Port Tarayıcıların Tehlikeleri, Yöntemleri, Karşı Savunma Stratejileri

0
FZ
Bilindiği gibi internet üzerindeki cihazların birbirleriyle konuşmasını sağlayan protokol ailesi TCP/IP'dir. Bu protokol grubunu düşündüğünüzde, asla herkese açık bir ağ üzerinden gizli bilgiyi gönderilmek amacıyla tasarlanmadığını görülür. Tasarlandığı dönemde, her zaman iletişimin özel ve güvenli hatlar üzerinde olacağı düşünüldüğünden bu yönden her hangi bir geliştirme düşünülmemiştir.

Serbülent ``Nightwalker´´ Ünsal´ın bu çalışmasında, bu gerçeği en ustaca kullanan araçlardan biri, port tarayıcılar incelenmiştir. Ancak burada şunu belirtmek gerekir ki; konun çok geniş bir kapsamı olması sebebiyle makalede büyük ağların ve ana bilgisayarların değil, genel olarak son kullanıcıların ve kişisel sistemler ile küçük ağların bu tehdit karşısındaki durumları incelenmiştir.

Görüşler

0
malkocoglu
Basarili bir calisma, detay seviyesi ek grafiklerle beraber dolu bir yazi olmus. Kutlarim!
0
bahadirkandemir
Bu aralar port tarama yöntemlerini inceliyorum, bulduğum bazı dökümanları paylaşmak istedim:

http://www.securityfocus.com/guest/24226 [www.securityfocus.com] - Low-Level Enumeration With TCP/IP
http://www.giac.org/practical/Brenden_Claypool_GSEC.doc [www.giac.org] - Stealth Port Scanning
http://bau2.uibk.ac.at/matic/ss.htm [bau2.uibk.ac.at] - TCP Port Stealth Scanning

"nmap açık portları nasıl buluyor?" diye soranlara duyurulur...
0
conan
ileriseviye.org'un bir printer friendly linkine ihtiyaci var.
0
FZ
İnsanlar artık yayınlanan makaleleri basmak isteyecek hale geldi ise, başka bir deyişle kağıda basılmak istenen makaleler yayınlanmaya başladık ise ne mutlu bize :)

Yazdırılabilir sayfa talebin sanırım makalelerin yazıtipinin mevcut gösterimde açık gri renkte olmaları ile ilgili (yanılıyorsam düzelt). Sanırım bunu alternatif bir CSS tanımlaması ve uygun bir linkle hallederim (olmadı sitenin tasarımını gerçekleştiren dostumuz, değerli FM üyesi knt´den destek alırım :). Yok eğer kast ettiğin başka bir şey ise bunu da söylersen sevinirim, ileriseviye.org takipçilerinin isteklerine (ve benim kaprislerime :-P ) hizmet etmek için var! :)

Bilgiyi dört bir koldan paylaşmaya devam.
0
conan
Benim istedigim daha cok txt formatina yakin bir sonuc elde etmek sayfayi baskiladigin zaman.

Su ornek tadinda mesela
http://gsu.linux.org.tr/~conan/test/is.html

Daha şık olmaz mi?
0
anonim
aslinda hocam, sizin site icin cok guzel yeni bir dizayn yapmistim 2-3 ay once; tum dokumanlar xml (docbook) seklinde saklanacakti ve boylece istenildigi an html, istenildigi an pdf/ps seklinde, istenildigi goruntu semasi icinde yayinlanabilecekti. fakat gelin gorun ki benim bu tembelligim ve maymun istahligim bu gecen sure zarfinda hayli azmis olacakki proje halen bitmis degil :D
(aslinda bir ara bitmisti de, docbook yerine kendi xml scheme'imi kullanmistim. boyle olmaz standartlara uyalim deyip bastan giristim ise...)
neyse canim hocam rica eder, bize emir gelir ;)
0
FZ
Ben de zaman zaman böyle fantaziler yapıyorum, yapmıyorum değil, kulağa hoş geliyor yani.

Sonra aklıma ne geliyor? Bana WORD içinden Save as HTML şeklinde yollanmış dokümanları düşünüyorum gözlerim kapalı. Temizlemeleri ve düzenlemeleri düşünüyorum.

Ve tabii gençleri takdir ediyorum, iki dakkada pdf, ps üretmek falan, güzel bir duygu olsa gerek. Tabii önce veriyi bir şekle şemale sokmak, o vahşi metni igzemel de igzemel şöyle de böyle, vs. şeklinde bir sürü parçalara ayırmak, ``post-yapısalcı´´ yaklaşımda bulunmak lazım.

Devrimci ve enerjik gençler bu tür bir sistemi hazırlaya dursun (bkz. armut piş ve ağzıma düş mü acaba, yoksa bu bir düş mü?) ben o zamana dek sanırım ``basit güzeldir´´ düsturu ile ve minimalist yaklaşımla hareket edecek ve şirin bir şablonun içinden dümdüz ve alabildiğine sade bir HTML sunmaya devam edeceğim.

Makale sayısı iki katına çıkınca belki bir arama motoru eklerim. :-P

7 katına çıkınca belki veritabanı mevzusuna girerim.

1000 katına çıkınca şirket kurup bunları çekip çevirmeleri için birkaç adam alırım :-P

Tabii bu demek değil ki önerilere, anahtar teslim çözümlere kapalıyım, bilakis, açığız, kaynağız, açık ve de özgür kaynağız, somut projeniz vardı da kullanmadık mı :-P

Bu sayıklamaları kâh gerçekçi kâh geyik kabul edin. Ya da bir yandan nöroloji finaline çalışıp bir yandan da ``yani şimsi XML Schema mı kullanalım yoksa DTD mi? Peki XSL-FO yerine XSLT ile birlikte CSS olayına mı girsek? Acaba XPath´in daha ne kadar detayı vardır? Ayrıca XSLT´nin deklaratif olduğu iddia edilirken döngüler ve koşul kontrol yapılarının prosedürel dillerdekine çok benzer olmaları nasıl açıklanabilir? Peki ama eldeki veritabanı + düz HTML sistemi nasıl mantıklı bir XML yapısına dönüştürebiliriz? Kaç farklı şablon? Kullanıcıların WYSIWYG modundaki düzenleme alışkanlıklarını XML tabanlı ortamda nasıl muhafaza edeceğiz? Allahım biz bu sistemi yeni baştan nasıl yaratacağız peki ya .NET´i ne zaman çözeceğiz?´´ şeklindeki sorularla saçları ağaran bir adamın buhranlarına verin. :)

Yeni makaleler, yeni igzemeller, eyç ti em eller, dokbuuklar, teknoloji üsleri ile daima ileri, ileriseviye.org!

Kalın sağlıcakla (vah vah iyi çocuktu, yazık oldu genç yaşta kaybettiğimiz tam da en verimli çağındaydı :-P
0
conan
sonucta txt formatinda printer friendly olcak mi olmucak mi kardesim isimiz var beklioz burda hehe :)
0
FZ
Valla genç, aktif ve docbook sevdalısı knt dostumuzla kafa kafaya verene dek:

http://ileriseviye.org/arasayfa.php?inode=portscananalysis.html

şeklindeki URLler yerine

http://ileriseviye.org/Makale/portscananalysis.html

şeklinde yazınız ve sade bir görüntü elde ediniz (grafikler hariç, bunun için küçük bir bul değiştir işlemi gerekecektir).

0
conan
Eline saalik FZ

bilgisayar ustasiyim gozlerinin hastasiyim hehe ;)
Görüş belirtmek için giriş yapın...

İlgili Yazılar

Türkçe pyqt kitabı projesi başladı

tetir

Merhaba,

http://www.opendocspublishing.com/pyqt/ adresinde bulunan Boudewijn Rempt'in yazmış olduğu "GUI Programming with Python: QT Edition" adlı kitabı Türkçe konuşan insanların da faydalanabilmesi amacıyla Türkçe'ye çevirmeye karar verdik. Pyqt konusunda Türkçe kaynak sıkıntısı yaşanması ve Python-Qt'nin popülerliği bu kararı almamızda etkili oldu.

Greg Wilder ile müzik, yaratıcılık ve GNU/Linux üstüne

FZ

Bilgisayarla müzik besteleme ve düzenleme konusunda önemli çalışmaları olan Greg Wilder ile müzik, bilgisayarlar, işletim sistemleri, yaratıcılık, yapay zekâ ve doğaçlama üstüne bir röportaj gerçekleştirdik.

Wilder onca iş güç arasında bizi kırmayarak sorulara epey detaylı cevaplar verdi ve Türkçe konuşan bilgisayar ve müzik dünyası ile iletişim kurabilmiş olmaktan ötürü memnuniyetini belirtti. Bu röportaj şerefine daha önce yayınlamamış olduğu iki parçayı MP3 olarak röportajın sonundaki bağlantılardan edinip dinleyebilirsiniz.

3... 2... 1... Yayındayız!

Kümesteki Kartal Neden Uçamaz? Türk Girişimcilerin Internet Serüvenleri

FZ

Nevzat, Amerika'daki yüksek lisans eğitimini yarıda bırakıp Türkiye'ye döndüğünde, kendisine gelecek vaad eden bankadaki işinden ayrılan Melih'le birlikte risk dolu bu projeye atıldı. Cem de diğer işlerini bırakıp teklif edilen ortaklığı kabul etti. Kendilerini bekleyen zor günleri hiç bilmiyorlardı. Ufak bir adımla yemeksepeti.com'un uzun yolculuğuna başladılar.

Burak ve Serkan, üniversite hayatları boyunca aldıkları eğitimi düşünmeyip mimarlık yapmaktan vazgeçtiler. Kurulu düzenlerini bozdular. Evden çalıştılar. Sıkıntı çektiler. Birlikte gittigidiyor.com adındaki hayallerinin peşine düştüler.

Yazılım Mühendisliğinde Çıkmaz Sokak Tarifleri: Anti-Patterns

FZ

Bilgisayar yazılımları geliştirmekle yıllardır uğraşılmakta. Son yarım yüzyılda ortaya çıkan bu alanda çeşitli paradigmalar (prosedürel, nesne tabanlı, fonksiyonel, vs) ve çeşitli modeller (code reuse, unit testing, component model, extreme programming, design patterns) ortaya atıldı. Daha çok "Özgür Yazılım'' ile birlikte dağıtık geliştirme yöntemleri gündeme geldi. Tasarım, uygulama ve test aşamalarını kapsayan geniş bir açıdan baktığımızda bize önerilen çeşitli "doğru'' geliştirme yöntemleri var.

Diğer her alanda olduğu gibi dengeli ve sağlıklı bir kavrayışa sahip olmak için doğruların yanında "yanlış'' yöntemler hakkında da bilgi sahibi olmak gereklidir. Bu konuda yaşanmış çok tecrübe olmakla birlikte, yazılı olarak birkaç kaynak dışında ciddi bir eksiklik bulunmaktaydı. Bu makale, ağırlıklı olarak yazılım mühendisliği ile ilgili birkaç Internet sitesinden derlenmiş, daha çok özgür yazılım alanını ilgilendiren bu tür çıkmaz yolları tanıtmaktadır. Ortak noktaları:

* Çoğu bir problemi çözmek isterken ortaya çıkar
* İlk bakışta harika bir fikir gibi gözükebilirler
* En çok tasarım aşamasında görülürler
* Sizden çok daha üretken ve başarılı grupları batırmışlardır!

Gürer Özen'in Anti-Patterns çevirisinin devamını burada okuyabilirsiniz.

belgeler.org Güncellendi

FZ

Açık sistemlerle, GNU/Linux'la, Debian'la, yazılım geliştirmeyle, güvenlik ve daha bir ton teknik işle anadilinde uğraşan ve uğraştıran kişilerin kutsal sitelerinden belgeler.org yine bomba gibi belgelerle güncellendi! Son eklenenler arasında neler mi var? Hemen arz edelim: