Site Son Durum ve Hack Konusunda Açıklama
Merhaba arkadaşlar. Sizlere dün başıma gelen ve son anda fark edip düzelttiğim bir hack konusundan bahsetmek istiyorum. Sağolsun arkadaşlar yorum yapıp bir açıklama beklediklerini iletmişler.
Evet yanlış duymadınız bir hack problemimiz oldu. Fakat zamanında fark edip kontrol ettiğim için henüz DNS ler güncellemeden durumu kontrol altına alabildim.
Dün lamer diye hitap ettiğim arkadaşlar yine bir lamerlik yaptılar. 5 yıl önce xxxxxx.net üzerinden TEAkolik.com domainimi almıştım. Domaini 5 yıldır düzgün bir firmaya taşımak için kıvranıyordum ama tembelliğim yüzünden taşıyamamıştım.
Arkadaşlar nerden bildiler nasıl anladılarsa xxxxx.net üzerindeki “Chaxix” hesabımdaki domainime dalıp DNS değiştirmişler.
Şimdi sistemi düzelttikten sonra şu sorular aklıma geldi. Acaba lamer arkadaşlar nereden biliyordu xxxxx.net’de domainimin “Chaxix” kullanıcısı üzerine olduğunu ?
Burada şüphelerim XXXXXXX çalışanları üzerine yoğunlaştı. xxxxxx.net çalışanlarından bu arkadaşların hack gurubuna üye olan lamerler tarafından yapılabileceğini kesinlik kazandı. Çünkü hiçbir lamer hesap adımı bilemezdi..!
XXXXXXX.Net ile iletişime geçip durumu açıkladım. Sağolsunlar hesabımı inceleme altına alarak sistemi kontrol edeceklerini belirttiler. xxxxxxx.Net hesabı incelemeye aldı ve hesaba erişen tüm ipleri inceleyerek sistem içerisindeki müdehalelere yöneldiler. Bende araştırmaya devam ettim. Aşağıdaki sonuçlar ortaya çıktı.
Peki bu arkadaşların ne derdi varda kalkıp Ferruh Mavituna’nın internet sayfasını sonrasında da beni hacklemeye çalışıyorlar ?
Aslında internet üzerinde bu arkadaşlar gibi 10larca gurup takip ediyorum. Hele ki PKK sitelerini, Peygamber Efendimize saldırı yapan siteleri ve dinimize saldıranları ortadan kaldırdıklarını görünce emin olun bende büyük bir zevk alıyor keyifleniyordum.
Bununla beraber AYT gibi birçok hack takımı devletimize saldıran hack guruplarınıda bulup imha ettiklerine şahit olduk.
Anlamadığım şey neden Ferruh Mavituna ? Yahu adam bu işte uzmanlığını kanıtlamış ve insanları bilgilendirmek için çabalayan karşılığında 1 kuruş para istemeyen bir üstad… Zaten onu hackleyemediler. Sunucuda barındırılan diğer bir siteyi hackleyip Ferruh Mavituna’yı hacklemiş gibi gösterdiler. (İlgili açıklaması)
Neden “Üstadım şöyle bir güvenlik zaafiyetin var sunucunda” Diye bir uyarı maili atılmaz ?
Yada bana bir mail atıp “Bak kardeşim xxxxx.net gibi bir firma ile çalışıyorsun ama sakın..! Bu adamlar anında hack yer domain güme gider.” uyarısı bulunacaklarına kalkıpta biz SQL ‘i sokaklarda öğrendik lafıyla EGO Tatmini yapılır ? Bilmiyorum..!
Yahu Pkk mıyız ? Terörist miyiz ? Yoksa Dinine mi küfür ettik ?
Düne kadar bu hack guruplarını severek ve zevkle takip ederken bugün birkaç lamer ve bir kötü niyetli xxxxx.net çalışanı yüzünden hack yemek üzereydim. Zamanında fark ettik ve bu lamer’in Zone-H listesine girmeden sistemi düzeltebildik. Eğer tekrar ederse Adli Makamlara elimdeki bilgilerle beraber diğer araştırmalarımı teslim edip gerekenin yapılmasını sağlayacağım. Peki böyle bir durumla karşılaşırsanız ne yapabilirsiniz? Adli makamlara aşağıdaki gibi bir araştırma yapıp teslim edebilirsiniz.
1. Hack gurubunun internet sayfasına yaptığım Whois sorgusunda ;
Registrant Name:AXXXXt CXXXK Registrant Organization:AXXXt CXXXK Registrant Street1:Yunusemre Mahallesi 563/xx xxx Registrant Street2: Registrant Street3: Registrant City:ISTANBUL Registrant State/Province: Registrant Postal Code:34255 Registrant Country:TR Registrant Phone:+90.21253....... Registrant Phone Ext.: Registrant FAX:+90.212..... Registrant FAX Ext.: Registrant Email:[email protected]
Bu sorgulama sonucunda yukarıda da görebileceğiniz gibi bazı adreslere ve telefonlara ulaşabilmektesiniz. Eğer arkadaş lamer değilse ki Lamer olmadığına eminim böyle bir platformu LAMERLER YÖNETEMEZ..! Bu bilgiler doğrudur. Yada bu bilgileri sallamıştır.
Unutmayın ki bu bilgiler arasında sadece e-mail adresi gerçek olacaktır..!
Eğer e-mail adresi sahte ise domaini yönlendirme ve taşıma işlerinde muhakkak ki sıkıntı çıkacaktır. E-mail adresinde görebileceğiniz gibi XxxxxxBIL.COM domainini buluyoruz.
Prozenbil.com domainine de bir Whois sorgusu çektiğimizde Whois bilgileri karşımıza gelmedi. Fakat isimtescil.net üzerinden domainin alındığını gördüm. İsimtescil.Net domainine bir Whois sorgusu attırıp aşağıdaki bilgilere ulaştım.
2. Hack gurubunun internet sayfasınaki email ‘in Prozenbil.com Whois sorgusunda ;
Domain Adi: XxxxxBIL.COM Bitis Tarihi: 28-Mar-2010 Kaydedilme Tarihi: 28-Mar-2007 Domain Durumu: ACTIVE DNS Sunucular: prxxxxl1.xxxxxxxxhost.com prxxxxl2.xxxxxxxxhost.com Kaydedicinin Iletisim Bilgileri PXxxxx Bilgisayar Pxxxxx Bilgisayar ([email protected]) Yunusemre Mahallesi 5XX/1 Sxxxxxxxxxxxx ISTANBUL 34260 TR Tel. +90.537xxxxx Faks. +90.00000
Hayret işe bakın dünya ne kadar ufakmış aynı datacenter, aynı internet sağlayıcısından hizmet alıyoruz :)
3. Üstteki bilgilerden yola çıkarak Adli Makamlara başvurmak ;
Yukarıda görebileceğiniz gibi PXxxxxbil.com domaini xxx host tarafından barındırılmakta. Yani anlayacağınız xxx Host firmasında bir sunucuları var. Eğer ki xxx Host üzerinde bir sunucuları varsa kesinlikle ve kesinlikle bu arkadaşım xxx Host’a ödeme yapmakta.
Eğer ki adli makamlara gidip başvurumu bu bilgiler eşiğinde yaparsam xxx Host firmsına savcılık tarafından bu arkadaşların kim olduğu ? Hangi hesaptan ödeme yaptıkları sorulacaktır. Sonuç olarak arkadaşımız yakayı ele verecektir.
Bunun yanında xxxxNet firması bilgileride adli makamlara verildiği taktirde hangi ip adresinden ve kim tarafından bu bilgilerin değiştirildiği ortaya çıkacak.
Bununla beraber bu hack takımına üye olan diğer arkadaşları bir güzel içeriye alınan arkadaş ötecek ve bir hacker gurubunun da sonuna gelinmiş olacaktır.
Ayrıca savcılığa bu arkadaşların sisteminize zarar vermeye devam edebileceğini belirtir ve tehdit altında olduğunuzu söylerseniz internet sayfanız TTNET ‘in DNS lerinden bile kapansa bu arkadaşları bulup tekrar ifade için içeri alacaklardır..!
4. Log kayıtları ;
Unutmayın ki her hack edilen sistemde log tutulur ve bu logları bazı lamerler silmeyi bilmez. Mesela lamer geri dönüp internet sayfanıza bir yorum yapabilir. Bu yorumu yaptığında ip adresini alabilirsiniz. 78.XX.XX.XX gibi ip adresi bilgileri ile hostinginizin loglarını teslim edebilirsiniz.
5. Kesinlikle cevap vermeyin ;
Hiçbir lamerle diyaloga girmeyin lütfen. Asla maillerine cevap vermeyin yada size tıklatmak istedikleri bağlatılara tıklamayın. Zaten kale almadığınız için Egoları doruğa çıkıp tekrar yere çakılacaktır.
Unutmayın ;
Eğer bir lamer değilseniz eğer gerçek bir hacker olarak çalışıyorsunuz kendinize bir şapka seçmek zorundasınız..!
Ya beyaz şapka White hat
Yada siyah şapka Black hat
Bu iki hacker türüde yakalanması zor ve iz bırakmayan insanlardır.
NOT: Bu bahsettiğim internet sayfaları şu an çalışmamaktadır.
BU YAZIYA YAPILAN YORUMLAR