Site Son Durum ve Hack Konusunda Açıklama

Merhaba arkadaşlar.  Sizlere dün başıma gelen ve son anda fark edip düzelttiğim bir hack konusundan bahsetmek istiyorum.  Sağolsun arkadaşlar yorum yapıp bir açıklama beklediklerini iletmişler.

Evet yanlış duymadınız bir hack problemimiz oldu. Fakat zamanında fark edip kontrol ettiğim için henüz DNS ler güncellemeden durumu kontrol altına alabildim.

Dün lamer diye hitap ettiğim arkadaşlar yine bir lamerlik yaptılar.   5 yıl önce xxxxxx.net üzerinden TEAkolik.com domainimi almıştım.  Domaini 5 yıldır düzgün bir firmaya taşımak için kıvranıyordum ama tembelliğim yüzünden taşıyamamıştım.

Arkadaşlar nerden bildiler nasıl anladılarsa xxxxx.net üzerindeki  “Chaxix” hesabımdaki domainime dalıp DNS değiştirmişler.

Şimdi sistemi düzelttikten sonra şu sorular aklıma geldi.  Acaba lamer arkadaşlar nereden biliyordu xxxxx.net’de domainimin “Chaxix” kullanıcısı üzerine olduğunu ?

Burada şüphelerim XXXXXXX çalışanları üzerine yoğunlaştı. xxxxxx.net çalışanlarından bu arkadaşların hack gurubuna üye olan lamerler tarafından yapılabileceğini kesinlik kazandı. Çünkü hiçbir lamer hesap adımı bilemezdi..!

XXXXXXX.Net ile iletişime geçip durumu açıkladım.  Sağolsunlar hesabımı inceleme altına alarak sistemi kontrol edeceklerini belirttiler.  xxxxxxx.Net hesabı incelemeye aldı ve hesaba erişen tüm ipleri inceleyerek sistem içerisindeki müdehalelere yöneldiler.  Bende araştırmaya devam ettim.  Aşağıdaki  sonuçlar ortaya çıktı.

Peki bu arkadaşların ne derdi varda kalkıp Ferruh Mavituna’nın internet sayfasını sonrasında da beni hacklemeye çalışıyorlar ?

Aslında internet üzerinde bu arkadaşlar gibi 10larca gurup takip ediyorum.  Hele ki PKK sitelerini,  Peygamber Efendimize saldırı yapan siteleri ve dinimize saldıranları ortadan kaldırdıklarını görünce emin olun bende büyük bir zevk alıyor keyifleniyordum.

Bununla beraber AYT gibi birçok hack takımı devletimize saldıran hack guruplarınıda bulup imha ettiklerine şahit olduk.

Anlamadığım şey neden Ferruh Mavituna ? Yahu adam bu işte uzmanlığını kanıtlamış ve insanları bilgilendirmek için çabalayan karşılığında 1 kuruş para istemeyen bir üstad…  Zaten onu hackleyemediler.  Sunucuda barındırılan diğer bir siteyi hackleyip Ferruh Mavituna’yı hacklemiş gibi gösterdiler.  (İlgili açıklaması)

Neden “Üstadım şöyle bir güvenlik zaafiyetin var sunucunda” Diye bir uyarı maili atılmaz ?

Yada bana bir mail atıp “Bak kardeşim xxxxx.net gibi bir firma ile çalışıyorsun ama sakın..! Bu adamlar anında hack yer domain güme gider.”  uyarısı bulunacaklarına kalkıpta  biz SQL ‘i sokaklarda öğrendik lafıyla EGO Tatmini yapılır ? Bilmiyorum..!

Yahu Pkk mıyız ? Terörist miyiz ? Yoksa Dinine mi küfür ettik ?

Düne kadar bu hack guruplarını severek ve zevkle takip ederken bugün birkaç lamer ve bir kötü niyetli xxxxx.net çalışanı yüzünden hack yemek üzereydim.  Zamanında fark ettik ve bu lamer’in Zone-H listesine girmeden sistemi düzeltebildik. Eğer tekrar ederse Adli Makamlara elimdeki bilgilerle beraber diğer araştırmalarımı teslim edip gerekenin yapılmasını sağlayacağım. Peki böyle bir durumla karşılaşırsanız ne yapabilirsiniz?  Adli makamlara aşağıdaki gibi bir araştırma yapıp teslim edebilirsiniz.

1. Hack gurubunun internet sayfasına yaptığım Whois sorgusunda ;

Registrant Name:AXXXXt CXXXK
Registrant Organization:AXXXt CXXXK
Registrant Street1:Yunusemre Mahallesi 563/xx  xxx
Registrant Street2:
Registrant Street3:
Registrant City:ISTANBUL
Registrant State/Province:
Registrant Postal Code:34255
Registrant Country:TR
Registrant Phone:+90.21253.......
Registrant Phone Ext.:
Registrant FAX:+90.212.....
Registrant FAX Ext.:
Registrant Email:info@XXXXXXXXbil.com

Bu sorgulama sonucunda yukarıda da görebileceğiniz gibi bazı adreslere ve telefonlara ulaşabilmektesiniz.  Eğer arkadaş lamer değilse ki Lamer olmadığına eminim böyle bir platformu LAMERLER YÖNETEMEZ..!  Bu bilgiler doğrudur. Yada bu bilgileri sallamıştır.

Unutmayın ki bu bilgiler arasında sadece e-mail adresi gerçek olacaktır..!

Eğer e-mail adresi sahte ise domaini yönlendirme ve taşıma işlerinde muhakkak ki sıkıntı çıkacaktır.  E-mail adresinde görebileceğiniz gibi  XxxxxxBIL.COM domainini buluyoruz.

Prozenbil.com domainine de bir Whois sorgusu çektiğimizde Whois bilgileri karşımıza gelmedi. Fakat isimtescil.net üzerinden domainin alındığını gördüm.  İsimtescil.Net domainine bir Whois sorgusu attırıp aşağıdaki bilgilere ulaştım.

2. Hack gurubunun internet sayfasınaki email ‘in Prozenbil.com Whois sorgusunda ;

Domain Adi: XxxxxBIL.COM
Bitis Tarihi: 28-Mar-2010
Kaydedilme Tarihi: 28-Mar-2007
Domain Durumu:  ACTIVE
DNS Sunucular:
prxxxxl1.xxxxxxxxhost.com
prxxxxl2.xxxxxxxxhost.com

Kaydedicinin Iletisim Bilgileri
PXxxxx Bilgisayar
Pxxxxx Bilgisayar        (info@Xxxxxbil.com)
Yunusemre Mahallesi 5XX/1 Sxxxxxxxxxxxx
ISTANBUL
34260
TR
Tel. +90.537xxxxx
Faks. +90.00000

Hayret işe bakın dünya ne kadar ufakmış aynı datacenter,  aynı internet sağlayıcısından hizmet alıyoruz :)

3.  Üstteki bilgilerden yola çıkarak Adli Makamlara başvurmak ;

Yukarıda görebileceğiniz gibi PXxxxxbil.com domaini  xxx host tarafından barındırılmakta.  Yani anlayacağınız xxx Host firmasında bir sunucuları var.  Eğer ki xxx Host üzerinde bir sunucuları varsa kesinlikle ve kesinlikle bu arkadaşım xxx Host’a  ödeme yapmakta.

Eğer ki adli makamlara gidip başvurumu bu bilgiler eşiğinde yaparsam xxx Host firmsına savcılık tarafından bu arkadaşların kim olduğu ? Hangi hesaptan ödeme yaptıkları sorulacaktır.  Sonuç olarak arkadaşımız yakayı ele verecektir.

Bunun yanında xxxxNet firması bilgileride adli makamlara verildiği taktirde hangi ip adresinden ve kim tarafından bu bilgilerin değiştirildiği ortaya çıkacak.

Bununla beraber bu hack takımına üye olan diğer arkadaşları bir güzel içeriye alınan arkadaş ötecek ve bir hacker gurubunun da sonuna gelinmiş olacaktır.

Ayrıca savcılığa bu arkadaşların sisteminize zarar vermeye devam edebileceğini belirtir ve tehdit altında olduğunuzu söylerseniz internet sayfanız TTNET ‘in DNS lerinden bile kapansa bu arkadaşları bulup tekrar ifade için içeri alacaklardır..!

4. Log kayıtları ;

Unutmayın ki her hack edilen sistemde log tutulur ve bu logları bazı lamerler silmeyi bilmez.  Mesela lamer geri dönüp internet sayfanıza bir yorum yapabilir.  Bu yorumu yaptığında ip adresini alabilirsiniz. 78.XX.XX.XX gibi ip adresi bilgileri ile hostinginizin loglarını teslim edebilirsiniz.

5. Kesinlikle cevap vermeyin ;

Hiçbir lamerle diyaloga girmeyin lütfen.  Asla maillerine cevap vermeyin yada size tıklatmak istedikleri bağlatılara tıklamayın. Zaten kale almadığınız için Egoları doruğa çıkıp tekrar yere çakılacaktır.

Unutmayın ;

Eğer bir lamer değilseniz eğer gerçek bir hacker olarak çalışıyorsunuz kendinize bir şapka seçmek zorundasınız..!

Ya beyaz şapka  White hat

Yada siyah şapka  Black hat

Bu iki hacker türüde yakalanması zor ve iz bırakmayan insanlardır.

NOT: Bu bahsettiğim internet sayfaları şu an çalışmamaktadır.