Archive

Archive for February, 2008

Kurumsal Aglarda Zararli Yazilimlarla(Malware) Mucadele Yontemleri

February 29th, 2008 Huzeyfe ONAL No comments

mal.jpgEnis Karaarslan, Gökhan Akın ve Hüsnü Demir, Akademik Bilisim ‘08 icin hazirladiklari sunumu CSIRT‘de yayinlamislar. Bu seneki AB’ye katilamadigimdan sunum yapilan konulari ve iceriklerini merak ediyordum…

Belgenin geneli cogumuzun bildigi ya da kulaktan duyma seklinde bilgi sahibi oldugu konular fakat belgeye baktigimizda uzerinde titizlikle calisildigi belli oluyor. Konularin duzenli bir sekilde sebep-sonuc ekseninde ele alinmasi, sonuclarin sadece soylemle degil, teknik ifadelerle desteklenmesi, kaynak kisminin genis tutulmasi hosuma gitti.

Read more…

Categories: Network Security, Reading Room Tags:

SecureCrt alternatifi: PuTTY Connection Manager

February 29th, 2008 Huzeyfe ONAL No comments

sec.gif
Birden fazla (zaman zaman onlarca olabilen) uzak terminal uzerinde calismak zorunda kalanlar icin olmazsa olmaz programlardan biri SecureCRT . Baglanti yapilan sistemlerin hesap bilgilerini saklayabilmesi, ayni hedefe yapilacak sonraki baglantilarda user/pass olayini kendi halletmesi, Firefox benzeri tabbed yapisi vs gibi ozelliklerinden dolayi SecureCRT’den vazgecemiyordum ki PuttyCM ile karsilasana kadar…

ptty.jpg

Read more…

Categories: Security Tools Tags:

DNSstuff Alternatifleri

February 29th, 2008 Huzeyfe ONAL No comments

dnsinf.jpg DNS ile ilgili sorunlarda ilk basvuru kaynagimiz dnsstuff’in ucretli hale gelmesinden sonra kendim icin benzer islevleri yereine getirebilecek bir sisteme ihtiyac duymaya basladim.

Konsol erisimimi oldugu zaman genelde dig komutu(arabirimde gorulen sorgulamalarin hemen  hepsini dig komutu ile basarmak mumkun) ile halledebiliyorum fakat her zaman her yerden konsola direkt erisimi mumkun olmuyor, dahasi sonuclarini baskalari ile paylasmak gerektiginde web uzerinden goruntulemek daha kolay oluyor. Read more…

Categories: DNS Tags:

Dosya indirme sitelerini yasaklama

February 29th, 2008 Huzeyfe ONAL 1 comment

yassak.gif
Port bagimsiz native Voip trafigini kesmek icin yaptigim arastirmalarda teklif edilen bir urun dikkatimi cekmisti. Vakit bulup urunu biraz inceledigimde gercekten isimi yapacagini (fazlaliklari ile birlikte) gordum.

Urunun web sitesini incelerken ic sayfalarda gunumuzun en fazla ziyaret edilen ve bandwidth tuketiminde ilk siralarda olan sitelerin isimlerini toplu halde gorunce bu dertten muzdarip arkadaslarin isine yarayacagini dusundugum icin buraya almak istedim.

Cogu icerik filtreleme programinda zaten bu siteler yasakli kategorisinde yer almistir ama acik kaynak kodlu cozum kullanan sistemlerde bu sekilde derli toplu listeler cok ise yariyor. Otesinde benim gibi yuku olabildigince L7 sistemlerden asagida tutmak(performans amacli) isteyenler icin bu siteler ve bulunduklari subnetleri firewalldan yasaklamak cok daha verimli oluyor.
Read more…

Categories: Firewalls Tags:

[Etkinlik] 4. Bilgisayar Muhendisligi Ogrencileri Kongresi

February 28th, 2008 Huzeyfe ONAL 1 comment

intro.jpg

4. Bilgisayar muhendisligi ogrencileri kongresi(bilmök)29 Subat-2 Mart tarihleri arasında yildiz Teknik universitesinde yapiliyor.

Vakti zamaninda benimde hep hayalini kurdugum ama kimselere derdimi anlatamadigimdan dolayi dusuncelerimde kalan ve bilgisayar muhendisligi ogrencileri icin altin degerinde olan bu kongre bilgisayar muhendislerinin kendilerini tanimalari, mezun olduklarinda sektorde nasil bir hayatla karsilasacaklari ve en onemlisi de asosyal insanlar toplulugu olarak nitelendirilen bu bolumun aslinda gorundugu gibi olmadigini kanitlama acisindan oldukca onemli goruyorum(ne uzun cumle oldu bu boyle:). Read more…

Categories: Hayat, Misc Tags:

Ajaxterm ile https uzerinden SSH kullanimi

February 25th, 2008 Huzeyfe ONAL 1 comment

ajaxterm.PNG Ajaxterm, http/https uzerinden hedef sistem uzerinde tipki bir telnet/ssh baglantisi gibi calismaya yarayan bir uygulama. Bugune kadar bu amac icin yazilan uygulamalarin ne ilki ne de sonuncusu ama aralarinda gercekten terminal hissini veren ilk uygulama diyebilirim.

Zira web uzerinden calisan cogu terminal uygulamasinda interaktif calisma imkani yok(mesela vi ile bir dosyayi acip icerisinde duzenleme yapmak vs). Genelde yapilan php, perl vs gibi dillerin sundugu exec(), system() gibi fonksiyonlari kullanarak calistirilan komutlarin ciktilarini ekrana basmak. Read more…

Categories: Firewalls Tags:

Bir yildiz kaydi…

February 11th, 2008 Huzeyfe ONAL 26 comments

mutluyuz.jpgYaklasik 7 aydir suren tatli telasemizi 3 Subat gunu evlilik ile sonlandirdik.
Bir hafta bilisimden uzak(! pek de uzak sayilmaz aslinda, mesela TT’in tt winet hizmetinde disariya dogru udp 53 portunun acik oldugunu ogrendim:)) guzel bir tatil gecirdim. Artik calisma zamani.
Read more…

Categories: Hayat Tags: