Lisans anlaşmasını kabul ederek kuruluma devam ediyoruz.

Typical (Recommended for most users) seçeneğini işaretleyerek devam ediyoruz.

Bu aşamada Eset kurulum CD’si içerisinde yer alan nod32.lic isimli lisans dosyamızı Browse butonu aracılığıyla gösterdikten sonra next diyerek ilerliyoruz.

Bu adımda ERA (Eset Remote Administrator) Server’a erişim seviyelerini, ERA Server’a erişim yapacak kullanıcıların pozisyonlarına göre belirleyebiliriz.

ERA Server güncelleştirmeleri indirip networkümüzde yer alan Eset Nod32 kullanıcılarına dağıtabilir. Bu işlemi gerçekleştirmek için bir lisans bilgilerinin girilmesi gerekmektedir. Biz bir önceki makalemizde güncelleştirmeleri dağıtmak için Yansı (Mirror) yapılandfırmasını gerçekleştirdiğimiz için ben bu adımı Set update parameters later seçeneğini işaretleyerek geçiyorum.

Install butonuna basarak kurulumu başlatıyorum.

Finish diyerek kurulumu tamamladıktan sonra Eset kurulum Cd’si içerisinde yer alan ESET Remote Administrator Console NT2000XP2003Vista klasörünün içindeki era_console_nt32_enu.msi isimli dosyayı çalıştırıyorum.

ERA kurulum sihirbazında next diyerek ilerliyorum.

Lisans anlaşmasını kabul edip next ile devam ediyorum.

Typical (Recommend for most users) seçeneğini işaretledikten sonra next ile ilerliyorum.

ERA konsolunun kuruacağı dizini belirttikten sonra kuruluma devam ediyorum.

Install diyerek kurulumu başlatıyorum.

Finish diyerek kurlumu tamamlıyorum. Böylece ERA Server ve ERA konsol kurulumlarını gerçekleştirmiş olduk. Bir sonraki makalemizde ERA konsolu üzerinden client kurulumunu nasıl gerçekleştireceğimizi anlatacağım.

Sol  tarafta bulunan Lisanslar seçeneğini tıklıyoruz ve ekranın sağ tarafında bulunan Ekle seçeneği ile Eset Kurulum Cd’sinin içerisinden  ESET\Lisans\RA\nod32.lic dosyasını gösteriyoruz.

Ayarlar penceresini kapatmadan  Güncelle seçeneğine gidiyoruz ve Ayarlar seçeneğine tıklıyoruz.

Gelişmiş kurulum penceresinde Yansı (Mirror) sekmesine geliyoruz ve Güncelleme yansıtması oluştur seneğini işaretledikten sonra güncelleştirme dosyalarının depolanacağı klasörü belirtiyoruz ve Tamam diyerek işlemi tamamlıyoruz.

Güncelleme yansımasının oluşması için Virüs imza veritabanını güncelle seçeneğini tıklıyoruz.

Böylece Eset kullanıcılarının güncelleştirmeleri alabilmesi için mirror (Yansı) yapılandırmasını gerekleştirmiş olduk. Bir sonraki makalemizde Eset Remote Administrator Server ve Eset Remote Administrator Console kurulumlarını gerçekleştireceğim.

Eset Nod32 kurulum sihirbazı bizi karşılıyor. İleri diyerek kurulumu başlatıyoruz.

Lisans sözleşmesini kabul ettikten sonra ileri diterek devam ediyoruz.

Yükleme modunu seçiyoruz. Ben ayrıntılı yapılandırma işlemlerini daha sonra gerçekleştireceğim için şimdilik Normal (en iyi ayarlar için önerilir) seçeneği ile devam ediyorum.

Kurulum Cd’sinin içinde bulunan ESET\Lisans\RA\Lisans.txt dosyasında bulunan kullanıcı adı ve parolayı girerek devam ediyoruz.

İleri diyoruz.

Virüs olmayan ama sistemimize zarar vermesi olası yazılımların algılanmasını etkinleştirmek için ThreatSense.Net Erken Uyarı Sistemi’ni etkinleştir seçeneğini işaretleyerek devam ediyoruz.

Yükle diyerek kurulumu başlatıyoruz.

Kurulum tamamlandığında Eset Nod32 arayüzü karşımıza gelecektir.

Eset Nod32 kurulumuna ilişkin temel adımları içeren bu makalenin sonuna geldik. Bir sonraki makalemizde Eset kullanıcılarının güncelleştirmeleri alabilmesi için gerekli yapılandırmaların nasıl gerçekleştirileceğine değineceğiz.

Çocuğun gördüğü düştür barış.
Ananın gördüğü düştür barış.
Ağaçlar altında söylenen sevda sözleridir barış.
Akşam alacasında, gözlerinde ferah bir gülümseyişle döner ya baba elinde yemiş dolu bir sepet;
ve serinlesin diye su, pencere önüne konmuş toprak bir testi gibi
ter damlalarıyla alnında…
barış budur işte.
Evrenin yüzündeki yara izleri kapandığı zaman,
ağaçlar dikildiğinde top mermilerinin açtığı çukurlara,
yangının eritip tükettiği yüreklerde
ilk tomurcukları belirdiği zaman umudun,
ölüler rahatça uyuyabildiklerinde, kaygı duymaksızın artık,
boşa akmadığını bilerek kanlarının,
barış budur işte.

Barış sıcak yemeklerden tüten kokudur akşamda
yüreği korkuyla ürpertmediğinde sokaktaki ani fren sesi
ve çalınan kapı, arkadaşlar demek olduğunda sadece.
Barış, açılan bir pencerden, ne zaman olursa olsun
gökyüzünün dolmasıdır içeriye.

Bir tas sıcak süttür barış ve uyanan bir çocuğun gözlerinin önüne tutulan kitaptır.
Başaklar uzanıp, 'ışık! ışık! ' diye fısıldarken birbirlerine!
Işık taşarken ufkun yalağından.
Barış budur işte.

Kitaplık yapıldığı zaman hapishaneler
geceleyin kapı kapı dolaştığı zaman bir türkü
ve dolunay, taptaze yüzünü gösterdiği zaman bir bulutun arkasından cumartesi akşamı berberden pırıl pırıl çıkan bir işçi gibi;

barış budur işte.

Geçen her gün yitirilmiş bir gün değil de
bir kök olduğu zaman
gecede sevincin yapraklarını canlandırmaya.
Geçen her gün kazanılmış bir gün olduğu zaman
dürüst bir insanın deliksiz uykusunun ardısıra.
Ve sonunda hissettiğimiz zaman yeniden
zamanın tüm köşe bucağındaki acıları kovmak için
Işıktan çizmelerini çektiğini güneşin.
Barış budur işte.

Barış ışın demetleridir yaz tarlalarında,
iyilik alfabesidir o, dizelerinde şafağın.
Herkesin 'kardeşim' demesidir birbirine, 'yarın yeni bir dünya kuracağız' demesidir;
ve kurmamızdır bu dünyayı türkülerle.

Barış budur işte.

Ölüm çok az yer tuttuğu gün yüreklerde,
mutluluğu gösterdiğinde güven dolu parmağı yolların,

şair ve proleter eşitlikle çekebildiği gün içlerine
büyük karanfilini alacakaranlığın…

barış budur işte.

Barış sımsıkı kenetlenmiş elleridir insanların
sıcacık bir ekmektir o, masası üstünde dünyanın.
Barış, bir annenin gülümseyişinden başka bir şey değildir.
Ve toprakta derin izler açan sabanların
tek bir sözcüktür yazdıkları:
Barış.

Ve bir tren ilerler geleceğe doğru
kayarak benim dizelerimin rayları üzerinden
buğdayla ve güllerle yüklü bir tren.
Bu tren barıştır işte.

Kardeşler, barış içinde ancak
derin derin soluk alır evren.
Tüm evren,
taşıyarak tüm düşlerini.
Kardeşler, uzatın ellerinizi.

Barış budur işte.

Yannis Ritsos – Barış

"Bugün dünyanın pek çok ülkesinde yaygınlık kazanan ve vaktiyle Mahatma Gandhi tarafından formüle edilen sivil itaatsizlik veya pasif direniş yöntemi, esas olarak Tolstoy’un bu kitapta dile getirdiği fikirlere dayanmaktadır. Tolstoy, bu “eşsiz” eserinde devlet, mülkiyet, askerlik, savaş ve genel olarak şiddet karşıtlığını son derece tutarlı ve mantıklı bir temele oturtmaktadır.

Öte yandan, şiddeti ve savaşı meşrulaştıran ve öldürmeye onay veren Kiliseyi Hıristiyanlık karşıtı bir kurum olarak gören Tolstoy, Kilise Hıristiyanlığını, “dünyanın en yozlaşmış dini” olarak niteler. Tolstoy’un karşı çıkışı, başta Hıristiyanlık olmak üzere tüm dinlerin kurumsal temellerine yönelik bir reddiyedir. Dahası, şiddeti kanıksamış olan bugünün dünyasına açık ve doğrudan bir eleştiridir."

Kitaptan iki küçük bölüm:

Bir yerli, balıkçılık ya da avcılığı asla spor olsun diye yapmaz, yalnızca yiyecek için yapardı. Büyükbaba dedi ki spor için birşeyi öldürmeye gitmek dünyadaki en aptalca, kahrolası şeymiş. Dedi ki, "Her şey, savaşlar arasında, insanları öldürtmedikleri için ellerini öldütrtme işinin içine sokabilecekleri bir zamanda politikacılar tarafından düşünülmüştü." Büyükbaba dedi ki, "Aptallar bunun üzerinde bir an bile düşünmeden kabul etmişlerdi ama araştıtrırsan, bunu poltikacılar başlatmıştı."

Büyükbaba dedi ki verdiğin bir şeyi nasıl yaptığını ona anlatmak, yalnızca "bir şey" vermekten daha iyiymiş. Dedi ki, "Bir adama kendi başına yapmasını öğretirsen, o zaman adam iyi olur. Oysa yalnızca bir şey verip hiçbir şey öğretmezsen, o zaman adama geri kalan yaşamı boyunca, sürekli hizmet veriyor olursun." Büyükbaba dedi ki, "O adama yanlış hizmet yapmış olursun, çünkü sana bağımlı olursa, o zaman onun kişiliğini alır ve çalarsın."

İnternet’in bireylere sunduğu hak ve özgürlükler, ekonomik ve ticari kazanç olanakları ve yeni istihdam fırsatları ile devletlerin bu dünyada kaybetmek istemedikleri egemenlik istekleri ile hak ihlalleri ve bilisim suçları arasındaki dengenin nasıl bulunacağı İnternetin hayatımıza girdiği günden beri ülkelerin sorunu olmustur.

Raporda öncelikle Türkiye’nin dünyada erisimin engellenmesi kararı veren tek ülke olmadığını göstermek ve diğer ülkelerin mücadele yöntemlerinin neler olduğunu açıklamak amacıyla ülke uygulamalarından örnekler verilmistir.

Diğer ülkelerdeki mücadele yöntemleri ve 5651 Sayılı Kanunun üç yıllık uygulama sürecinde yasanan somut deneyim ve tecrübeler ısığında Türkiye için bu asamadan sonrası için neler yapılması gerektiğine iliskin bir yol haritası belirlenmeye çalışılmıştır.

5651 Sayılı Kanunun tamamen kaldırılması veya yapılacak bazı temel revizyonlarla Yasanın uygulamada sorun yaratan hükümlerinin bertaraf edilmesi temel önerilerimiz arasındadır. Yeni dönemde yeni ve demokratik yöntemlerle baktığımız bir internet dünyasında yasamak en büyük dileğimizdir.

İSTANBUL BİLGİ ÜNİVERSİTESİ / BİLİŞİM VE TEKNOLOJİ HUKUKU ENSTİTÜSÜ

Gelecek Bölümler

Bölüm 2 – 1. Giriş
Bölüm 3 – 2. Dünya uygulamaları
 

2.2. Avrupa Birliği

2.2.1. Temel ilkeler

Bölüm 4 –
 

2.2.2. İnternet Servis Sağlayıcıların sorumluluğu2.2.3. İnternete müdahale sebepleri

Bölüm 5 –
 

2.2.4. İnternete müdahale yöntemleri 2.2.5. Trafik verilerinin saklanmasına iliskin sorunlar2.2.6. Sonuç

Bölüm 6 -
 

2.3. Almanya

Bölüm 7 -
 

2.4. Fransa 2.5. İngiltere

Bölüm 8 -

2.6. Amerika Birlesik Devletleri

Bölüm 9 -
 

2.7. Çin

Bölüm 10 – 3. 5651 sayılı Kanun: Temel sorunlar, değerlendirmeler ve çözüm önerileri
 

3.1. Erişimin engellenmesi yönteminden vazgeçilmelidir

Bölüm 11 -
 

3.1.1. Ölçülülük ilkesine aykırılık 3.1.2. Ceza sorumluluğunun sahsiliği ilkesine aykırılık

Bölüm 12 -
 

3.2. Erişimin engellenmesi uygulaması ifade hürriyetini ihlal etmektedir3.3. Hukuk aykırı ve zararlı içerik arasında ayrım yapılmalıdır.

3.3.1. Uyarı sayfası yöntemi 3.3.2. Yetişkin kilidi yöntemi

Bölüm 13 -
 

3.4. TİB’in yetkileri yeniden belirlenmelidir3.5. TİB, daha seffaf olmalıdır. 3.6. Engelleme kararları daha açıklayıcı olmalıdır. 3.7. Suçta ve cezada kanunîlik ilkesi gereğince katalog suçların açık bir sekilde tanımlanması gerekmektedir. 3.8. Haksız erisimin engellenmesi durumunda ödenmesi gereken tazminata iliskin özel bir hüküm koyulmalıdır3.9. Yayından çıkarma ve cevap hakkına iliskin hüküm ile Basın Kanunu’nda yer alan hüküm arasındaki uyumsuzluk giderilmelidir3.10 İçerik sağlayıcının baskasına ait içeriği sunma fiilinden dolayı sorumluluğuna açıklık getirilmelidir. 3.11. İçerik sağlayıcının bağlantı sağladığı içerikten dolayı sorumluluğuna açıklık getirilmelidir3.12. Erişim ve yer sağlayıcılar tarafından tutulan trafik verilerini saklamaya yönelik özel hükümler getirilmelidir. 3.13. Sanal çocuk pornografisi açıkça kapsama alınmalıdır. 3.14. Bir web sitesinin sunmus olduğu hizmetler istismar edildiği durumlarda web sitesine erisim engellenmemelidir…. 26 3.15. Filtreleme yazılımlarının istismar edilmesi önlenmeli ve kamu kurumları için özel bir filtreleme yazılımı gelistirilmelidir

4. Sonuç

http://www.turk.internet.com/portal/yazigoster.php?yaziid=28665

Bu gece en hüzünlü şiiri yazabilirim.
Yokluğunu düşünüp, yitmesine yanmakla
Duyup geceyi, onsuz daha engin geceyi.
Ota düşen çiy gibi, düşmekle şiir cana
Ne gelir elden, sevgim onu tutamadıysa.
Gece yıldız içinde, o yoldaş değil bana
Hepsi bu. uzaklarda şarkı söylüyor biri.
Yüreğim dayanmıyor yitmesine kolayca
Gözlerim arar onu, yaklaştırmak ister gibi
Yüreğim arar onu, o yoldaş değil bana

Artık sevmiyorum ya nasıl, nasıl sevmiştim
Sesim arar rüzgarı ulaşmak için ona
Ellere yar olur. öpmemden önceki gibi.
O ses, ışıl ışıl ten ve sonsuz bakışlarla
Artık sevmiyorum ya severim belki yine
Ne uzundur unutuş ah ne kısadır sevda
Böyle gecelerde kollarıma aldım çünkü
Yüreğim dayanmıyor yitmesine kolayca

Belki bana verdiği son acıdır bu acı
Belki son şiirdir bu yazdığım şiir ona

"İnsan tam zamaninda unutmayi ve tam zamaninda hatirlamayi bilmeli"

"Zavallı İnsanlık! – Beyindeki kanın bir damla fazla ya da az olması, yaşamımızı tarif edilemeyecek kadar perişan ve zor hale sokabilir. Öyle ki, Prometheus`un akbabadan çektiği acıdan daha fazlasını bu bir damla kandan çekeriz. Ama insan nedenin damla olduğunu bile bilmeyip, "şeytan!" ya da "günah!" diye düşünürse, en korkunç durum işte o zaman ortaya çıkar"

"Bugüne değin iyi ve kötü üzerine en berbat düşünceler ortaya kondu. Bu, her zaman çok tehlikeli bir şey oldu. Vicdan, iyi bir şöhret, cehennem; durumuna göre polisin bizzat kendisi önyargısızlığa izin vermiyordu ve vermiyor. İşte günümüz ahlakı üzerine, her otorite karşısında alınan tavırda olduğu gibi, düşünmemek, pek de konuşmamak gerekiyor. Burada itaat edilir! Dünya var olduğundan bu yana hiçbir otorite kendisinin eleştiri konusu yapılmasına istekli görünmemiştir. Hele ahlakı eleştirmek, ahlakı bir sorun, sorunlu bir şey olarak ele almak: Nasıl olur? Bu ahlak dışı değil miydi -şimdi değil mi?- Ama ahlak, kendisinden eleştiren elleri ve işkence aletlerini uzak tutmak için sadece her türlü korku aracına hükmetmekle kalmaz: Onun güvencesi, kullanmasını çok iyi bildiği bir tür göz boyama sanatında yatar, -nasıl "coşturacağını" bilir. Sık sık, tek bir bakışla eleştirici iradeyi felç etmeyi, hatta kendi tarafına çekmeyi başarır. Onun kendine karşı tavır almasını başardığı durumlar da var: Bunun sonucunda irade, tıpkı bir akrep gibi kendini sokar. Ahlak, ta başlangıçtan veri ikna etme sanatındaki bütün şeytanlıkları bilir. Bugün bile onun yardımına başvurmayan hiçbir konuşmacı yoktur."

PKI sistemi key’lerle (anahtar değerler) sağlanmaktadır. Ancak bu key’leri kim üretecek? Sistemden kim sorumlu olacak? Ya da kullanıcının genel anahtarının gerçekten o kullanıcıya ait olduğundan nasıl emin olabiliriz? İşte sertifika otoriteleri (CA – Certificate Authority) bu aşamada ortaya çıkmaktadır. Bir PKI sisteminde, tüm kullanıcıların tanıdığı (güvendiği) ve genel anahtarı tüm kullanıcılar (uygulamalar) tarafından bilinen bir sertifika otoritesi bulunur. Kullanıcıların genel anahtarları, sertifika otoritesinin güvencesi altındadır ve genel anahtarlar sertifika otoritesi tarafından imzalanmıştır.

PKI Teknolojisi belli servislerden oluşur:

Dijital sertifika: Bilgisayar ve kullanıcıların kimlik denetimi yapmak üzere kullanılan sistem.
CA: Sertifikaları yayınlamayı ve yönetmeyi sağlar.
Sertifika Şablonu (Certificate Template): Sertifikaların içeriğini ve amacını tanımlar.

Sertifika Araçları:
• Certificates snap-in
• Certificates Template
• Certification Authority
• Certutil.exe ve certreq.exe

Windows Server 2003 Sertifika Servisleri

Bir sertifika bir otorite tarafından yayınlanan sayısal bir tanımlamadır. Sertifikalar bir public key’i, private key’e sahip olan bir kişiye, bilgisayara ya da servise bağlar. 

Windows Server 2003 Standard Edition, Windows Server 2003 Enterprise Edition ve Windows Server 2003 Datacenter Edition'da sertifika yetkililerini (certification authorities (CA) yaratmak ve yönetmek için Certificate Services bileşeni kullanılır.

Bir CA, sertifikayı kullananın kimliğini belgelemek ya da oluşturmaktan sorumludur.

En basit PKI tasarımında bir root CA vardır. Bununla birlikte birçok organizasyonda sertifika hiyerarşisi içinde organize edilmiş çok sayıda CA kullanılır.

Sistem yöneticileri sertifika servislerini Certification Authority MMC konsoluyla yönetirler.

Bir Sertifikanın İçeriği

Bir sayısal sertifika, bir kullanıcı, şirket ya da özel bir varlık için public key ve sertifikayı yayınlayan yetkiliyi (certification authority) içerir.

Public key değerinin yanı sıra sayısal sertifikaların içindekiler:

Version: X.509'un versiyonu
Serial number: Sertifikayı tanıtan benzersiz bir değer. 3278-N22-KUİ
Signature algorithm identifier: CA'nın kullandığı algoritma
Issuer name: Sertifikayı yayınlayan varlığın adı
Validity period: Sertifikanın geçerli olduğu zaman
Subject name: Sertifikanın yayınlandığı konu.

Sertifikaların sağladığı olanaklar

» Server ve Client authentication: Server ve client bilgisayarların kimliklerinin doğrulanmasını sağlar.

» Kod imzalama (Code signing): Sertifika ile sağlanan anahtar çiftiyle içeriğin imzalanmasıdır.

» Güvenli e-mail: E-mail mesajlarını imzalamak için sertifika ile ilişkilendirilmiş key çiftlerini kullanmaktır.

» EFS: Windows Server 2003 tarafından desteklenen EFS sistemi NTFS üzerindeki dosyaların belli bir kullanıcı için şifrelenerek kullanılmasını, başka kullanıcılar tarafından açılamamasını sağlar.

» IPSec: IP-tabanlı network trafinin şifrelenmesi için yine anahtar çifti ile ilişkilendirilmiş sertifikaların kullanılmasını sağlar.

Sertifika Şablonları (Certificate Templates)

Sertifikalar CA tarafından sertifika isteğine ve sertifika şablonundaki ayarlara göre yayınlanırlar. Bir sertifika şablonu, gelen sertifika isteklerine karşı uygulanan bir dizi kural ve düzenlemeleri içerir.

Windows Server 2003'de sertifika şablonları özelleştirilebilir. Windows Server 2003 Enterprise ve Datacenter Edition enterprise CA'ları  Active Directory içinde saklanır ve forest içinde bütün CA'lar tarafından kullanılabilir. Bu, sistem yöneticisinin Certificate Services ile kurulmuş bir ya da da çok varsayım şablondan birisini seçmesini sağlar.

External ve Internal CA

Bir CA external ya da internal olabilir. Örneğin ticari bir CA tarafından dağıtılan sertifikalar milyonlarca kişiye dağıtılabilir. Bunun yanı sıra CA'lar internal da olabilir. Örneğin şirket içindeki bir bölüm, kendi sertifikaları doğrulamak ve dağıtmak için bir server kurabilir.

Sertifikaları dağıtma süreci:

1.  CA sertifika isteğini kabul eder.

2.  CA istekte bulunanın bilgilerini kontrol eder.

3.  CA sertifikaya sayısal imza uygulamak için kendi private key değerini kullanır.

4.  CA sertifikaları bir PKI içindeki güvenlik hakkı olarak kullanılır.

Sertifikaların Geçersiz Hale Gelmesi (Certificate Revocation)

Bir CA ayrıca sertifikaları geri çevirmek (revoke) ve bir Certificate Revocation List (CRL) yayınlamaktan da sorumludur. Bir sertifikanın geri çevrilmesi sertifikanın geçersiz olmasını tanımlar. Aşağıda, bir sertifikanın zaman aşımından önce geri çevrilmesini sağlayan nedenler yer alır:

• Sertifika konusunun özel anahtarının yetkisinin geçersiz olması

• Sertifikanın hile ile elde edildiğinin anlaşılması

• Güveni oluşturan sertifika konusunun değişmesi

 Bir sonraki makalemizde sertifika servisini kurmayı ve CA hiyararşini anlatacağım. Umarım yararlı olmuştur.

İki tür key tabanlı şifreleme vardır:

• Symmetric Key Encryption

• Asymmetric Key Encryption (Public Key Encryption)

Symmetric Key Encryption işleminde şifrelemek ve şifrelemeyi çözmek için aynı anahtar kullanılır. Asimetrik şifrelemede ise mesajı şifrelemek için bir public key, şifreyi çözmek için ise bir private key kullanılır.

Private Key ve Public Key Kavramları

Şifreleme sürecinde kullanılan anahtar bilgisinin daha kontrollü olması için gönderen ve alanın private key’leri yerine gönderen ve alan için ayrı bir private key ve bir public key kavramı geliştirilmiştir. Buna Public Key ve Private Key sistemi denir.

Örneğin gönderen (sender) ve alıcı (receiver) arasında bir veri transferini örnekleyelim. Gönderen, alıcı kişinin public key’i ve kendisinin private key’i ile mesajı şifreler. Alıcı ise bu şifreyi çözmek için gönderenin public key’ini ve kendisinin private key’ini kullanır. Güvenlik açısından da yalnızca public key’i bilmek verileri açmaya yetmez.

PKI (Public Key Infrastructure)

Public key şifrelemesinde veriler şifrelenerek güvenlik sağlanır. Public key’ler serbest bir şekilde gönderildiği için, birbirini tanımayan kişiler kendi public key’leriyle public network üzerinde iletişim kurabilirler.

PKI iki temel alanda kullanılır:

• Public Key Encryption

• Public Key Authentication

Public Key Encryption: Public key şifreleme matematik olarak ilişkili olan iki key kullanır. Bu key rastgele bir sayıdır.

• Bir private key (Gizli saklanır)

• Bir public key (Olası alıcılara serbestçe dağıtılır)

Şifreleme işleminin amacı verileri gizleme (anlaşılmaz hale getirme) ve yalnızca istenen kişiler tarafından okunmasını sağlamaktır. Tipik bir senaryoda gönderen alıcının public key’ini kullanarak mesajı şifreler. Ve yalnızca alıcı mesajı çözecek ilgili private key’e sahip olduğu için mesajı okur.

PKI-tabanlı programlarda key’lerin kullanımıyla sağlanan veri şifreleme genellikle kullanıcıya görünmez. Bu tür işlemler transparent olarak tanımlanır.

Public Key Authentication: Public key authentication, public key cryptography ile kimlik denetimi (authentication) işlemlerinin yapılmasını kapsar. Kimlik doğrulama veriyi göndereni doğrular. Public key encryption gibi public key authentication işleminde de bir key çifti kullanılır. Ancak, mesajı çözmek için gönderenin private key’i yerine, gönderenin public key’i kullanılarak mesajı gönderenin kimliği doğrulanır.

PKI uygulamalarında her kullanıcının biri özel diğeri genel olmak üzere iki anahtarı bulunur. Kullanıcının genel anahtarı herkese açık olup, özel anahtarı yalnız kullanıcının kendisi (kullanıcı uygulaması) tarafından bilinir. Özel ve genel (public) anahtar arasında çözülmesi pratikte olanaksız olan matematiksel bir ilişki vardır. Bu durumda kullanıcının genel anahtarı ile şifrelenen bir mesaj, o kullanıcının özel anahtarı ile çözülebilir. Bu nedenle bir kullanıcıya şifreli bir mesaj göndermek istendiğinde mesaj bu kullanıcının genel anahtarı ile şifrelenebilir ve böylece mesaj gerçek alıcısı dışında kimse tarafından deşifre edilemez.

Çok sayıda uygulama PKI teknolojisinden yararlanır:

• Sayısal imza.
• Smart card logon.
• Güvenli mail.
• Kod imzalama.
• IPSec
• Internet’te kimlik denetimi-SSL
• EFS

Bu makalemizde hem PKI'dan bahsettik hem de bir sonraki makalemizde anlatacak olduğum Sertifikalar konusunun temellerini atmış olduk. Umaraım yararlı olmuştur.

Şairler yakılıyor ülkemde, masumlar ve masum olmayanlar belki de.. İnsanlar yakılıyor ülkemde.. Acımadan, belki de zevkle. İnsan bile olmayanlar ateşe veriyor; çığlıklar içinde bedenleri. gözleri kör ama açık, kulakları çoktan paslanmış. ölüme gidiyor insanlar; ayrımlar, duvarlar, çiviler, betonlar.. insanlar yakılıyor ülkemde; acımadan belki de zevkle..İinadına is, duman.. Hiç kesilmeden tütmeye devam ediyor toprak; kokusu silinmiyor yeryüzünden. insanlar yakılıyor…

…..
" şairler yakılıyorsa ülkende
daha çok şiir oku çocuk

şairler yakılıyorsa ülkende sende
sen de şiir yaz çocuk "
…..
 

Şiirlerle anmak katledilenleri ve yaşatmak fikirlerini onların yokedilemeyeceğini göstermenin en güzel yoludur.

sen güneşin ozanlarını durdurabilir misin sandın?
rüzgarın şarkısını susturabilir misin sandın?
korkmuyorum şiddetinden, ateş tutan ellerinden
ürkmüyorum nefretinden ve karanlık nefesinden
boyun eğmem asla sana yaksan bile bedenimi
ben doğarım küllerimden
gücün varsa durdur beni

çünkü beyaz bir gemidir
ölüm
siyah denizlerin hep çağırdığı
batık bir gemi
sönmüş yıldızlar gibidir
yitık adreslere benzer
ölüm
yanık otlar gibi.
sen bu şiiri okurken, ben belki başka bir şehirde ölürüm.
 

ey suskun, duyarsız, tepkisiz toplum :
hep bu kabuklarda sinmen mi gerek ?
zulme boyun eğdin, kimdendi korkun ?
onca serden sonra dönmen mi gerek ?..

yorguni andıkça kabarır içim,
nesimi yüzüldü sorarım niçin ?
senin bu gafletten uyanman için,
otuzar otuzar yanman mı gerek ?..

Madımak katliamını unutmayacağız, unutturmayacağız ama bunun sebebi intikam değil, güzel günlere ulaşacağımıza inanan ve bu uğurda mücadele eden güzel insanların emeklerinin boşa gitmediğini göstermek için. AYDINLIK ve ÖZGÜR bir gelecek için.

Sen yanmasan, ben yanmasam, biz yanmasak nasıl çıkar karanlıklar aydınlığa…
Işıklar içinde uyuyun…

http://video.google.com/videoplay?docid=7213947314297011810#

En kısa sürede makalelerimle tekrar dönüş yapmak istiyorum ve döndüğümde bilgi güvenliği öncelikli makale konularımı oluşturacak. İkinci sırada ise cisco'ya ağırlık vermeyi planlıyorum. Bakalım planlarımda herhangi bir değişiklik olmadığı takdirde ortalama 20 gün kadar sonra görüşmek üzere.

Akıllı telefonlarıyla ünlü 18 yıllık firmayı karanlık bir gelecek bekliyor.

Son yıllarda sürekli zarar açıklayan Palm'den söz ediyoruz. 1992 yılında bir yazılım firması olarak kurulan Palm, 1995 yılında US Robotics ve 1997 yılında da 3Com tarafından satın alınmış.

Aslında şirketin geçmişinin oldukça haretli olduğunu söyleyebiliriz. 3Com birleşmesinden sonra şirketin kurucuları yönetimle ters düşerek şirketten ayrılma kararı almış ve Handspring adlı başka bir şirket kurumuşlar.

Bir süre sonra 3Com ile Palm tamamen ayrılmış ve Palm yoluna ayrı olarak devam etmiş. 2003 yılına gelindiğinde ise şirket bu kez kendi içinde PalmSource ve PalmOne olarak ikiye bölünmüş.

PalmSource sadece yazılıma yönelirken PalmOne sadece donanıma odaklanmış. Eski kurucuların 3Com'dan ayrıldıktan sonra kurdukları Handspring şirketi de PalmOne ile birleşmiş. Böylece kurucular yuvaya dönmüş.

Bu hareketli geçmişin geldiği son nokta ise hiç iç açıcı değil. Son yıllarda artan rekabet koşullarına ayak uyduramayan Palm düzenli olarak zarar ediyor. Gelen son haberlere göre de çok kısa bir süre içinde satışı gerçekleşecek.

Satın almayı gerçekleştirebilecek firmalar arasında ise Lenovo, Dell ve HTC'nin adı öne çıkıyor. Özellike akıllı telefon üreticisi HTC'nin satın almaya yakın olduğu söyleniyor. Palm'in kendi geliştirdiği webOS işletim sisteminin haklarını almak HTC için oldukça önemli bir gelişme olacaktır.
 
Bir zamanlar akıllı telefon ile eşanlamlı olarak kullanılan Palm'in başarılı sayılabilecek ürünleri olmasına rağmen bu noktaya kadar gelmiş olması eskiden beri Palm kullananları oldukça üzdü.

Kaynak : cnetturkiye

Emniyet Amiri Bilal Şen : Bizim 3 tür eğitim sınıflamamız ve bunların altında onlarca eğitim başlığımız var. Birincisi ilk müdahele eğitimidir. İlk müdahele basitce olay yerine giden görevlilerin, öncelikle elektronik veri saklayabilen cihazlardaki verilerin kaybolmasını önlemek, daha sonrasında ise usulünce bunları derleyip toplamaktır. Kısaca olay yerine dijital şerit çekme eğitimi diye ifade edebiliriz.

Bir diğeri ise bilişim suçu soruşturma teknikleri eğitimleri. Bu başlık altında ise suçu anlama, önleme, tespit etme ve daha sonrasında ise bir IP’nin peşine düşüp faili bulmaya yönelik çalışmaların nasıl yapılacağı anlatılır. İnternet banka dolandırıcılığı soruşturma teknikleri, hacking soruşturma teknikleri gibi onlara farklı alanda, onlarca farklı eğitim programı vardır.

Üçüncü eğitim sahası ise adli bilişim eğitimleridir. Burada ilk başta tanımını yaptığım adli bilişim uygulamasını gerçekleştirmek ve elektronik verilerden bilinmezi ortaya çıkarmak çıkarmak için verilen eğitimler var. Orjinal isimleriyle ifade edersek windows forensic, vista forensic, internet forensic, ntfs forensic, live forensic, advanced scripting, network forensic gibi hepsini sayamayacağım onlarca farklı başlıkta eğitimler düzenlenmektedir ve adli bilişim eğitimi alan personelin mesaisinin %30 u eğimde geçmektedir.

Bahsettiğim eğitimler teşkilatımızın uzmanlarınca verildiği gibi, İnterpol, Europol gibi uluslararası kuruluşlardan, şirketlerden, diğer ülkelerin polis teşkilatlarından ve üniversitelerden de destek alınarak düzenlenebilmektedir.

Diğer taraftan personelimizden bazıları, İrlanda Dublin Üniversitesi (University College Dublin) ve Fransadaki Troyes Üniversitesinin (Universite de Technologie de Troyes) ortaklaşa sunduğu, Avrupa’daki tek akademik akreditasyonu olan “computer forensics masters programme” yüksek lisans programına katılmaktadırlar. Ayrıca İnterpol, Europol, UNODC, AGİT (OSCE) gibi uluslararası kuruluşlarca düzenlenen veya ikili işbirliklerince gerçekleştirilen birçok eğitim programında yabancı polis teşkilatına Türk Polisinin edindiği tecrübeler aktarılmaktadır.

turk.internet.com : Sizce ülkemizde adli bilişim ne durumda? Gelişmesi gereken yerleri var mı? Eksikler var mı? Ya da son 10 yılda (internetin ve bilgisayarların hayatımızda yerinin daha çoğaldığı) adli bilişim nasıl bir yoldan geçti?

Emniyet Amiri Bilal Şen : Ülkemizde bu alandaki birçok kavram henüz tam yerine oturmadı. Adli bilişim, bilişim suçları ve bilişim güvenliği kavramları sürekli birbirine karıştırılıyor ve sıklıkla birbirinin yerlerine kullanılıyor. Terim birlikteliğinin oluşmaması ise bu alandaki çalışmaların verimini düşürüyor.

Türkiye’de bu alanda çalışmaya dünyanın diğer yerlerinde olduğu gibi ilk olarak kolluk birimleri başladı. Kolluğun bu alanda yıllar önce çalışmaya başlamasının arkasında, sıklıkla sorunla karşılaşması ve bunları çözebilmek için sürekli bir arayış içerisinde olmasıdır. 2000 yılında meydana gelen bir olaydan hatırladığım üzere 13 yaşında bir çocuk evden kaçmış, anne ve babanın çocuğun kimle, nereye gittiği hakkında hiçbir fikri yoktu. Kayıp müracaatında polise çocuğu bulabilmek için tek verdikleri done çocuğun evde sürekli chat yaptığı ama kimlerle ne konuştuğunu bilmedikleriydi. Polis ise bu tek ipucunu değerlendirerek evdeki bilgisayarı inceledi ve çocuğun kimlerle nereye kaçtığını tespit edebildi. Bunun gibi hergün onlarca olayla karşılaşan bir meslek grubu, elbette bu konuda bir çözüm arayışına gidecektir ve gitmiştir.

Hukukumuzda Ceza Muhakemesi Kanunu’nun 134. maddesi dijital delillere ilişkin el koyma, çözümleme, inceleme konularını düzenliyor. CMK 134’de dijital delil elde etme ve incelemesine ilişkin usul hükümlerinin belirlemesine rağmen, mevcut ihtiyacı tam olarak sağladığını söylemek mümkün değil. Diğer taraftan özel hukuk alanındaki düzenleme ihtiyacı daha büyük, çünkü bilebildiğim kadarıyla bir hukuki düzenleme yok. Az önce ifade ettiğim üzere adli bilişim alanında bilirkişi ise bir başka sorunlu alan.

Adli bilişim ve bilişim suçları alanındaki uzman polis, savcı ve hakim eksikliği ise sayabileceğim bir başka eksiklik. Ceza hukukunun bu üç önemli meslek grubunun üyeleri dijital delil kavramını anlamaları ve birbirine göre kısmen farklı seviyelerde olsa da teknik bilgiye sahip olmaları gerekiyor. Özellikle büyük şehirlerde bu alanda sınırlı da olsa güzel gelişmeler olduğunu görsek de, eğitim ihtiyacı çok bariz olarak kendisini gösteriyor.

Son olarak özellikle teknik üniversitelerin de bu alanda çalışmasının Ülkemize zenginlik katacağını ve ciddi bir ihtiyacı karşılayacağını düşündüğümü ifade etmek istiyorum.

Sekiz ve on iki çekirdekli modellerden oluşan Opteron 6000 serisimodeller, aslen geçtiğimiz ay üretici firmalara ulaşmış, ancak AMD ilk çeyreğin sonunu beklemişti.

Dev firmaların tercihi;

AMD, Opteron 6000 platformu 2P ve 4P pazarını hedefleyen ürünlerden oluşuyor. Yüksek performanslı bilgisayar, sanallaştırma ve veri tabanı uygulamalarında kullanılması hedeflenen modeller 45 nm mimarisi ile üretiliyor.

HP, Dell, Acer, Cray ve SGI gibi dev firmalar şimdiden AMD Opteron 6000 serisi platformlara geçiş yapacaklarını açıkladılar.

Yeni Magny-Cours modellerinin özelliklerini ve fiyatlarını aşağıdaki tabloda bulabilirsiniz.

Kaynak:Shiftdelete.net
 

Tanımlar

Bilgisayar güvenliği terimleriyle Sosyal Mühendislik, insanlar arasındaki iletişimdeki ve insan davranışındaki açıklıkları tanıyıp, bunlardan faydalanarak güvenlik süreçlerini atlatma yöntemine dayanan müdahalelere verilen isimdir. Bu tanım çerçevesinde iletişim kavramından kasıt, kişiler arasında, kişiyle kurum arasında ya da kurumlar arasındaki etkileşimdir. İnsan davranışlarındaki açıklıklarsa, insanların gündelik sergiledikleri, niyetlerinden bağımsız hareketlerin güvenlik açısından istenmeyen durumlara sebep olması ihtimalleridir.  Müdahale derken de güvenlik açısından kritik bilgileri elde etmek eylemini anlıyoruz.

Bir kuruma yönelik sosyal mühendislik saldırılarının tipik hedefleri, saldırganın suistimal edebileceği  durumdaki personeldir. Saldırılan profilleri aşağıdaki şekilde özetlenebilir:

1. Direkt ulaşılabilir personel (Servis elemanları, telefonlara yanıt veren çalışanlar): Kurumun dış yüzü olarak tanımlanabilecek, işi gereği müşteriler ve sağlayıcılarla iletişim kuran çalışanlar.

2. Önemli personel (Yöneticiler, gizli bilgiye erişim hakkı olan personel): Kurumdaki görevleri gereği zorunlu olarak ayrıcalıklı yetkiye sahip olan ya/ya da gizli bilgiye çeşitli nedenlerle erişim hakkı olan çalışanlar.

3. Sempati sahibi personel: Kurum içinde görevli olan, müşterilerine yardım ve destek için yetkisinden fazlasını ya da kurum içindeki itibarını kullanabilecek çalışanlar.

4. Destek ihtiyacındaki son kullanıcılar: Kurumun hizmetlerinden yararlandıklarından dolayı sistemlere erişimi bulunan fakat kurum hakkındaki bilgileri eksik olduğundan dolayı sistemlerle ilgili destek almaları gerektiğinde meşru destek personeliyle kötü niyetli saldırganı ayırt edemeyebilecek kullanıcılar.

5. Kandırılmış, aldatılmış ya da ikna edilmiş personel: Kurum içinde görevli olan ve kuruma ya da kurum çalışanlarına bağlılığı zayıflamış çalışanlar.

Saldıran profili ise, hedefe ve yönteme bağlı olarak değişebilir. Kullanılagelen yöntemlerin bazıları şöyledir:

1. Otoriter yaklaşım: Yetkili, üst düzey yönetici ya da ayrıcalıklı müşteri olduğuna ikna etmek.

2. Yardım önermek: Destek ihtiyacındaki müşteri ya da çalışanları yetkili personel olduğuna inandırmak.

3. Benzerlik ve ortak noktalar bulmak: Çalışanla arasında çeşitli sanal sosyal bağlantılar (akrabalık, ortak meslek, ortak arkadaş, aynı çevre v.s.) oluşturmak.

4. Mukabele etmek: İstenen bir iyilik için bir karşılık önermek.

5. Bağlılık ve dürüstlüğü suistimal etmek: Kuruma bağlı çalışanı, saldıranın isteğini yapmaması durumunda kurumun zarar göreceğine ikna etmek.

6. Düşük bağlılıktan yararlanmak: Kuruma bağlılığı zayıf çalışanları ikna, aldatma ya da  kandırma gibi yöntemlerle ayartmak.

Yöntemler

Sosyal mühendislik saldırılarının niteleyici özelliği, saldırganın hareketlerinin meşru olduğu görüntüsünün bozulmamaya çalışılmasıdır. Bu yüzden yöntemlerin doğası ve içeriği özel durumun şartlarına göre farklılaşabilir. Bu bölümde standart bir sınıflandırma yapılacaktır.

Sahte senaryolar uydurmak

Genellikle telefonla iletişim üzerinden gerçekleşen bir yöntemdir. Saldırganın amacına ulaşmak için sahte bir senaryo oluşturması ve bu senaryonun satırları arasından saldırılanın erişimindeki hassas bilgiye (bir sonraki adımda kullanmak üzere kişisel bilgiler ya da şifreler, güvenlik politikaları gibi erişim bilgileri) ulaşması şeklinde gelişir. Telefondaki işlemlerde yetkilendirme için ihtiyaç duyulan bilgiler genellikle başka kanallardan erişilebilir bilgiler (kimlik numarası, doğum tarihi v.b.) olduğu için sahte senaryolar uydurmak ve istenen bilgileri elde etmek çoğunlukla uygulanabilir bir saldırı yöntemi olmaya devam etmektedir. Saldırganın senaryonun ana hattı dışına çıkabilecek durumları da gözönüne alıp hazırlık yapması, başarı oranını artıran bir etkendir.

Güvenilir bir kaynak olduğuna ikna etmek

Son zamanlarda phishing olarak ünlenmiş bu yöntem, genellikle e-posta üzerinden ilerleyen bir sosyal mühendislik yöntemidir. Saldırgan, amacına ulaşmak için saldırılanı güvenilir ya da doğruluğu sorgulanamaz bir kaynaktan geldiğine inandırır. Örneğin saldırgan yolladığı iletinin bir bankanın bilgi işlem bölümünden geldiğine ikna etmek isterse, aynı bankanın önceden yolladığı iletilerdeki biçemi şablon olarak alabilir ve iletiden dışarıya giden bağlantıları kötü niyetli bir sayfaya yönlendirebilir. Saldırganın hedefleri arasında hassas bilgi vermeye zorlamak, ya da kullanıcıyı hatalı bir hareket yapmaya (sahte web sayfasına tıklamak, virüslü yazılım kurmak v. b.) yönlendirmektir.

Truva atları (trojan)‏

Zararsız bir işlevi varmış gibi görünen ama aslında zararlı olan yazılımlara truva atı denir. Kendi kendilerine yayılan virüslerden ya da solucanlardan farkı, yayılmak için kullanıcılardan yararlanmalarıdır. Truva atları, güvensiz kaynaklardan, bilinen bir yazılım görüntüsünde indirilen programlarla, paylaşma ağlarından indirilen dosyalarla ya da kimliği şüpheli kaynaklardan gönderilen yazılımlara güvenilmesi sonucunda, veya bilgisayar virüsleri aracılığıyla direkt olarak saldırılan kullanıcının erişimindeki sistemlere yerleşebilir.

Truva atlarının bir şekli de road apple (yol elması – İngilizce'de at gübresinin hüsn-ü talilidir) olarak bilinir. Bu tür truva atları, e-posta, web gibi elektronik ortamların açıklıklarıyla yayılmak yerine, fiziksel olarak yayılırlar. Örneğin saldırgan üzerinde merak uyandıracak bir etiket bulunan bir disket, CD ya da flash disk oluşturur ve saldırılanın tesadüfen görebileceği bir yere (çöp kutusu, koridorun kenarı, tuvalet) atılmış gibi yerleştirir. Aslında zararlı yazılım içeren bu ortam, saldırılanın dikkatini çeker ve kullanırsa, zararlı yazılım bilgisayarda çalışarak saldırıyı gerçekleştirir.

Güvenilir bilgi karşılığında yardım, para, eşantiyon, hediye, … önermek

Hassas bilgiye ulaşmak için kişinin zaafiyetlerini kullanmaya yönelik bir saldırıdır. Burada saldırılan sonunda karlı çıkacağı bir senaryoya ikna edilir. Örneğin hediyeli bir anket içinde şifresi ya da kişisel bilgileri sorulabilir, ya da şifresini söylemesi durumunda o sırada sistemle ilgili yaşadığı sorunun çözüleceği vaadedilebilir.

Güven kazanarak bilgi edinmek

Saldırganın hedefine, iş dışında ya da iş sırasında güvenini sağlayacak şekilde iletişime geçip ikna ederek bilgi vermesine ya da istediğini yaptırmasına dayanan bir yöntemdir. Saldırgan kuruma sağlayıcı olarak yaklaşıp erişim hakkı olan personelle güvene dayanan arkadaşlık kurma yoluna gidebilir, iş dışında oluşan ilişkileri suistimal edebilir, ya da saldırılanla ortak ilgileri ve beğenileri paylaşıyor izlenimi vererek güven sağlayabilir.

Diğer Yöntemler

Yukarıda maddelenmeye çalışılan yöntemler dışında, çalışanların ve kurumların yaptıkları tipik hatalardan istifade etmeye yönelik çeşitli bilgi toplama yöntemleri de bilinmektedir. Bunların arasında,

1. Omuz sörfü: Şifre yazılırken ya da erişim kısıtlı sistemlere erişilirken saldırılanın izlenmesi,

2. Çöp karıştırmak: Çöpe atılmış disket, CD, post-it, not kağıdı gibi, hassas bilgi içerebilecek eşyaları incelemek,

3. Eski donanımları kurcalamak: Hurdaya çıkmış, ikinci el satış sitelerinde satışa sunulmuş, çöpe atılmış, kullanılmadığı için hibe edilmiş donanımın içeriğini incelemek,

bulunmaktadır.

Sosyal mühendislikte saldırı yöntemleri, listelerle sınırlı olmaktan çok, saldıranın kararlılığıyla ve yaratıcılığıyla sınırlıdır. Ayrıca tipik dolandırıcılık yöntemlerinin de uygulanmasıyla, olası yöntemlerin sayısı ve tipleri de artacaktır.

Tehditler

Başarıyla yapılması durumunda, sosyal mühendislik saldırıları çeşitli risklerin gerçekleşmesine neden olabilmektedir. Bunlar aşağıdaki gibi sınıflandırılabilir:

1. Yetkisiz erişim: Saldırgan, erişim sağlamak için gerekli bilgileri ele geçirebilir. Bunun gerçekleşmesi için çoğu zaman yanlışlıkla söylenen bir kullanıcı şifresi yeterlidir.

2. Hizmet hırsızlığı: Ele geçirilmiş şifreyle saldırgan erişimi kısıtlı dosyaları indirebilir ya da bant genişliği, işlemci zamanı, disk alanı gibi sınırlı kaynakları kullanabilir.

3. İtibar ve güven kaybı: Sosyal mühendislik yoluyla zarara uğramış bir kurum, müşterilerinin ve kamunun gözünde değer kaybedebilir. Yeniden güven kazanmanın bedeli, çoğunlukla baştan önlem almaktan çok daha yüksektir.

4. Dağıtık hizmet engelleme: Ele geçirilen sistem ve kaynaklar, başka sistem ve kaynakların ele geçirilmesi ya da zarar verilmesi için kullanılabilir. Dolaylı olarak başka saldırılara sebep olunabilir; Bu durumda saldırının kaynağı aynı zamanda kurban olabilir.

5. Hassas bilgiye erişim ve veri kaybı: Saldırgan, başarılı olması durumunda kurumun ve müşterilerinin bilgilerini ele geçirebilir. Bu bilgileri satabilir, daha fazla suistimal için kullanabilir ya da kurum aleyhine kullanabilir. Saldırgan sadece kurumun zarar görmesini istiyorsa, bilgiye erişimi engelleyebilir. Silmek, şifreli bir şekilde kaydetmek gibi yöntemlerle bilginin erişimini imkansız kılabilir.

6. Yasal yaptırıma uğramak: Kurumun müşterileri ve ortaklarıyla yaptığı gizlilik ve güvenlik anlaşmalarının ve hassas bilgiyi korumak için önlem almamanın yasal yaptırımları olabilir.

Önlemler

Sosyal mühendislik saldırılarına karşı alınabilecek önlemler, diğer siber saldırılara karşı alınacak önlemlerle benzerlik göstermektedirler. Belirleyici özellikleri, alınacak önlemlerin sadece bilgisayar ve ağ altyapısı değil, çevresel güvenlik ve düzenli eğitim boyutlarını da içermesidir.

Fiziksel Güvenlik

Sistem güvenliği gözden geçirilirken, genellikle yerel ya da konsoldan erişim sonucunda oluşabilecek güvenlik açıklıkları, etkisinden ve riskinden bağımsız olarak olma olasılığı düşük olarak değerlendirilmektedir. Fakat bu olasılık hesaplanırken, bilgisayar sistemleri dışındaki faktörler de gözönünde bulundurulmalıdır. Örneğin, sistemlere fiziksel erişimi olan herkesin güvenilir olup olmadığı gözden geçirilmeli, duruma göre fiziksel tehditlerin olma olasılığı yüksek olarak değerlendirilip, önlemler alınmalıdır. Ayrıca sisteme erişimi olan kullanıcıların çeşitli profillerden olabildiği sistemlerde, kullanıcı güvenlik politikalarındaki sıkılaştırmalar ve denetlemeler uygulanmalı, tüm kullanıcı profillerinin yetkileri belirlenmelidir.

Etkili Güvenlik Politikaları

Kurumun oluşturduğu güvenlik politikaları açık, anlaşılır, mantığa uygun, uygulanabilir, erişilebilir ve kapsayıcı olmalıdır. Erişilebilirliği eksik, anlaşılır olmayan ya da uygulanması çok zahmetli politikalar, genellikle uygulanmamaya ya da ihmal edilmeye mahkumdurlar. Güvenlik politikaları sosyal güvenlik saldırılarını konu edindiklerinde rollerden çoğunu çalışanlar oynadığı için, kurumla çalışanlar arasındaki güven seviyesi belirlenmelidir. Burada belirlenen güvenin azlığı çalışanın bağlılığını etkileyecek, gereğinden fazla güven ise çalışanlardan ya da çalışanlar üzerinden gelecek saldırılara karşı sistemi savunmasız bırakacaktır.

Eğitim ve Yaptırımlar

Çalışanlar politikalar hakkında ne kadar bilgiliyse, güvenlik politikaları o kadar değerlidir. Bu yüzden sürekli ve güncel eğitim ve bilgilendirme çalışmaları, çalışanları konu hakkında bilgilendirmek ve bilinçlendirmek açısından hayati öneme sahiptir. Ayrıca üst yönetim verilen eğitimlerin ve uyarıların izlendiğinden emin olmalı, güvenlik yönergelerine uyulmaması durumunda yaptırım uygulamaya kararlı olmalıdır. Eğitime ek olarak uygulanan yaptırımlar, çalışanların güvenlik politikalarını izlemesine yardımcı olur.

Olay Müdahalesi

Bir sosyal mühendislik saldırısı sırasında yapılacakların belirlenmesi özellikle önemlidir, sadece varolan süreçler gözden geçirilerek bile bir çok açıklığın önlemi alınabilir. Kullanıcıların e-posta iletilerinin asıl kaynaklarını nasıl belirleyecekleri, şüpheli e-postaları nasıl işleyecekleri ve web adreslerinin kimlik doğrulama bilgilerini nasıl kontrol edecekleri gibi işlemler belgelenmeli ve iş süreçlerine eklenmelidir. Sosyal mühendislik saldırıları çoğu zaman kullanıcının zaafını kullanarak yapıldığından dolayı, kullanıcı olayın farkına varmayabilir ya da farketse bile kendi güvenilirliğini zedeleyeceğini düşündüğünden olayı ilgili kişilere iletmeyebilir. Bu yüzden olay meydana geldikten sonra durumun yetkili personele iletilmesi için gerekli altyapı oluşturulmalı, bunların kuralları belirlenmelidir.

Denetim

Sosyal mühendislik saldırısı kavramı, doğası itibarıyla sürekli değişebilen bir saldırı tipi olduğu için, oluşturulan önlemlerin ve güvenlik politikalarının düzenli olarak gözden geçirilmesi ve güncellenmesi, denetimlerle etkilerinin onaylanması gereklidir. Denetim süreci basitçe bir saldırganın yapması beklenenlerin tatbikatı şeklinde gelişmektedir. Saldırılar,

1. bilgi toplama,

2. ilişki kurma,

3. istismar ve

4. erişim

olmak üzere dört adım olarak modellenmektedir.

Bilgi toplama ve ilişki kurma adımlarında, iletişim kurulabilecek unsurlar belirlenir. Bunun için çoğu zaman edilgen bilgi toplamayla saldırıya yeterli bilgiye ulaşılabildiği görülmüştür. Kurumsal web sayfaları, arama motorları, haber grupları, forumlar, iş arama siteleri, sosyal ağ siteleri ve hatta sarı sayfalar yardımıyla kurum çalışanları ve kurum organizasyonu hakkında yeterli bilgi edinilebilir. Denetimler, bu ortamlar üzerinden ne kadar hassas bilginin alınabileceği üzerine yoğunlaşmalıdır.

Fiziksel erişim sağlamak için uygulanan yöntemler arasında, çalışan biri gibi davranmak (sahte kimlik kartı, giriş-çıkış saatleri arasında kalabalığa karışmak v.b.), çalışanların arkasından giriş yapmak (gerçek kartla açılan kapı kapanmadan girmek gibi), sağlayıcı ya da misafir gibi davranmak (postacı, tamirci v.b.), mesai saatleri dışında normal süreçlerin uygulanmadığı zamanlarda giriş yapmaya çalışmak bulunur. Bunun dışında, üstte belirtilen sosyal mühendislik yöntemleri de uygulanabilir. Bu tür denetimler çoğu zaman uygulanabilirlik açısından yasal sınırda gezindiğinden iyi tasarlanmış ve üst yönetimden onay alınmış olmalıdır.

Fiziksel erişimden sonra ya da ayrıca bilgiye erişim için de çeşitli metodlar uygulanabilir. Denetimciler tarafından sıkça uygulanan bilgiye erişim yöntemleri arasında çalışanları gizlice izlemek (omuz sörfü, kulak misafirliği v.b. ), ofis içindeki çöpleri karıştırmak, klavyelerin, telefonların altına, takvimlere ve ajandalara, post-it notlarına ve ortak kullanıma açık panolara göz atmak, ekranı kilitlenmemiş bilgisayarları kullanmak, kullanıcı bilgisayarlarını kullanıma açmaya ikna etmek vardır.

Sosyal Mayınlar

Yukarıda bahsedilen standart önlemlerin yanı sıra, bir sosyal mühendislik saldırısını meydana gelirken ya da meydana gelmeden önce belirleyebilecek önlemler vardır. Bunlar kurumun yapısına ve sistemlerin kurulumuna göre farklılık gösterebilirler. En yaygın kullanılan sosyal mayınlar arasında aşağıdaki önlemler sayılabilir:

1. Herkesi tanıyan tek bir kişinin ofiste bulunması, böylece içeriye giren şüpheli kişilerin erken tanımlanabilmesi,

2. Merkezi güvenlik kayıtları tutularak, teker teker bir şey ifade etmeyen kayıtların toplu halde izlenmesi, böyle korelasyon yapılabilmesi,

3. Telefonla hassas bilgi (unutulan şifre gibi) iletilmesi gerektiği durumlarda geri aramanın zorunlu kılınması ve geri aranan numaranın ilgili kişinin kayıtlarından alınması,

4. Kullanıcı kimliğinin doğrulanması gerektiğinde önceden belirlenmiş ve kayıtlarda yer alan anahtar soruların ve/veya kimlik ve personel bilgilerinin sorulmasının zorunlu kılınması,

5. Tuzak sorularla (örneğin kızı olmadığı bilinen bir personele kızının isminin sorulması) kimliğin doğrulanması,

6. Şüphe durumunda aceleci davranmamak, hatta bekletmek ya da e-postaya hemen yanıt vermemek, ancak emin olduktan sonra işleme devam etmek (bu uygulamanın olası bir saldırganın geri çekilme ihtimalini artırmak gibi bir yan etkisi de vardır).

Sonuç

Hiç bir sistem insandan bağımsız değildir. Bilgisayar sistemleri, insanlar tarafından tasarlanır, bakımı ve işletimi insanlar tarafından yapılır ve sistemden faydalanan ve sistemi kullananlar da insandır. İnsan bileşeni aynı zamanda bir güvenlik sisteminin en zayıf halkasıdır. Bundan dolayı insan faktörünün istismarına dayanan sosyal mühendislik saldırılarının gerçekleşme olasılığının her zaman olduğu ve gözardı edilemeyeceği açıktır. Sosyal mühendislik saldırılarının başarısı, bilgisayar ve ağ sistemlerindeki yerel zayıflıkların varlığına bağlı olduğundan, yerel açıklıklara verilmesi gereken önemi artırmaktadır. Sosyal mühendislik saldırılarının etkisini en aza indirgemenin yolu güvenlik politikalarının güncel tutulmasından ve personelin uygun bir şekilde bilgilendirilmesinden geçer.

Can Bican

http://www.bilgiguvenligi.gov.tr/teknik-yazilar-kategorisi/sosyal-muhendislik-saldirilari.html

Active Directory veritabanı birleştirme işlemini  nasıl gerçekleştirebilirim? İşte bu yazı bu soruyu sık sık sorup bir cevap alamayanlar için yazıldı.

Ntds.dit'in boyutu farklı Domain Controller'lar üzerinde farklılık gösterebilir. Active Directory multi-master bağımsız modelinde Domain Controller'lar üzerinde yapılan değişikliklerin diğer D.C'lere aktarılmasının (replikasyon) zamanla gerçekleşir.

Domain Controller'lar arasında replike olan database değil değişen dosyalardır ve bu yüzden database'in boyutu tüm D.C'lerde aynı olmaz

Directory Service çalıştıran Windows Sunucular üzerinde 12 saatte bir gerçekleştirilen online birleştirme (defragmentation) işlemi ntds.dit veritabanının boyutunu azaltmaz Active Directory çalıştığı sürece de veritabanı gerçek anlamda birleştirilemez.

Active Directory'nin yaptığı birleştirme işlemi rutin bir işlemdir ve tombstaone nesnelerinin ortadan kaldırılması ile sınırlıdır.

Offline durumda birleştirilmiş (defragmante) bir ntds.dit dosyası benzer ntds.dit dosyalarının boyutundan daha küçük olabilir.

Ntds.dit dosyasını birleştirme işlemi yapılması zorunlu olan bir işlem değildir.

Peki bu defrag (birleştirme) işlemini nasıl gerçekleştireceğiz?

1.Öncelikle Active Directory’nin backup'ını almamız bizim açımızdan yararlı olacaktır.

2.Server’ı  yeniden başlattıktan sonar F8’e basarak gelişmiş açılış seçeneklerinden Directory service Restore Mode seçeneğini ve sonrasında dab u modda açmak istediğimiz işletim sistemini seçiyoruz.

3.Lokal kullanıcı adı ve parola bilgimizle logon oluyoruz.

4.Start menüsünde Run’a cmd yazarak komut satırını açıyoruz.

Komut satırında sırasıyla;

Ntdsutil

Files

Compact to c:\temp (siz c:\temp yerine farklı bir path kullanabilirsiniz)

Active directory veritabanı defragmentation (birleştirme) işlemi tamamlandıktan sonar aşağıdaki komutla  birleştirilen veritabanını eskisiyle değiştiriyoruz.

C:\> copy c:\temp\ntds.dit %systemroot%\ntds\ntds.dit

Log dosyalarının tamamını da silmemiz gerektiğini unutmamalıyız.

Server’ı restart ediyoruz ve normal şekilde açıyoruz.  Active Directory Offline Defragmentation işlemi bu kadar basit. Umarım yararlı olmuştur.