Merhabalar : Surec su sekilde isliyor ,
-Bagli bulundugunuz YURTDISI ISP , Turktelekoma kaynak tespitinde bulunmasini ister ve gerekli ip dokumasyonlarini gonderir.
-Turktelekom saldirgan ip'lerin il/ilce hangi sebekeye bagli oldugunu tespit eder. (modemlerin aldigi dynamic iplerden yer tespiti.).
-Telekom yetkilileri ilgili adsl kullanicisina ulasir ve bilgisayari incelemeye alir , suphe uyandiran cikis port ve ip 'den , botnetin merkezine inilir.
-Botnetci profosyonel ise buyuk ihtimal 1 domain yada subdomain ile botnete giris vermemistir , vermis ise domainin hangi kredi karti ile satin alindigindan , supheliye ulasilmaya calisilir.(bunlarin hepsi 1 surectir)
-Eger botnetci clientlerini 1 ip uzerinden sokuyorsa , botnet'in barindigi sunucu icin verimerkezi ile iletisime gecilir , ve odemenin kim tarafindan yapildigi sorgulanir , gene supheliye ulasilmaya calisilir , supheli dedicated yerine X 1 firmadan X hosting hizmeti almis yada Dal.net Under.net gibi 1 yere giris vermis olabilir. (bunlarin hepsi 1 surectir)
-Bu arada adsl kullancisiyla ilgili 1 sıkıntı yoktur , herhangi 1 ***** sitede gezerken trojan yemistir , ilgili Turk Telekom yetkilileri , Antivirus kullanimi tavsiye edip gider.
-Supheliye ulastiktan sonra gerekli davalar neticesinde tutuksuz yargilanarak hayatina devam eder , cok buyuk 1 ihtimalle cezasi paraya cevriler yada az 1 hapis cezasi ile kurtulur.
Elestri : Ulkemize insan olduren katillere bile ciddi cezalere verilemiyorken , bu tur davalardan ciddi sonuclar beklemek biraz yanlis olur.
Saygilarimla
Çok güzel özetlemişsiniz teşekkür ediyorum bunun için.Birde arkadaşlar saldırı boyutunu birazda piskolojik bakmanız gerekiyor.Çalıştığınız kategorideki siteler neler ? Sizinle yarışanlar Kimler ? Yahutta son zamanlarda herhangi biri ile tartıştınız mı ? Durup dururken saldırma mantığı Pekte sağlıklı değil gibi.Söz konusu yer tespit işlemi gerçekten çok uzun bir süreç helede türkiyede böyle bir dava acıyorsanız daha da kötü.Size arkadaşımın başına gelen bir olayı anlatayım. 3-4 Yıl önce Arkadaşları ve kendisi toplanmıslar evlerinde takılıyorlar,Bilgisayarın başında da birarkadı var ve bir chat sitesine girmeye uğraşıyor.Söz konusu sitede de trojan downloader bulunmakta ve sisteme girmekte.Tamamen ud edilmiş ve antivirüsler tarafından yakalanmamakta.Yaklaşık olarak bir hafta sonra arkadaşların evine kağıt gelir gelin ifade verin diye şaşırırlar giderler suçlandıkları olay " xxx Adlı bir parti sitesine zarar vermek ve kendi propagandasını site üzerinde yapmak" arkadaş şaşırır.Kendisi böyle birşey yapmamıştır zaten o kapasitedede değil
aradı beni gittim yanına.Fakat ben gittiğimde pc soruşturmaya alınmıstı ve pcnin sorusturma süresi 2 ay gibi sürdü ve sonunda geri aldı pc'yi ve de uyarı yaş 18 altı idi.Yani düpe düz adama Hack davasını kitlediler.Pc eve getirdikten sonra birdaha konustum kardeşim böyle birşey yaptınmı ettinmi diye yok bilmemne derken pc yi aldım ben kendi evime götürdüm.Firewall kurdum ağ trafiğini çalısan programları vs dinlemeye aldım herhangi bir anormal durum yoktu ta ki bir gece firewall de zart diye uyarı görene kadar bir exe bir anda çalışır hale gelmişti ve bir ip numarası direk pc ye bağlanmak istiyordu ipi not ettim ve sonra bağlantıyı disconnect ettim.İp bir uzak sunucuya aitti ve adam kendi clientini o ipe atamış ve oradan kendi kurbanlarının pc sine girip istediği gibi işlem yapıyor ve bizim Bilişimci arkadaşlarımız bunu araştırmadan bize cezayı giydirip gönderiyor.Sonuc olarak bir kez daha anladımli teknolojik alanda başınıza tr de ne geldi ise sonuclanması Çok Zor