir tanımlama olmadı. Neyse idare edin artık :)

Challenger
18 yıl önce

Anlıyorum da ya saldırıyı yapan ADSL kullanıcısı ise TT bu uyarıyı yapacak mıdır?

ttk
18 yıl önce

Bu durumda aslında T.Telekom'un daha doğrusu o an cevap veren ilgili elemanın (elemandan elemana durumun değişebildiğini biliyorum devlet kurumlarında, her ne kadar özelleşti dense de şu an için değişen bir şey yok galiba) yapması gerekeni yapmamasından dolayı biz boşuna çene yormuş duruma mı düştük ?

İlgiliye işini yaptırmanın kolay bir yolu var mıdır, sahiden merak ettiğim için soruyorum.
Yoksa bu yaklaşıma güvenen, mağdura yardım edilmesi yerine eziyetinden dolayı kolay kolay tercih edilmeyecek bir yola onu mağdurun sevkedilmesinden cesaret alanlar iyice azıtabilirler.
Gerektiğinde bir ankette kendilerine küfür edenleri şıp diye buluverenler biraz da başkalarına verilmiş sıkıntıların da peşine düşmeli ama nasıl ?
İlgilinin verdiği cevap ortada, aslında şöyle yapılmalı diyorsunuz ama işi yapması gerekenin kıçını yerinden kımıldatmak için vinç gerekecek gibi bir durum var galiba ortada, yoksa bana mı öyle geliyor.

anonim
18 yıl önce

hımm.... sanırım sadece bilişim güvenliği ile ilgili bir hukuk bürosu açılsa iyi iş yapar. Haber üzerine google'a biraz baktımda , tcp/ip nedir nasıl çalışır fikri olmayanlarlar bile açtıkları "hack" forumlarından sağdan soldan buldukları yada çok kıt bir bilgi ile yazdıkları (yada yazmaya çalıştıkları) programlar ile ahkam keser olmuşlar.

Bir yandan "Msn'i nasıl hackleriz" diye sorup diğer yandan "DDOS nasıl yapılır" (bu arada: kullandığı program kendi makinesinden herhangi bir sitenin forum kısmında arama yapıyor yada siteye bağlanıyor... Neresi "distributed" l.n bunun ?) die başlık atan sığır sürüsünün etinden sütünden faydalanmak gerekir diye düşünüyorum. Günde 100 kişi sunucuya saldırsa, hepsini mahkemeye versek , mahkeme 5 yılda sonuçlansa ve bu 100 kişinin 10'undan tazminat alsak ve hukuk bürosu ile yarı yarıya kırışsak iyi para kırarız ; kim bilir belki bi süre sonra bir ada bile alırız ?

anonim
18 yıl önce

Yazilanlar arasinda en eglenceli buldugum "saglam" bir ddos tool'unun yakinda cikacak olacagi ile ilgili bogus haber. "Saglam" ddos toollari fazlasiyla mevcut. bir tanesi daha cikmis olsa bile bunun getirisi yuksek degil. Biz bu onermeye bir cesit barnum etkisi diyoruz.
Ben de bir tane ekleyeyim: Yakinda bir cok sirkete buyuk zarar verecek bir virus cikacak!

Konuya donersek, her bu tarz saldiri icin savciliga dilekce vermek mantikli degil. Ozellikle Amerika'da bu konuya ciddi yatirim yapilmasina ragmen, 10 000 dolarin altinda olusan zararlarla ilgili davalari ya da sikayetleri resmi olarak kimsenin dogru durust takip etmediginden bahsedebilirim. Bunun sebebi mevcut vakalarin coklugu. Konuyla ilgilenen kurumlarin vakitleri ve olanaklari dusuk etkili olaylarla ugrasmaya imkan vermiyor.

Bu tarz bir saldirida ozel bir kuruma sikayette bulununca saldirganin bilgilerinin ele gecirilebilmesini olumlu buldugumu soyleyemiyecegim. Kimse adli bir durum gerektirmedigi surece musteri bilgilerini baska bir sirkete vermemelidir. Aksi takdirde sikayet sistemi basli basina bir guvenlik acigi haline gelir.

Bu nedenle ozel kurumlarinin aralarinda anlastigi bir yontem vardir o da hemen hemen tum sirketlerin abuse@xyz.net gibi mailboxlarinin bulunmasidir.

Sorun varsa gonderirsiniz bir mail, gonderdiginiz sirket kendi kriterlerine gore dikkate deger bulursa incelemeye alir. Tek kisinin talebiyle inceleme cok fazla olayi kapsayacagi icin genelde sirketler belli bir kulanici ile ilgili birden fazla suistimal-abuse maili geldigi zaman islem yapmaktalar. Bu dedigim gibi, tamamen sirketlere bagli bir olay. Telekom anlasilan tek kriter olarak sikayet eden musterin karizmasini dikkate aliyor.

Sozkonusu loglarin delil olmasi oldukca zor. Bu islem icin -eger bu delilleri guvenilir bir kurum toplamamis ise- sirketinizin belli kriterlerle gore yetkinligini ispatlamis olmasi gerekiyor. Ornek olarak tutulan loglarin tek bir kisi ya da grup tarafindan degistirilemeyecegini belgelemenizin gerekliligini verebiliriz. Bu da "Seperation of Duties" demek. Eger sirketinizde ag yonetimi ile sistem yonetimi birbirlerinden ayri degilse ve bunlari denetleyen bir de guvenlik bolumu bulunmamaktaysa pek fazla sansiniz olmayacaktir.

robertosmix
18 yıl önce

Hayır anlamadığım olay savcılığa taşınsa ne olacak ki? Aha yazıyorum...

81.133.212.32:4662 DOS Threat!!! 19 May 2005 10:30
81.133.212.32:4661 DOS Threat!!! 19 May 2005 10:30
81.133.212.32:4660 DOS Threat!!! 19 May 2005 10:30
81.133.212.32:4659 DOS Threat!!! 19 May 2005 10:30

Eee. bu bir kantımıdır. Değildir. Hem neye göre kanıt ve neye göre değil? ISP'lerin loglarının modifiye edilip edilmediği nasıl kanıtlanır?

Hayatı boyunca delil olmadan hiç bir kara vermeyen bir yargıç, bunlara bakarak nasıl "doğru" karar verebilir.

Hadi hepsini geçtim. Saldırgan.. efendim bakınız "ıvır zıvır" bunlarda benim sistemime başkasının girdiğini ve sistemim üzerinden karşı tarafa saldırdığının belgeleridir dese.. kim ne diyebilecek?? ISP belgeleri kadar canlıdır o belgelerde şüphesiz.

anonim
18 yıl önce

Iste bu nedenle log'u tutmus sirkette "seperation of duties" tabanli is dagilimlarinin uygulaniyor olmasi ve bu yapinin onaylanmis olmasi gerekiyor. Biri cikip kafasindan log yazmasin diye.

Görüş belirtmek için giriş yapın...

Durumu incelemek için de mi savcı lazım?

Görüşler

İlgili Yazılar

Dijital Ayrımın Önüne Geçebilmek...

VikiSözlük 100,000 Maddeyi Geçti!

Türkiye'de Tehlikeli Bir Salgın: 400.000 kişi hasta

Yükselen Değerler Medyası...

Bir XP macerası