Dns değiştirip site hacklemek moda oldu.. Peki sorumluları kim?

Benim, bizim ve Tüm Türkiye'nin merak ettiği tek bir soru var.. İşte bu gün bu sorunun cevabını arayacağız hep beraber.

Son olarak Haberturk.com'un DNS değiştirilerek hacklenmesi bu konuyu tekrar gündeme getirdi, biz Hack haber sağlayıcısı olarak araştırdık ve vahim sonucu sizlerle paylaşacağız veya sizin görüşünüzü alacağız.

Şimdi zamanlar içerisinde DNS değiştirilerek hacklenen sitelere bir göz atalım..

Haberin devamı için tıklayınız..

Sizin bu konu hakkındaki yorumlarınız nedir? Sitelerin gerçekten mi deface edildiğine inanıyorsunuz, yoksa herkesin bir kankası var hesabı mı ?

İster kankası olsun , ister başka bi' yöntem kullansın , ister Xss bulup cookie çeksin ya da sh3ll atsın (c99 , r57) , ya da sql injection filan kassın..

Sonuç itibari ile ;

-Index basılmış mı ?
- Evet.
-Index basılan site Deface edilmiş oluyor mu ?
-%100 Evet.

Yöntem , gidilen yol pek önemli değil , önemli olan ;

1 + 1 = 2
3 - 1 = 2
Budur.

-Türkiye standartlarında kaç tane Webmaster sh3ll nedir biliyor ?
- Sayılı.
-Kaç tanesi network hack konusunda eğitim , bilgi almış , öğrenmeye çalışmış ?
- Sayılı.
-Hangi şirketin CCNA ya da farklı bi' değişle Network Uzmanı var ?
- Sayılı.

Evet , şu son 3 yılda CCNA , MSCE muhabbeti ciddi ölçüde rağbet görüyor ama verilen eğitimin kalitesi ciddi anlamda tartışılır.. Birçok firma sadece diğer sektörlerde olduğu gibi , bu sektörde de amacını Eğitim değil PARA olarak belirlemiş..

CCNA Eğitimi ; Avrupa standartlarında ( Sertifika orda da geçerli o yüzden Avrupa standartı diyorum ) eğitim süresi 2 Yıl iken Türkiye de 6 Ay.. (;
Aslında iş deface , hack , wa-rez , vs vs değil , aslolan eğitim..

Kardeşim , mükemmel derece de " php , asp , ajax " biliyor.. Evet biliyor , güzel de kod yazıyor , işlevini de biliyor.. Ama sadece yazmayı öğreniyor , korumayı değil..
Lütfen ama lütfen kimse alınganlık etmesin , bu iş böyle.. Zone-h'ye zamanında günde 10k kayıt girildiği zamanı biliyorum , neyse ki biraz da olsa bu konuda gelişiyor Türk Tasarımcıları..

Dipnot : İzmir'de bi' fuara katıldığımda CEH belgesi diye bi' belge vardı , araştırma fırsatım olmadı açıkcası detaylıca , güvenlik üzerine yoğunlaşmak isteyen arkadaşları ilgilendiriyor diye düşünüyorum.. Tabi ilgilenen olursa..

Sağlıcakla..

Site hackleniyor bahane hazır,nic.tr'de kankası varmış.Saçmalık..

Hmm , değişik bi yaklaşım

adamlar indexi atmış mı atmış. bu benim için hacktir. gerisi veya arkadaş olayı yalan.

Peki ben sitemin güvenliğini, sunucumun güvenliğini herşeyini kontrol ettim. Gerekli işlemleri yaptım..
Benim sitem neden benim açığımla alakasız bir sebepten dolayı hacklensin ?
Bunu düşündün mü peki ?

@ HaytaWeb : Lamerler için düşünürsen evet, öyle diyorlar genelde
@ salomonis : İşte bilmediğiniz nokta burda başlıyor, en kısa süre içerisinde öğrenmenizi tavsiye ediyorum

Alan Adını kaydettiğin firmayı doğru seçmediğin için olabilir mi

Onlinenic hacklendi, isimtescil hacklendi, nic.tr hacklendi, register.com hacklendi, enom.com hacklendi, turkticaret.net hacklendi

Sorması ayıp değil domaini nerden alayim? ve onun da hacklenmediğini -veya satılmadığını- nerden bileyim?

godaddy den al , orada domain yönetimi hakkında birşey yok daha