http://permalink.gmane.org/gmane.comp.security.netsec hourly 1 1901-01-01T00:00+00:00 http://gmane.org/img/gmane-25t.png http://gmane.org http://permalink.gmane.org/gmane.comp.security.netsec/2517 gecenlerde bununla ilgili bir makale yayinlanmisti gazetelerin birinde. Rapora gore Mccolo kapandiktan sonra ki dusmenin sadece 3 gun icinde baska spam siteleri tarafindan dolduruldugu yazmisti. Ben kendim bir arastirma yapmadim. Makaleyi bulursam bir kopyasini yollayacagim. iyi calismalar Serhat "Huzeyfe ONAL" <huzeyfe-OH8epulGT1/q0s6DQE6FoQ< at >public.gmane.org> Sent by: huzeyfe.onal-Re5JQEeQqe8AvxtiuMwx3w< at >public.gmane.org 01/12/2008 05:40 PM Please respond to netsec-OH8epulGT1/q0s6DQE6FoQ< at >public.gmane.org To netsec-OH8epulGT1/q0s6DQE6FoQ< at >public.gmane.org cc Subject [netsec] Spam mesajlarda azalma(?) Merhabalar, gecen haftalarda Mccolo firmasinin kapatilmasi ile spam maillerde buyuk oranda bir dusmenin yasandigi soylenmisti. Hatta cogu haber/blog/listelerde spam istatistiklerini gosteren ekran goruntuleri ile bu soylentiye destek verdi. Dun kendi sistemlerimde(uzerinde binden fazla aktif domain var) yaptigim inceleme ve sonuclar ise tam tersi bir durumu gosteriyor. Son bir ayi inceledigim Serhat Uslay 2008-12-01T09:49:42 http://permalink.gmane.org/gmane.comp.security.netsec/2516 Ucretsiz guvenlik dergisi [IN]Secure Magazine'nin 19. sayisi cikti. http://www.net-security.org/insecuremag.php Huzeyfe ONAL huzeyfe-OH8epulGT1/q0s6DQE6FoQ< at >public.gmane.org http://www.lifeoverip.net Ag guvenligi listesine uye oldunuz mu? http://netsec.lifeoverip.net --- Huzeyfe ONAL 2008-12-01T07:45:04 http://permalink.gmane.org/gmane.comp.security.netsec/2515 Merhabalar, gecen haftalarda Mccolo firmasinin kapatilmasi ile spam maillerde buyuk oranda bir dusmenin yasandigi soylenmisti. Hatta cogu haber/blog/listelerde spam istatistiklerini gosteren ekran goruntuleri ile bu soylentiye destek verdi. Dun kendi sistemlerimde(uzerinde binden fazla aktif domain var) yaptigim inceleme ve sonuclar ise tam tersi bir durumu gosteriyor. Son bir ayi inceledigimde spam mesajlarda gozle gorulur bir degisiklik yok hatta duzgun ivmeli bir artis soz konusu. Acaba benim sistemlerime ozel bir durum mu var yoksa Mccolo firmasinin kapatilmasi sadece kisa sureligine gecici bir dusus mu yasatti. Sizlerde durum nasil? Huzeyfe ONAL huzeyfe-OH8epulGT1/q0s6DQE6FoQ< at >public.gmane.org http://www.lifeoverip.net Ag guvenligi listesine uye oldunuz mu? http://netsec.lifeoverip.net --- Huzeyfe ONAL 2008-12-01T06:40:07 http://permalink.gmane.org/gmane.comp.security.netsec/2514 http://www.computerworld.com/action/article.do?command=viewArticleBasic&articleId=9121678 Bahadir Kiziltan 2008-12-01T06:54:27 http://permalink.gmane.org/gmane.comp.security.netsec/2513 Arkadaslar slm ; OpenBSD 4.4 uzerinde pf ve squid 2.6 kullanıyorum. firewalldan dışarı https açık geriye kalan herşey kapalı ama transparent proxy kullandığım için https tünellerini engelleyemiyorum. Squid 3.1 de sslBump ile engelleyebileceğimi biliyorum fakat ürün beta olduğu için defalarda OpenBSD üzerinde derlemeyi denedim ama birçok hata aldım. Transparent proxy şuan için kullanmak zorundayım başka bir çözümü olan var mı ? iyi çalışmalar Ismail OZATAY 2008-11-26T12:24:46 http://permalink.gmane.org/gmane.comp.security.netsec/2512 5651 sayili kanun ve telekom sirketerine 27001 i zorunlu tutan yonetmelik iletisim bilgilerinin guvenlik ve gizliliginden bahsediyor. Tek tarafli baktiginizda hakli gibi oluyorsunuz ama siz birseyden suphe ettiniz diye internet kullanicilarinin ip bilgilerini isteyemezsiniz. Bilgi edinme kanunu konusunda iyimser degilim. Kamu kurumlari icin gecerli sanirim bu kanun. Gectigimiz aylarda baska bir eposta listesinde tubitak uekae personeli ile tartistim ve bilgi edinme hakkimi kullanarak kuruma soru sordum. 1 ay icinde cevap vermeleri gerekirken hicbir yanit donmediler. Sonra ikinci kere sordum yine donmediler. Serkan AKCAN Mobile:+90(532)7112942 Office:+90(212)2747490 Sent from my mobile wireless handheld -----Orijinal Mesaj----- Gönderen: Murat KAYA ( Bilgi Guvenligi ve Bilisimde Kalite) Gönderilen:Çar 26.11.2008 09:17 Kime: netsec-OH8epulGT1/q0s6DQE6FoQ< at >public.gmane.org Konu: RE: [netsec] bilgi talebi Evet yazdıklarınız sonuna kadar doğru günümüzde her türlü yasal olmayan durumlarda savcı Serkan Akcan 2008-11-26T09:31:40 http://permalink.gmane.org/gmane.comp.security.netsec/2511 Evet yazdıklarınız sonuna kadar doğru günümüzde her türlü yasal olmayan durumlarda savcılık talebi gerekiyor, fakat burada ( çok fazla hukuk bilgim yok) bir karmaşa söz konusu. Çünkü bilgi edinme kanununa göre her vatandaş dilekçe ile başvurarak bu durumdan faydalanabilir. Yani bir taraftan Telekom savcılık ile başvurun diyebilirken istenirse Bilgi Edinme Kanunu'na göre bilgi alınabilir diye düşünüyorum? Ki hukuki bir sürece girilmiş ise geçerli bir sebepte olacaktır.( dediğim gibi çok fazla hukuki bilgim yok fakat bu konu üzerinde bence tartışılmalı) İlgili kanun : Kanun Numarası : 4982 Kabul Tarihi : 09/10/2003 Yayımlandığı R. Gazete : 24/10/2003 Sayı: 25269 Saygılarımla, Murat KAYA -----Original Message----- From: Serkan Akcan [mailto:Serkan.Akcan< at >nebulabilisim.com.tr] Sent: Wednesday, November 26, 2008 1:32 AM To: netsec< at >lifeoverip.net Subject: RE: [netsec] bilgi talebi Selamlar, Telekom operatörleri bu bilgileri dilekçe üzeri Murat KAYA ( Bilgi Guvenligi ve Bilisimde Kalite 2008-11-26T06:55:18 http://permalink.gmane.org/gmane.comp.security.netsec/2510 Selamlar, Telekom operatörleri bu bilgileri dilekçe üzerine veremez. İlgili talebi mahkemenin, savcılığın veya kolluk kuvvetlerinin yapması gerekir. Nasıl ki evimize hırsız girdiğinde polis çağırıyorsak, bilgisayarımıza korsan girdiğinde de polis çağırmamız gerekir. Zira ortada bir suç varsa kovuşturmasını sadece kolluk kuvvetleri yapabilir. İlgili makamlar hariç bu bilgiler hiçbir Telekom operatörü tarafından dilekçe veya benzer bir şey karşılığı verilemez. Kazayla verilirse veya bir şekilde temin edilirse, başka bir suç işlenmiş olacaktır. Bilgi güvenliği sektörü bazen doğru yönlendirilemiyor. Adli bilişim konusu da doğru yönlendirme yapılamayan konulardan biri. Araştıracak olursanız onlarca security forensics yazılımı bulabilirsiniz. Ancak adli bilişim bizim işimiz değil, kolluk kuvvetlerinin işidir. Biz en çok kendi imkanlarımızla kendi sistemimizde bir çalışma yapıp avukatımız aracılığı ile kolluk kuvvetlerinin göz Serkan Akcan 2008-11-25T23:31:43 http://permalink.gmane.org/gmane.comp.security.netsec/2509 Hiçbirşey ve Bilgim yok'un toplamına bakarsak eğer durum gerçekten vahim... From: Serdar Kocaoglu [mailto:skocaoglu-uo19wE2YCosQR86gbvSPMg< at >public.gmane.org] Sent: Tuesday, November 25, 2008 5:29 PM To: netsec-OH8epulGT1/q0s6DQE6FoQ< at >public.gmane.org Subject: [netsec] Anket Sonuçları Bilgisayar ve internet güvenliği için ne tür programlar kullanıyorsunuz? anketinin sonuçları.. http://serdarkocaoglu.com.tr/2008/11/guvenlik-anket-sonuclari.html ________________________________ Bu e-posta ve muhtemel eklerinde verilen bilgiler kişiye özel ve gizli olup, yalnızca mesajda belirlenen alıcı ile ilgilidir. Bu mesajda bulunan tüm fikir ve görüşler ve ekindeki dosyalar sadece adres sahip(ler)ine ait olup, Devlet Meteoroloji İşleri Genel Müdürlüğü hiç bir şekilde sorumlu tutulamaz. Devlet Meteoroloji İşleri Genel Müdürlüğü, mesajın ve bilgilerinin size değişikliğe uğrayarak veya geç ulaşmasından, bütünlüğünün ve gizliliğinin korunamamasından, virüs i Murat KAYA ( Bilgi Guvenligi ve Bilisimde Kalite 2008-11-25T15:32:04 http://permalink.gmane.org/gmane.comp.security.netsec/2508 Bilgisayar ve internet güvenliği için ne tür programlar kullanıyorsunuz? anketinin sonuçları.. http://serdarkocaoglu.com.tr/2008/11/guvenlik-anket-sonuclari.html ********************************************************************************************** Bu e-posta ve muhtemel eklerinde verilen bilgiler kişiye özel ve gizli olup, yalnızca mesajda belirlenen alıcı ile ilgilidir. Bu mesajda bulunan tüm fikir ve görüşler ve ekindeki dosyalar sadece adres sahip(ler)ine ait olup, Devlet Meteoroloji İşleri Genel Müdürlüğü hiç bir şekilde sorumlu tutulamaz. Devlet Meteoroloji İşleri Genel Müdürlüğü, mesajın ve bilgilerinin size değişikliğe uğrayarak veya geç ulaşmasından, bütünlüğünün ve gizliliğinin korunamamasından, virüs içermesinden ve bilgisayar sisteminize verebileceği herhangi bir zarardan sorumlu tutulamaz. This message and attachments are confidential and intended solely for the individual(s) stated in this message. This email is not intended to Serdar Kocaoglu 2008-11-25T15:28:30 http://permalink.gmane.org/gmane.comp.security.netsec/2507 Merhabalar, Daha önceleri şahit olduğum bir olayda benzer şekilde bir eczanenin sistemine girilerek, eczacı üzerinden bir şirketin banka hesaplarını boşaltmışlardı. Olay şu şekilde gelişmiş. Dolandırıcılar, İstanbul'dan bir bilgisayar üzerinden Kore kaynaklı bir Proxy alıyorlar, bu Proxy ile İzmir'deki bir eczacının bilgisayarına Truva atı kullanarak (e-posta yoluyla) erişiyorlar. Daha sonra bu vatandaş üzerinden hedef firmaya e-posta yolu ile Truva atı gönderiyorlar ( bu arada firma ile eczacı çok yakın adres olarak birbirini tanıyan kişiler yani). Muhasebe müdürü(!) yaşlı adamcağız bu postayı açıyor ve Truva atını yiyor. Daha sonra saldırganlar eczacının bilgisayarı üzerinden firmanın banka hesaplarını boşaltıyor... Burada eczacıyı kurtaran Telekom tarafından verilen IP adreslerinin ayrıntısı olmuş,Türk Telekom eczacının bilgisayarına malum tarihte Kore(Proxy) üzerinden bağlantı yapıldığını belgelediği için eczacı Murat KAYA ( Bilgi Guvenligi ve Bilisimde Kalite 2008-11-25T15:17:22 http://permalink.gmane.org/gmane.comp.security.netsec/2506 Merhabalar, bildigim kadari ile 5651 sayili kanunun ilgili yonetmeliklerinde loglarin zaman damgali hashalenmesi gerekiyor(Tripwire vs ile sadece hash almak yetmiyor). Bu tip saklanan bir log kanunlar karsisinda gecerli olmali. Boyle bir durumda sistemin sahibi sisteminin guvenliginden sorumlu olmalidir diye yorum cikartilabilir. Bir ara hukukcularin bulundugu bir ortamda Wireless agina girilip de suc islenen birinin eger kanitlayamazsa suclu kendisi olarak gozukecegi konusulmustu. Huzeyfe ONAL huzeyfe< at >lifeoverip.net http://www.lifeoverip.net Ag guvenligi listesine uye oldunuz mu? http://netsec.lifeoverip.net --- 2008/11/25 Mesut GÜLNAZ <mesutgl< at >iem.gov.tr>: Huzeyfe ONAL 2008-11-25T13:37:38 http://permalink.gmane.org/gmane.comp.security.netsec/2505 Evet olması gereken budur. Ek olarak az önceki mailimde de belirtmeye çalıştığım gibi, kolluk kuvveti sadece olanı doğru şekilde inceler ve rapor halinde sunar. Ancak biraz önceki mailimde belirttiğim konu hakkında bir yorum yapmaz. O konu hakkında bilgi istenirse inceler ve yine olabilir ya da olamaz şeklinde rapor verir. İyi çalışmalar... -----Original Message----- From: Serkan Akcan [mailto:Serkan.Akcan-m20ygRoT1FSXYnzguj/W+v6iMxsvHoYH< at >public.gmane.org] Sent: Tuesday, November 25, 2008 11:47 AM To: netsec-OH8epulGT1/q0s6DQE6FoQ< at >public.gmane.org Subject: [netsec] İlgi: [netsec] bilgi talebi Selam, Bilisim suclarinda esas olan kanittir. Kaniti kendi kendinize alamazsiniz. Konuyu savciliga ve emniyet mudurlukleri bunyesinde bulunan bilisim suclari dairelerine tasimaniz gerekir. Bilgisayar sistemi ilgili kolluk kuvveti personelince incelenir. Mahkemeye tasindiginda mahkeme heyeti ayrica bilirkisi denetimi saglayabilir. Bu durumda kolluk kuvvetlerin yaptigi is suc konusu olan bilgisa Mesut GÜLNAZ 2008-11-25T09:53:33 http://permalink.gmane.org/gmane.comp.security.netsec/2504 Selam, Bilisim suclarinda esas olan kanittir. Kaniti kendi kendinize alamazsiniz. Konuyu savciliga ve emniyet mudurlukleri bunyesinde bulunan bilisim suclari dairelerine tasimaniz gerekir. Bilgisayar sistemi ilgili kolluk kuvveti personelince incelenir. Mahkemeye tasindiginda mahkeme heyeti ayrica bilirkisi denetimi saglayabilir. Bu durumda kolluk kuvvetlerin yaptigi is suc konusu olan bilgisayarlarin disklerinin birebir kopyasini alip incelemektir. Yanilmiyorsam bilisim hukuku konusunda uzmanlasmis olan yrd doc. Leyla keser berber'in web sitesinde bununla ilgili bir makale bulunuyordu. www.leylakeser.org Serkan AKCAN Mobile:+90(532)7112942 Office:+90(212)2747490 Sent from my mobile wireless handheld -----Orijinal Mesaj----- Gönderen: Erol Kavas Gönderilen:Sal 25.11.2008 10:35 Kime: netsec-OH8epulGT1/q0s6DQE6FoQ< at >public.gmane.org Konu: [netsec] bilgi talebi Dün çalıştığım kurumun iis üzerinde çalışan sitelerine birkaç saldırı gerçekleştirildi, loglarda bulunan ip adresleri ile kanuni Serkan Akcan 2008-11-25T09:46:41 http://permalink.gmane.org/gmane.comp.security.netsec/2503 Log kayıtlarının kanun önünde kat-i delil teşkil edebilmesi için, delil niteliği taşıması gerekmektedir. Nedir bunlar? Benzemez benzetilemez, değişmez değiştirilemez olması gerekmektedir. Yani demem odur ki, clear text tutulan bir log dosyası üzerinden dava açtığınızda, eğer karşı taraf işini bilen bir avukata sahip ise ve avukat bunun elle komplo amaçlı yapıldığını ileri sürmesi sürerse, kazanma şansınız hiç denecek kadar azdır. Çünkü sizin bunun bu şekilde olamayacağını teknik olarak kanıtlamanız gerekmektedir. Bu tür durumlarla karşı karşıya kalmamak için log kayıtlarınıza delil niteliği kazandıran uygulamalar kullanmalısınız. Reklam olsun istemiyorum ama bilgi amaçlı olarak örnek vermek gerekir ise "tripwire". Ancak unutmamak gerekir ki Türk ceza hukukumuz vicdani karar prensibi ile hareket EDEBİLDİĞİNden yine de bir şansınız OLABİLİR. İyi çalışmalar. From: Erol Kavas [mailto:erolkavas-Re5JQEeQqe8AvxtiuMwx3w< at >pub Mesut GÜLNAZ 2008-11-25T09:10:37 http://permalink.gmane.org/gmane.comp.security.netsec/2502 Hukiki olarak mümkün ama teknik olarak istediğiniz sonuçları elde etmek mümkün olmayabilir. - TT'a veya ilgili ISP böyle bir başvuruda bulunmak için mahkeme kararı aldırmanız lazım diye biliyorum. Sonuçta hepsi 5651 uyumluluk için aktivite kayıtlarını tutmaya başladı. Tabi bu ilgili IP TR'deki bir Servis Sağlayıcıya aitse mümkün. - Ek olarak o IP adreslerinden saldırı yapılması, o IP sahibinin gerçekten saldırı yaptığını göstermez, kaynak IP adresleri suçlama yapmanız için yeterli olamayacaktır. Gerçekten IP sahibi o işi yapmış olsa bile rahatlıkla bilmiyordum, birisi sistemimi ele geçirmiş diyebilir. - Dolayısı ile suçüstü yapılması gerekli, buda sürekli takip ile mümkün. Bunu yapacak kaynak emniyet de vardır ama onlarda büyük dolandırıcılık, çocuk pornosu veya amerika tarafından ilgilenilmesi zorlanan siber suçlar dışında pek bişi yapacaklarını sanmıyorum - Kaynak IP kurumsal bir ağ blo Deniz Cevik 2008-11-25T09:00:19 http://permalink.gmane.org/gmane.comp.security.netsec/2501 Teşekkürler, muhtemelen istekli olacaklardır, teşekkürler. 2008/11/25 özgür erdoğan <erdoganozgur< at >gmail.com> Erol Kavas 2008-11-25T08:46:25 http://permalink.gmane.org/gmane.comp.security.netsec/2500 mümkündür, bkz: www.tib.gov.tr. lakin yapabilecekleriniz şirketiniz hukuk bölümünün bu yeni konuyu takip etmeye ne kadar istekli olacağına bağlıdır. On 11/25/08, Erol Kavas <erolkavas< at >gmail.com> wrote: özgür erdoğan 2008-11-25T08:44:53 http://permalink.gmane.org/gmane.comp.security.netsec/2499 Dün çalıştığım kurumun iis üzerinde çalışan sitelerine birkaç saldırı gerçekleştirildi, loglarda bulunan ip adresleri ile kanuni takip yapmam mümkün müdür? Teşekkürler. Erol Kavas 2008-11-25T08:34:54 http://permalink.gmane.org/gmane.comp.security.netsec/2498 Hylafax işinizi görecektir... Exchange bağlantısını halletmişler gibi görünüyor.. detaylı bakma fırsatım olmadı .. Kolay gelsin.. From: ismail KAYAKIRAN [mailto:ismail-xRADRlZcSVwwJCxDbohpb0EOCMrvLtNR< at >public.gmane.org] Sent: Tuesday, November 25, 2008 9:36 AM To: netsec-OH8epulGT1/q0s6DQE6FoQ< at >public.gmane.org Subject: [netsec] Linux Fax server Merhaba arkadaşlar, Linux fax server olarak önerebileceğiniz bir dağıtım yada yazılım var mı ? ( ortamda exchange sunucu var ) iyi çalışmalar. Bu mesaji yazdırmadan önce çevreye verebileceğiniz zararları bir kez daha düşününüz. / Think of the environment once more before printing out this message. Bu e-posta sadece yukarıda isimleri belirtilen kişi/ler arasında özel haberleşme amacını taşımaktadır. Size yanlışlıkla ulaşmış ise lütfen bizi bilgilendiriniz ve mesajı sisteminizden siliniz. Bu e-posta içeriği veya ekindeki dosyalar kişisel ve yazarına aittir, bu nedenle AXA Sigorta bu Davut Topcan 2008-11-25T08:04:09 http://permalink.gmane.org/gmane.comp.security.netsec/2497 Merhaba arkadaşlar, Linux fax server olarak önerebileceğiniz bir dağıtım yada yazılım var mı ? ( ortamda exchange sunucu var ) iyi çalışmalar. ismail KAYAKIRAN 2008-11-25T07:35:39 Search the mailing list at Gmane query http://search.gmane.org/?group=$group=gmane.comp.security.netsec