• 10-01-2011, 14:59:35
    #1
    Kimlik doğrulama veya yönetimden onay bekliyor.
    Merhabalar. Hep site güvenliğinden bahsediyoruz fakat sizce tek problem site güvenliği mi? Biz daha iyi hostinge geçelim, kaç milyarlık koruma altına girelim derken haksız kazanç kapısı oluşturmuyor muyuz? Neden kimse olayın hukuki yönünü ele almıyor, ben neden öyle bir başlık bulamıyorum bilmiyorum.

    Biz e-Ticaret işiyle uğraştığımızdan her saldırı anında mevzu başlıyor.
    1- Daha yüksek hosting maliyeti
    2- Daha yüksek ve karşılıksız reklam gideri
    3- En önemlisi ise satışın yada hizmetin durması

    Hiçbir hosting firması bakın size saldırı var bize daha fazla para vermeyin gelin bunu yasal olarak çözelim, sizi şuraya yönlendirelim demiyor. Varsa yoksa pas parayı. Biz şu paraya yaparız biz bu paraya yaparız. Ayrıca parayı hostinge basıyoruz da ne oluyor.. Ayda 1.500 TL'ye yakın sunucu parası harcıyorum. Yılda 18.000 TL ediyor. Ben artık bu parayı hosting firmalarına vermeyi reddediyorum. Hosting firması bana daha pahalı hizmeti saldırı durdurum mevzusuyla almasın, bana daha ilgili olduğu için alsın. Biz artık paramızı bu işi çözüme kavuşturacak adelet insanlarına ayırmaya karar verdik. Kaynağı 3-5 kişi olan bu boktan mevzu yüzünden binlerce insanın etkilenmesine artık katlanılabilir gibi değil. Kaldıki g.tlerinden korkan insanlardan bahsediyoruz..

    İşi bilen, yardımcı olacak insan varsa buyursun kapımız açık. Hem bana hemde birçok insana yardım etmiş olursunuz. Benim ikamet ettiğim Üsküdar'da, ben bilişim suçuna bakarım diyen avukat yok. Yol gösterin, başımıza geldi şöyle yaptık siz de böyle yapın vs deyin.

    0 530 936 87 61

    Not: Yanlış yere başlık açmışsam lütfen taşıyın.
  • 10-01-2011, 15:27:33
    #2
    Misafir
    Merhaba,

    Çok güzel bir konuya değindiğiniz için teşekkürler, konuda saygı ve sevgi çerçevesinde tartışarak çok güzel sonuçlar çıkarabiliriz düşüncesindeyim.

    Yorumuma gelecek olursak;

    Hiçbir hosting firması saldırı alan müşterisi ile uğraşmaz, uğraşamaz bunu sizde biliyorsunuz, yasal süreç tamamen sizin sorununuzdur.

    Yasal sürece hukiki olarak gelen taleplere cevap vermekle yükümlüdür lakin size sonuna kadar yardımcı olamaz ne yazıkki.

    Saygılarımla.
  • 10-01-2011, 16:02:01
    #3
    Hiç bir hosting firması diyerek genellemeyelim durumu. Öncelikle bizim müşterilerimiz da Türkiye ye çeşitli ürünler getiren distiribütör bir firma var. Kendisinin normal kullanım halinde 20 mbit hattı ve 10 adet sunucusu mevcut durum da. Türkiye şartlarında gelen saldırı kesmemiz hemen hemen imkansız. Her nekadar elimizden geleni yapıyor olsak da bunu Türkiye içerisinde çözemiyoruz. Müşterimizle görüşüp kendilerine firewall önerdik lakin bu bile hala yüzde 100 çözüm değil ne yazık ki. Lakin aynı süreç içerisinde sunucu log larını toplayıp avukata vererek çözüm yoluna gitmeye çalıştık. Ancak şöyle bir gerçek var ki, gelen ip lerin hepsi zombi bilgisayarlar. Doğal olarak o bilgisayarların sahibinin olaylarla hiç bir alakası yok. Bu konularla uzun süre uğraşmış birisi olarak yakaldığım çözüm yollarını size belirteyim.

    Genelde saldırı alan sitenin sahibi bir yerde diğer kişiye küfür etmiştir, diğer kişide arkadaşları vasıtasıyla saldırıyordur. Yüzde 10 ihtimalle durum bu.

    Sitenizde sattığınız bir ürün vardır ve başka firmayla kapışıyorsunuzdur. Google da üst sırada çıktığınız için adam size saldırıyordur yada ucuz sattığınız için. Yüzde 30 ihtimalle durum bu.

    Yüzde 60 ihtimal ise eski hizmet aldığınız servis sağlayıcısı size saldırıyor. Evet imkansız gibi birşey ama daha önceden DDOS korulamalı v.s. hosting satın aldıysanız ve adamlardan hizmet almayı bıraktıysanız size saldırıyorlar. Bunu şu şekilde geliştirebiliriz de gidip bir firmadan ddos korumaları hosting istediğinizde ve adamlarla anlaşmazsanız da size saldırıyorlar. Adamlar bu şekilde bir tezgah ile sizi çekiyorlar kendi içlerine.

    Bu durumda ben DDOS saldırı alıyorum diyen adamın yaptığı yine kendisine ne yazıkki. bilgi teknolojileri grubu çözüm bulamıyor. Gökhan Ahi bilişim Avukatı ( Bilişim yasasını yazan adam ) en kralıdır bu alanda. Avukatımızdır kendisi ama o bile sonuç aldıramıyorsa ne yazık ki yapabileceğiniz yasal olarak hiç birşey yok.

    Çözüm derseniz: saldırı yapan kişilerin sayısı belli 5 kişidir. 10 etmez. Adamı buluyorsun 3-5 kuruş para yediriyorsun adam bırakıyor. Kendisi de böyle olmasını istiyor zaten. Ne yazık ki durumumuz bukadar kötü durum da.
  • 10-01-2011, 16:25:02
    #4
    phidias adlı üyeden alıntı: mesajı görüntüle
    Hiç bir hosting firması diyerek genellemeyelim durumu. Öncelikle bizim müşterilerimiz da Türkiye ye çeşitli ürünler getiren distiribütör bir firma var. Kendisinin normal kullanım halinde 20 mbit hattı ve 10 adet sunucusu mevcut durum da. Türkiye şartlarında gelen saldırı kesmemiz hemen hemen imkansız. Her nekadar elimizden geleni yapıyor olsak da bunu Türkiye içerisinde çözemiyoruz. Müşterimizle görüşüp kendilerine firewall önerdik lakin bu bile hala yüzde 100 çözüm değil ne yazık ki. Lakin aynı süreç içerisinde sunucu log larını toplayıp avukata vererek çözüm yoluna gitmeye çalıştık. Ancak şöyle bir gerçek var ki, gelen ip lerin hepsi zombi bilgisayarlar. Doğal olarak o bilgisayarların sahibinin olaylarla hiç bir alakası yok. Bu konularla uzun süre uğraşmış birisi olarak yakaldığım çözüm yollarını size belirteyim.

    Genelde saldırı alan sitenin sahibi bir yerde diğer kişiye küfür etmiştir, diğer kişide arkadaşları vasıtasıyla saldırıyordur. Yüzde 10 ihtimalle durum bu.

    Sitenizde sattığınız bir ürün vardır ve başka firmayla kapışıyorsunuzdur. Google da üst sırada çıktığınız için adam size saldırıyordur yada ucuz sattığınız için. Yüzde 30 ihtimalle durum bu.

    Yüzde 60 ihtimal ise eski hizmet aldığınız servis sağlayıcısı size saldırıyor. Evet imkansız gibi birşey ama daha önceden DDOS korulamalı v.s. hosting satın aldıysanız ve adamlardan hizmet almayı bıraktıysanız size saldırıyorlar. Bunu şu şekilde geliştirebiliriz de gidip bir firmadan ddos korumaları hosting istediğinizde ve adamlarla anlaşmazsanız da size saldırıyorlar. Adamlar bu şekilde bir tezgah ile sizi çekiyorlar kendi içlerine.

    Bu durumda ben DDOS saldırı alıyorum diyen adamın yaptığı yine kendisine ne yazıkki. bilgi teknolojileri grubu çözüm bulamıyor. Gökhan Ahi bilişim Avukatı ( Bilişim yasasını yazan adam ) en kralıdır bu alanda. Avukatımızdır kendisi ama o bile sonuç aldıramıyorsa ne yazık ki yapabileceğiniz yasal olarak hiç birşey yok.

    Çözüm derseniz: saldırı yapan kişilerin sayısı belli 5 kişidir. 10 etmez. Adamı buluyorsun 3-5 kuruş para yediriyorsun adam bırakıyor. Kendisi de böyle olmasını istiyor zaten. Ne yazık ki durumumuz bukadar kötü durum da.
    Kardeşim çok güzel yerlere değinmişsin. Heleki şu saldırı yapabilecek kişi sayısında. Bence de durum aynı şekilde. Aslında birçoğumuz bildiği 3-5 kişi olmasına rağmen maalesef çaresiziz yada çaresizliği benimsemişiz.

    Fakat benim düşüncem biz bile saldıraya alet edilen zombi bilgisayarların iplerinden özellikle adsl modeminde şifre olmayanlara bir şekilde ulaşabiliyor ve telefonla konuşabiliyoruz. Emniyet bu kişilere ulaşır ve bilgisaylarlarını kontrol ederser malum virüsünde nerede saklandığını nereden komut aldığını bulabilir. Bu şekilde kolayca derine inebilir ve sorumluyu tespit edebilir. Unutmayalımki saldırıyı yapanlar kaç tane pc yada server geçiyor olursa olsun en nihayetinde 1 noktadan gönderiyor komutları. Kaldıki bu işi yapmak için bu adam illa server kullanıyor. Bu servera ödemelerini yapanı tespit etmek zor olmasa gerek.

    Lütfen bu başlık altında kim ne biliyorsa buyursun yazsın. Tecbrübelerini paylaşsın. Korku cumhuriyeti olmayalım arkadaşlar. Koyun olup, saldırı var aman çare diye koşuşturmayalım. Gereği neyse yapalım.
  • 12-01-2011, 00:27:12
    #5
    Üyeliği durduruldu
    Xcrea adlı üyeden alıntı: mesajı görüntüle
    Merhabalar. Hep site güvenliğinden bahsediyoruz fakat sizce tek problem site güvenliği mi? Biz daha iyi hostinge geçelim, kaç milyarlık koruma altına girelim derken haksız kazanç kapısı oluşturmuyor muyuz? Neden kimse olayın hukuki yönünü ele almıyor, ben neden öyle bir başlık bulamıyorum bilmiyorum.

    Biz e-Ticaret işiyle uğraştığımızdan her saldırı anında mevzu başlıyor.
    1- Daha yüksek hosting maliyeti
    2- Daha yüksek ve karşılıksız reklam gideri
    3- En önemlisi ise satışın yada hizmetin durması

    Hiçbir hosting firması bakın size saldırı var bize daha fazla para vermeyin gelin bunu yasal olarak çözelim, sizi şuraya yönlendirelim demiyor. Varsa yoksa pas parayı. Biz şu paraya yaparız biz bu paraya yaparız. Ayrıca parayı hostinge basıyoruz da ne oluyor.. Ayda 1.500 TL'ye yakın sunucu parası harcıyorum. Yılda 18.000 TL ediyor. Ben artık bu parayı hosting firmalarına vermeyi reddediyorum. Hosting firması bana daha pahalı hizmeti saldırı durdurum mevzusuyla almasın, bana daha ilgili olduğu için alsın. Biz artık paramızı bu işi çözüme kavuşturacak adelet insanlarına ayırmaya karar verdik. Kaynağı 3-5 kişi olan bu boktan mevzu yüzünden binlerce insanın etkilenmesine artık katlanılabilir gibi değil. Kaldıki g.tlerinden korkan insanlardan bahsediyoruz..

    İşi bilen, yardımcı olacak insan varsa buyursun kapımız açık. Hem bana hemde birçok insana yardım etmiş olursunuz. Benim ikamet ettiğim Üsküdar'da, ben bilişim suçuna bakarım diyen avukat yok. Yol gösterin, başımıza geldi şöyle yaptık siz de böyle yapın vs deyin.

    0 530 936 87 61

    Not: Yanlış yere başlık açmışsam lütfen taşıyın.
    Hosting firman ancak sana teknik yardımda bulunabilir, o da firewall hizmeti almandır, hukuki yardımı avukatlardan alacaksın.

    Önemli birine küfür, veya .ocuk ****.osu olayı yoksa emniyetten bunu çözdürmen zaman alıyor. Yasal süreç en az 6 ay sürer, bu süre zarfında sitenin kapalı kalmasını göze alıyorsan hukuki yolları seçebilirsin.
  • 12-01-2011, 23:14:45
    #6
    dediklerinde doğru üstadım ama sana gelen saldırı 1.000.000 tane makinadan geliyor. bunların hepsiyle tek tek görüşme şansın olmayacaktır ki ne yazık ki. Burada doğru olan saldırı alan kişiler olarak bir araya geleceğiz ve bu 3-5 kişiyle uğraşacağız durum bu.