Internet Üzerinden Bir Takip Öyküsü

0
FZ
Geçen gün bir arkadaşımla yazışırken ilginç bir hikaye dinledim ve sizinle paylaşmak istedim:

Arkadaşım Internet üzerinden ICQ aracılığıyla birisi ile yazışıyormuş. Alışıldığı üzere karşısındakine ismini sormuş ancak karşı taraf ismini söylememekte ısrar edince arkadaşım bu inatçı şahsiyeti biraz şaşırtmaya karar vermiş. Önce ICQ programını kontrol etmiş ve yazıştığı kişinin IP numarası gösterme özelliğinin açık olduğunu görmüş (hata 1). Buradan makinanın IP adresini öğrenmiş ve ardından Essential Net Tools isimli programı kullanarak makinanın NetBIOS sisteminin açık olduğunu tespit etmiş (hata 2). Böylece makinanın MS Windows ağındaki makina ismini öğrenmiş: xxxxxx-24 gibi bir isim (hata 3). Bu bilgileri edindikten sonra tüm zamanların en faydalı sitesi Google arama sitesine girip "xxxxxx" ismini aratmış ve karşısına "xxxxxx internet cafe, adres:....." şeklinde bilgiler çıkmış.

Bu bilgilerle donanmış olan arkadaşım karşısındakine şöyle bir mesaj göndermiş: "Şu anda falanca adreste, falanca telefonlu Internet Kafe'de, 24 numaralı makinanın başındasın, hala ismini söylemek istemiyorsan sen bilirsin ;-)". Karşı tarafın küçük çaplı bir şok geçirip dumura uğraması üzerine muhabbeti fazla uzatmamış ;-)

Kıssadan hisse: Windows ortamında, Internet Kafe'de falan yazışırken dikkatli olun. Ya inatçılık etmeyin, ya da edecekseniz gereksiz servisleri kapatın, işletim sisteminizi kontrol edin, vs. vs. ;-)

Görüşler

0
FZ
Tabii bu arada sanırım Internet Kafe işletenlerin de dikkatli olması gerekiyor ;-)
0
anonim
valla helal olsun aferim sana cok begendim iyi etmishsin eline saglik (:
0
realist
İnternet cafeler M$-Windowslar üzerinde dosya ve yazıcı paylaşımı işine bakan Netbiosu kullanmak zorundadır. Dolayısıyla Netbios yüklü olmayan Netcafe makinesi bulmak çok zordur.

ICQya ip adresimi gösterme! demenin gizlilik için ne kadar işe yarayacağı biraz şüpheli; iki makine ancak ip adreslerini kullanarak haberleşebildiğine göre ICQ söylemese de o adres bulunur.

Yalnız burda garip olan şu:
Cafe İnternet bağlantısını Dialup, Kablonet ya da ADSL ile sağlasa -en azından paylaşım için- çok basit yapıda bile olsa bir çeşit firewall (örneğin Windows ICS) kullanmak zorundaydı. Böylece makineler tek ipden çıkar, arkadaşımızın işi zorlaşırdı.

Ya her makinesi ayrı ayrı telefon hattı kullanıyor. (Yani bugün yarın batar:))Ya da Leased-line vb. ile bir ISS''ya ulaşıyor. Bu ISS''nın Linux kurulu 486 DX PC''nin yapabileceği iş için uygun görüp sattığı 1000 dolarlık router ise sadece routing yapıyor. Böylece win9xler sıfır koruma ile nette geziyorlar.

Kısa süre önce aşırı dikkatsizliğim nedeniyle bir netcafedeki Keylogger yüzünden çekmediğim kalmadı. Artık cebimde Knoppix CDsi ile geziyorum. Herkese tavsiye ederim.
0
FZ
Donanım olarak yerleştirilmiş keylogger'lara dikkat! ;-)
0
anonim
peki bu programları kullanmak kullanıcı içinde tehlikelimi..
Görüş belirtmek için giriş yapın...

İlgili Yazılar

SHA-1 kırıldı!

abakana

Bruce Schneier blogunda Şandung Üniversitesinden bir grup aratırmacının SHA- 1 algoritmasını kırdığını belirtti.

SHA-0 ve SHA-1'e yönelik daha önceki kırma girişimlerinden üretilen yeni metod büyük bir kripto-analitik sonuç olarak belirtilmiş.

OpenOffice Kritik Güvenlik Açığı

Geryon

OpenOffice 1.0.1'de 2.0Beta'ya kadar olan versiyonlarda kritik bir açık bulundu. Açık sayesinde word dökümanlarınız sisteminizde kod çalıştırabiliyor.

Hem GNU/Linux hem de Microsoft Windows sistemleri açıktan etkileniyor.

http://www.securityfocus.com/bid/13092

GMAIL güvenlik açığı

mos

Anet haber sunucusu, son_dakika ve internet.guvenlik gruplarına bu akşam yollanan habere göre İsrail web sitesi Nana, Google'ın beta aşamasındaki eletronik posta hesabı Gmail'in çok önemli bir güvenlik sorununa sahip olduğunu açıkladı. Buna göre yalnızca kullanıcı ismi ile, herhangi bir şifre gerektirmeden bir Gmail hesabını tam yetkiyle ele geçirmek mümkün.

Şifre Bilimi Nedir?

eitatli

http://www.mystery-twister.com . Bu site, şifre bilimi (cryptography) nin nasıl birşey olduğunu bu işin içinde olmayan ancak merak edenlere yarışma yoluyla öğretmeyi hedefleyen bir site.

NSA SELinux´u Güncelledi

FZ

ABD´nin en önemli istihbarat kurumlarında NSA (National Security Agency), 23 Şubat 2004 tarihinde SELinux sistemini güncelledi ve kamuoyuna son gelişmeleri duyurdu. Ayrıntılı bilgiye ve SELinux kaynaklarına bu adresten erişebilirsiniz.