Katalog

OOOT O ıne Web felç oldu! Tanol Turkoğlu CTanolT<Q)yahoo.con\) FARKLIBİR METOD Bu turden bır DoS saldınsmda bulunmak oldukça kolay 7 Şubat Pazartesı sabahı bolgesel saat üe 1030 cmnnda dır Gereklı bazı yazüımlara sahıp olan bır sorfçu bunu (75/ 18 30) web traüğı açısından Intemet dunyasının en kendı evmden nete enştığı bügısayardan da yapabüır Anbuyuk ıkıncı sıtesı olan Yahoo! dışandan yapüan saldın cak ıh onemîı farkla Bırmcısı yakayı ele vermesı hsa suüe hızmet veremez hale geldı ve felç oldu1 Her ne kadar rer Ikmctsı de dev sıtelen abluka alüna alacak tratiğı tek bu durum üç saat surduyse de bunun ünansal zarannın basma zor oluşturur mdyonlarca dolar duzeyınde olduğu rapor edıldı Bu da Burada yapüan DoS saldınsı ıse butunuyle organıze ve yapılan saldınnın boyutlan hakhnda daha sağhkh değer profesyonelce duşunulup yapünvştır Şoyle h Oncehkle lendırme yapmamızı sağhyor tek gunahı kendı sunucu ortamlannı yetennce guçlu ko Internet dunyası bu şoku daha ustunden atamadan he ruyamayan ve Intemet'e sureklı hağh olan bazı sunucu men ertesı gun, aynı saatlerde, bu kez borsada ılk ışlem bügısayarlara yasadışı yollarla gırüır ve bunlann ıçlengoreceğı gun (halka arz IPO gunu) buy.com sıtesı ben ne bazı programlar yerleşürüır Bu sunuculann bazüan zer bır saldmya uğradı îh saat sonra stamps.com sıte saldın ıçm gerekh olan cephaneyı uretıp ateşlemek ıçın sının, bır saldın almadığı halde, proaktıf onlem almak (bunlara UDP paketi denır User Datagram protocol) amacıyla web ortamını otuz dahka kapatüğı haben gel bazüan da bu ateşleyıcı sunuculan kontrol etmekıçm kul dı lanıhr Aynı gun oğleden sonra sırasıyla »bay.com (vvebın en Bu sayede belh de sızın ürmanızm sunucusu da bırkaç populer muzakere sıtelermden bırısı), dunya dew hackenn gızh emellenne alet olarak general (kontrol CNN.com, Intemet'te bambaşka bır olgu yaratan, dun eden) ya da broadcaster (yayınlayan, ateş eden) gorevıyanın en buyuk htapçısı Amaxon.com, yazıhm devı nı ustlenebüır Mıcrosoft'un portal sıtesı MSN.com bırersaat ara üe ayYukanda bahsetüğım saldın bu şeküde organıze edünı ahbete uğradüar Ebaycom altı saatte kendısıne gelebüdı Cnn com üa, Amazon com ıse bır saatte yemden servıs vermeye başlamşken MSNcom ancak yanm gun sonra normale dondu Ataklann uçuncu gununde ıse hsteye ZDNET gjbı, E*Trade gıbı yenı portal devlen eklendı Kuçuk bır Kanada şırkeü întemet uzennde dolaşırken eposta gondenrken veya sohbet ederken hmhgın ogrenılmesını engelleyen bır servıs sunuyor Web sıtelerını dolaşanlann tamlıklennın bıhnmesı gerekmez Aynca kımlıgın büınmesı kotu amaçlı kışı lerce kullanılması olanağını açık bırakır Ama kullarulan donanım ve yazıhm bır çok durumda kımhgın belırlenmesıne olanak ven yor Zero Knowledge Systems Inc bu tıp açıga vurmaları engelleyıcı onlemler alan bır teknolojı gehştırdı Ancak her teknolo)ide oldugugıbı konuılayonlu İNTERNET CÜVENLİĞİ Internet ten bır Web sayfasının tamamını hızla ındırmek ısteyenler ıçın yardımcı bır yazılım vaı WebCopier adlı yazıhmla aynı anda 100 kadar dosya Internet ten almabılıyor ve tum Web sayfası ya da bolumlen yazıcıya gonderılebıhyor Programın şablon lar URL ve dosya filtrelerı sıhırbaz denen otomatık uygulama bolumlen FTP destegı de var Telefon hattmızı rahat kullanmak uzere bu programı deneyebılecegınız belırtılıyor Ucretsız verılen bu prograrru alabılecegınız adres şoyle http //1 dıgı tal. cnet. com/ccnbın 1 /flo?x=dKAaAuouowoo:ocruw HIZLI DOSYA TRANSFERİ Ama sakın gormesın Internet te olabüır Patronlarla dalga geçen bır Internet sıtesı var Komık anılann şakalann yer aldıgı bu say fada aynca ozgeçmış yazma ış goruşmelerı ve kendı kendırun patronu olma gıbı konularda tavsıyeler var Burada ıs ve eleman bulma hızmeü veren dıger sayfalara baglanülar da bulunuyor Kafa dınlendırmek ıçın goz atabılecegınız bu sayfanın adresı http //www myboas com . • ,, , s PATRONUNUZ VE SİZ ATAKLM NASIL YAPILIYOR ? Teknüc deyınvyle bu ataklann adı Denial ofService (DoS) Bu bır sunucu bügısayann "Hızmet Vermeyı Reddetmesı" olarak çevnlebüır Eğer bır sunucuya net uzerınden yoğun bır hızmet talebw.de bulunursa sunucu bu taleplere yeuşemedığınden, belh bır noktadan sonra, dığer hızmet Saldtnci: bekleyen ıstemcüere servıs veremez hale gehr Yanı bu ıstemcüen reddeder Bu surecın muştenye yansıması ya çok geç hızmet alması ya da hıç hızmet alamaması anlamma gehr Bır web sunucusundan mış bır saldmdır Boylece hedefteh sunucu (Yahoo1, CNN hızmet almak demek basıt olarak web sayfalannda sorf ya da Amazon) bırkaç general sunucunun verdığı emır yapmaktır uzenne harekete geçen yüıterce broadcaster sunucu Dolayısıyla yukandah web devlen saldmya uğradıklan nun UDP paketi ateşlemesı sonucu sanıyede gıgabıthk sırada dunya uzennde herhangı bırsorfiçu ügüı siteye gır saldmya maruz kalmış ve ya geçıcı olarak olmuş ya da mek ıstedıyse ya çok bekledı ve ancak cevap aldı ya da sahneden çekümek zorunda kalmışur hıç cevap alamadı Sorfışınm ne kadar sabusız bir kitie Unutmamak gerehr h DoS saldınsmda felce uğrayan sıstarafmdan yapüdığını anımsarsak bunun hıç de yabana temın ıçme enşmek, oradah gixü ya da öx«l bUgüeri atümayacak bır saldın turu olduğunu gorebüınz almak gıbı bır durum soz konusu değüdır Sadece Bu tur saldınlarda amaç sunucu bügısayan "normal" yol sunucu bügısayan çahşmaz hale getırümıştır larla ancak "yüklü miktarda" meşgvl etmektvr Bır sorfçu bır web sıtesme gıtmek ıstedığmde bu ügüı sunucu SORUN MİMARİDE! ıçın bırkaç byte'hk, tek bır taleptir Oysa omeğm Ya Herne kadar Amenkan kaynaklan faturayı kendısını koruhoo> ya yapüan saldmda sunucu santyed» 1 gi§abH semasını bümeyen ve saldmya mağruz kalan vvebın devvıyesmde talep yağmuruna tutulmuştur Bu yoğun talep lenne gkarmaya çahssa da asü sorun Intemet'm mıman karşısmda da sunucu çahşmaz hale gelmışür altyapısmdadır Bır de tabu bu boşluklardan ıstıfade edenlerde Bunun suf hşısel taünın ıçın yapümış olBuradan oncehkle şu sonucu çücarmak gerelor kı saldın duğuna pek ınanmıyorum Bu kadar organıze bır eylemın eylemı üe kastedüen aslmda beklenmedık bır hızmet su ardmda daha başka *h**fTf"1 çıkariar olabüır dıye rea yaratmak değüdır Yanı bırbanka şubesme saldın de duşunuyorum. dığımız zaman akkmıza eh süahh bırkaç hşınm şubeye Bu yazı üe ügüı web sıtelen saldırmasını anlanz Yanı yasadışı, normal ış sureçlen dı hüp llwwwzdnet comlzdnnlsDeaalldosvvebattackhtml şı bır eylemdır bu Ancak DoS turu saldınlarda ıse durum http l/wwwzdnet com/zdnnlstones/newsl0.4S86.2435899 farkhdır Yıne şube omeğıne donersek, DoS turu saldın .OOhtml nın muadüı, dıyehm kı, o şubeye bınlerce hşınm aynı an http 11 cnn com/2000ITECHIcomda gıdıp, bankolarda kuyruğa gırerek bırer ışlem yap DuUnal0JI09ldenıal of.servıce 02lmdex html maya çahşmasıdır http l/cnn com/2000!TECH/computına/02IQ9lcvberatYapüan şey açısından baktığımızda bu yasal bır talepür tacks 03lmdex html (bır bankacüık ışlemı yapmak) Ancak burada sorun olan http llwww amazon com http. llwww ebay com şey, kaynaklaruı abluka alüna ahnması ve boylece gerçekhttp llwww vahoo com ht(p Hwwwzd.net com muşterüere hızmet veremez hale getırümelendır htip llwwwetrade com http llwwwmsn com h>tp llmvwhuycom Mp Uvvvnvstamps com Fırmaruzda Buyuk Bırader tarzı bır yoneton varsa bu tarz bır yazüım hoşunuza gıdecekür Elemanlannın bılgısayar kullanım alışkanlıklannı kontrol etmek ısteyen yonetcıler veya çocuklannm Întemet baglannlannı ızlemek ısteyen ana babalann yararlanabılecegı bır yazılım var B o u Everywar*. Boss Everyware bır PC nın nasü kuUanüdıgı konusunda tam kontrol saghyor Program belırtılen sure ıçmde kuUanıcının adı hangı uygulamalann kullaruldıgı her bır uygulamanın ne kadar sure kullanıldıgı ve aktif pencelenn başlıklan gıbı bugılen saklıyor Sonuçlar ıstendıgı an gorulebüıyor çalışma tablolan veya ven tabanlanna aktanlabılı yor Aynca sonuçlann şıfreh olarak saklanması da ıstenebılıyor Kışısel gızlılığe epeyce saldın ozellıgı taşıyan bu programın 30 gunluk deneme suresı var Surekh kullarum fiyat 34 $ PATRONLARA CÖRE BİR ŞEY BestBookBnya.com da 26 hternet tatabevmde tarama yapıp ıatedığmız tatabın en ucuza nerede cldugunu gorebüıyorsunuz Aramalar kıtap adı, yazar adı, belh bır sozcuk veya ISBN numarası verüerek yapılabüıyor Ancak baskısı kalmayanlan kontrol ve ture gore arama olanaklan yok Aynca sıte bıraz yavaş çalışıyor Bu sorunlar gıderüırse en ıyı kıtap ahşvenş merkezı buraaı olabılecek Şımdı de çok ışe yarayabüır KİTAP KAYNAĞI yalifrak prognmlan MmtoiBi : Wmdows'da Startup klasonıne konan programlar sıstemın açıhşmda çakşır Ama bazı programlann açaüştan bellı bır sure sonra çalışmasını ısbyorsanız Auto Start Manager adlı yazılım yardımcı olabüır Bu yazılım Startup klasorunun fonksıyonlannı genışletiyor ve programlann hemen mı yoksa bellı bır sure sonra mı çalışacagı konusundakı ısteklen kaydedıyor uyguluyor Bu genel bır ış prog ramlama programı degil, yalnızca sıstemın her yenı açüışında çabsacak programlan zamanlamaya yanyor Sharevrare com'dan alınabılecek bu programın sureklı kullarum fıyan 20$ K«rip kopyalanada kmlla . k o l a y h j ı : Wındows'da bır şeyı kes kopyala gıbı seçeneklerle saklayıp başka bır yere aktarabılmenızı saglayan Clıpboard yalnız bır metınle çalısır Seçüen memı saklar ve onun tekrar kullanüabılmesını saglar Ama yenı bır şey Clıpboard'a anlınca (kea kopyala seçeneklen üe) eskısı kaybolur ClıpKee adlı yazıhm 10 ayn parçayı saklamanıza ve tekrar kullanım ıçın ıclerınden seçım yapmanıza olanak venyor Sharevvare com dan alabuecegınız bu yazüımın surekh kullanım bedeh20$ Hazıriayan NezıhcBabar 675/17 WİND0W< İPUCLARI