"Hacker"lar sistemlere nasıl girer... ve yakalanır!

0
anonim
Bir cumartesi günü internette dolaşırken bu hoş ve sürükleyici hikayeye rastladım. Hikaye Abednego (İncil'de bahsedilen, Babilliler tarafından esir edilen ve bir ateş duvarını yürüyerek geçip hayatta kalan bir israilli) ve Dogberry (William Shakespeare`in 'Much Ado About Nothing'deki polis memuru) takma adlarına sahip bir cracker ve sistem yöneticisi arasında geçen siber savaşı anlatıyor. Oldukça eğlenceli ve sürükleyici hikayedeki anlatılan tekniklerin çoğu (hikaye 1998 yılında yazılmış olsada ) halen güncelliğini korumakta. FM camiasının da benim gibi beğeneceğini umarım.

Görüşler

0
aragorntheelessar
olypmos'u sürekli takip eden bir kişi olarak bu yazı gerçekten çok hoşmu gitti.Yine kalitesine yakısan bir çeviri yapılmış.herkesin ilgisini çekeceğine de eminim.
0
FZ
Parola "nancy" ha! El insaf, yahu insan bir iki rakam, ne bileyim noktalama işareti falan kullanır!
0
Nightwalker
Zaten buradaki sistemde pazarlam departmanına ait ve aslında bir modemle dışarı açılmaması gerekiyor. Üstelik gerçek dünyaya ait deneyimlerim ve duyduklarım bana bu durumun çok farklı olmadığını gösteriyor. İnsanların önemli bir bölümü bırakın sözlükteki kelimeleri, kullanıcı isimlerini veye bunların rakamlarla kombinasyonlarını kullanıyorlar parola olarak.
0
sametc
böyle hikayeleri anlatan flimler yapılamazmı ?

yani antitrust mesela boyle bir flim degil ama guzel bir hikaye idi :) hatta o flimde ciddi bir acık kaynak savunucusu olan bir cekik gozlu arkadas olduruluyor idi ;) ve şirket başkanını oynayan tim robbins'de ciddi bir şekilde bill gates'e benzetilmişti... ;) yani gercekten oyleydi sanırım...

boyle hikayelerin flimlerini cekseler ne kadar guzel olur... ;)
Görüş belirtmek için giriş yapın...

İlgili Yazılar

Windows ve Güvenlik - Daha Doğrusu: Micros~1 ve Güvenlik

cayfer

Windows işletim sistemlerinin güvenlik sorunları bitmez! Çünkü "güvenlik" kavramı Micro~1'un umurunda değil! "Güvenlik", tasarım süreçlerinin bir parçası değil.

Neden mi?

BIND 9 Dynamic Update DoS Zaafiyeti

onal

Tüm Bind9 sürümlerini etkileyen kritik bir açıklık yayınlandı. Açıklığı değerlendiren kötü niyetli biri tek bir udp paketiyle dns sunucunuzu devre dışı bırakabiliyor.

Açıklığın detaylarını anlatan kısa bir blog girdisi hazırladım. Ilgilenenler buradan ulaşabilir

ISCTurkey Uluslararası Bilgi Güvenliği ve Kriptoloji Konferansı

anonim

"GELECEĞİNİ KORU"

Telekomünikasyon Kurumu, Gazi Üniversitesi ve Orta Doğu Teknik Üniversitesi tarafından düzenlenen ISCTURKEY (Information Security and Cryptology Conference) bu yıl "Geleceğini koru!" sloganı ve "Mobil / Elektronik İmza" ana temasıyla 13-14 Aralık tarihlerinde Ankara Sheraton Hotel & Convention Center'da.

İşte size bir Linux virüsü..

skoylu

Almanya'dan bir arkadaş, ekte bir virüs yollamış. Basit bir ELF/x86 virüsü. Görünürde tek yaptığı, x86 ELF binary'lerine bulaşmak. Bu daha önceki kodlara benzemiyor, yani eski bir virüs değil.
Korunmak için virüs temizleyici filan almanız gerekmiyor. Sistemi root olarak kullanmayın ve executable dosyalarınıza kullanıcı için yazma hakkı vermeyin yeterli. Zaten hep yaptığımız da bu değil mi? Standart dağıtımlar tüm executable dosyaları böyle kuruyor. Size kalan sistemi root olarak kullanmamak sadece...
Bu arada virüsü inceliyorum derken sildim :( Yenisi elime geçince dileyenlere bir örnek yollarım..

Firefox 2.0.0.5 için kritik uzaktan kod çalıştırma açığı

Yns_

Firefox'un yeni çıkan sürümünde ciddi bir açık bulundu, billy'nin bloğundan örnekleri görmek mümkün.

Açık, dinamik sitelerdeki link verme kodlarını da etkiliyebiliyor, regex'i iyi yazılmamış herhangi bir URL bbcode'u ile veya "A" etiketine izin veren herhangi bir sistemde rahatlıkla sömürülebiliyor.