Siteye saldırı durumunda kanıt olabilecek argümanlar

Burası aslında daha iyi bir yer olacağı bu başlığa da açma gereği duydum konuyu. Belirli bir hedef kitlesi olan sitemize, 2 gündür yoğun bir saldırı düzenleniyor. Erişimi kesmeye yönelik, avukatla görüştük. Bilişim işinde iyi olduğunu düşündüğümüz bir avukat. Kendisine logları, şüphelendiğimiz kişiler hakkında bilgileri, saldırı zaman dilimlerini, ip blokları vs, dava dilekçesine eklettirdik. Saldırı sona erse dahi, bu işi sonuna kadar götürmek istiyoruz. Acaba , daha başka ne ekleyebiliriz, bu konuda fikri olan varsa alabilir miyim?

kanuna aykırı olmayan delil olmadığı sürece içinden cıkmanız cok zor.
DNS Amplification tarzında atakları örnek alırsak ip adresiniz taklit edilerek size dns serverların cevap vermesi gibi özetlenebilir.

Buradan yola cıkarak örnek bize sinir olan sizin sitenizi kapatmak isteyen birisi bizim ip adresimiz ile size atak yapabilir. Bunun tarafsız kanıtı için Türktelekomdan gerçekten bu trafiğin buradan oraya geldiğini göstermek gerekir ki türktelekomun böyle bir log tutabilmesini pek mümkün bulmuyorum. Kişi bu tür bir savunma verirse ancak avukatlarınız kazanmış olur.

Öte yandan yurtdışından savcılığın bu tür bir cevap alması gerekirse o işlem çok çok uzun sürüp sonuçsuz bitme olasılığıda çok yüksek.

Ancak kişinin kanuna aykırı olmayan kayıt alındığı bildirilmiş bir ortamda itirafı olması gerekir. Mesela santral ses kayıtları telefon açan kişiye bildirilmeden alınıp delil olarak sunulursa delili sunan kişi izinsiz ses kaydettiği için ceza alacaktır. Ancak hakimin insiyatifine katkısı olabilir.

Karşınızda bunu yapan kişi hukuku ve bilişimi iyi biliyorsa bence yapmanız gereken şey korumalı bir sisteme taşınmak

Maalesef saldırı konusunda yasal olarak yapılabilecek pek fazla birşey yok, korumalı bir sunucuya geçmenizi tavsiye ederim. Avukata vs boş yere ücret ödemeyin.

Saldırının geliş noktası hakkında ciddi bulgular var. Ayrıca, şüphelerin yoğunlaştığı kişiler var. Avukat , tanıdık bir kişi, eğer bulabilirsek hapis cezası ve ciddi oranda tazminatı alabileceğimizi ifade etti. Davayı açtık biz de. İlk mahkemede bırakmaya niyetimiz yok, bakalım, sonuçları paylaşacağım.

Tabi çok ciddi cezaları var ancak, yukarıda arkadaşın söylediği gibi turktelekomdan bu şekilde bir log alamazsanız elinizde kanıt olmaz, maalesef şüpheleriniz hakim karşısında pek işe yaramaz.

Yinede inşallah herşey gönlünüzce olur.

Gelan atak türünü bilmiyoruz ancak bu tür ataklar genelde DDOS diye tabir edilen layer 4 ve layer 7 türü ataklardır ki genelde spoofing denilen fake IP kullanılarak yapılan atak türleridir. Bu hususta açılan davada kanıt yetersizliği sebebiyle bir sonuca ulaşamayacak olmanız bir yana dursun birde suçlamayı yönelttiğiniz kişi size karşı manevi tazminat davasında bulunabilir. Suçlama yapabilmek için yeterli kanıtınız bulunmuyor. Dolayısıyla bu işe girişmek yerine korumalı bir yerde sitenizi barındırmaya devam etmenizi öneririm.

Bununla uğraşmak yerine alın atak korumalı bir sunucu keyfinize bakın uğraşıp oynayıp dursunlar üzülen onlar olsun . . .