Yeni Torba Yasa ve Loglama

%90
tnbkep tarzı bir sistem olucak
ve bi şekilde hizmet almak için abone aidat vb.. tarzi bir sistem
mail attık a görmemiştim yeni geldi ulaşmadı vb.. mazeretler olmadan sorumluluğu bize atıcaklarını dusunuyorum...


KEP Nedir?
Kayıtlı elektronik posta (KEP); gönderici ve alıcı kimliklerinin belli olduğu, gönderi zamanının ve içeriğin değiştirilemediği, uyuşmazlık durumunda hukuki geçerliliği olan güvenli elektronik posta hizmetidir.

Abuse mailleri gibi bişey geliceğini düşünüyorum, hatta şuan ihbarweb den gelen mailler den farksız olucağını da düşünmüyorum.

İşin ilginci 4 saat içinde müdahele süreci. Gece mail 5 de gelse 24 saat değişimli çalışmayan bir çok arkadaşımız var hapı yuttu ozaman.

Sabaha bi uyanıcak maile geç baktın kardeş sana 5,000 lira ceza,vallaha dükkan kapatırlar yani

bende ovhden özel sunucu kiraladım sitelerim için bende mi tutmak zorundayım yahu logu. ayrıca neyin loguymuş bu onuda anlamadım ip giriş çıkışlarınımı tutucaz. yoksa databaseyi felanmı.

"Raw Apache Log" bunu tutmanız yeterli zannedersem. Peki arkadaşlar 2 yıl tutmak için ne gibi önlemler alabiliriz? Yalnızca BTK bilgi isteyecek diye bir kaide yok. Mahkemelik olmuş şikayetlerde yine bize başvuruyorlar, bu durumda 2 yıl log tutmak gerçekten önem arzediyor. Diğer arkadaşlar hangi yolla bunu aşıyor, paylaşırsa ufkumuzu genişletebiliriz.

1 yıllığını tutsanızda yeterli 1 yıl minimum limitidir ve yeter tek sorun her domain için uygulanması gerekeceğidir illaki 2 yıl zorunlu değildir yani ama bir ek sunucuya ihtiyaç olacak hepsine ek olarak TR içinde barınan serverlere yetkili bir kanun bu yurt dışındaki serverlere geçerli değil.

Benim anlamadığım olay şu açıkçası, biz hosting satmıyoruz. Sanal sunucu kiralıyoruz. Her sanal sunucu bilindiği gibi sahibinin kontrolü altında, şimdi bizdne kalkıp onlarındamı loglarını isteyecekler. Ya da adam birşey barındırıyor onun cezasınıdamı bize keseceler açıkçası pek aklım yatmadı ne yalan söylüyim. Bu konuda bilgisi olan var ise ve paylaşır ise memnun olurum açıkçası,

Teşekkür ederim.

Tib ve mahkemeler/asayiş/savcılıklar bence yurtiçi sunucusu, yurtdışı sunucusu gibi bir ayırtetmeye girmeden, tüm ys belgesi sahiplerinden bu bilgileri isteyecektir, alamayıncada başımızı madden ve manen ağırtacaklardır. Bu nedenle uzun log tutmanın en kolay yolunu bularak arkadaşlarımızında istifadesine sunmamız en elzem konudur.

Bu konuya cevabı olan dostlarımız bir acıklama lütfen

Gece 4-5 te kimse mail göndermez mahsumum, btk saat akşam 5 dedinmi kapıyı kapatır gider. Log tutmama konusundada öyle hemen ceza v.s gibi durumlar olmaz, btk herkese servis sağlayıcı belgesi almasını söyleyip almadan host satanlara ceza uygulayacağınıda söylüyordu ama millet ys belgesiz çatır çatır satışınıda yaptı şikayet etsenizde hiçbirşey yapmadılar, tabi şimdi olayın yasa maddesi olması biraz göz korkutabilir ama sonuç olarak cezai tespiti yapacak olan yine btk, btk baştan beri öyle sert yaptırımları olmayan mesai bitsinde eve gidelim mantığında memurlara sahip bir yer.

Log olayını btk için değil bilişim polisleri için tutmak gerek, polis sizden 1.5 sene önceki sitenin kaydını istediğinde veremesseniz papaz olursunuz.

Bunun dışında bu log tutma kapsamının teorik olarak sağladığınız tüm hosting hizmetleri için geçerli olması yüksek ihtimal, devlet dedicated, vps-vds anlamaz sen bu siteyi barındırıyor musun, evet gerisi önemli değil. Müşteriniz btk nın muhattabı olmadığından ve siz dedicated, vps-vds satışını kendinize ait makinadan kiralama olarak sağladığınız için btk sizi muhattap bilir ve bu servisler içinde log tutma zorunluluğu koyabilir.