Merhabalar, bugün sizlere Eyüp ÇELİK'in yazmış olduğu yeni internet yasası ve engellemeler hakkındaki bilgilendirici yazısını paylaşmak istedim.
1) Eski Yasa ve Yeni Yasa Nasıl Çalışıyor?
Bir siteye girdiğimizde (youtube.com vb) bu site adresi DNS sunucu sayesinde IP adreslerine çevrilir. İnternet üzerindeki iletişim IP adresleri üzerinden yapılmaktadır. IP adresleri cep telefonu gibi benzersiz numaralardır. Örneğin rehberimizdeki birine telefon açmak istediğimizde, rehberimizi açıp adını yazar ve ardından arama tuşuna basarız. Oysa telefonumuz ismi değil telefon numarasını aramaktadır. İnternette de bu durum aynıdır. Bir siteye girdiğimizde, o sitenin adresi IP adresine (numaralara) çevrilir ve site görüntülenir.
Eski Yasa: Türkiye’deki ISP (internet sağlayıcısı) firmaları kendi kurumlarında girdiğimiz siteleri IP adresine çevirmek için DNS sunucuları kullanmaktaydılar. Bir siteye girmek istediğimizde öncelikle ISP firmasının DNS sunucusu ile iletişime geçeriz. ISP firmasında bulunan DNS sunucusu bizi hangi IP adresine yönlendirirse o siteyi açmış oluruz. Bu DNS sunucusu esas gitmemiz gereken IP adresi yerine bizi başka IP adresine yönlendirdiğinden dolayı engellenmiş sitelere erişimemekteydik. Bu yüzden DNS adresimizi ISP firmasının DNS adreslerinden farklı bir adres ile değiştirdiğimizde bu engel ortadan kaldırılmış oluyordu.
Yeni Yasa: DNS sunucularının ismi (youtube.com vb) IP adresine çevirmesi, gittiği adresin engellenmesi yerine IP adresine erişim kısıtlanacaktır. Böylelikle DNS sunucusunun manipülasyonu engellenmiş olacak ve nihayetinde o siteye erişim DNS adres değişikliği ile sağlanamayacaktır.
Engellemeler Arasındaki Farklar
Bir önceki soruda bahsettiğim gibi tüm olay DNS sunucusunun varlığı üzerinde gelişmektedir. Alan adı engellemesinde DNS sunucusu esas gitmesi gereken IP adresi yerine başka bir IP adresine yönlendirilmektedir. IP engellemesi durumunda da sitenin IP adresine erişimin tamamen kapatılması durumu söz konusudur.
2) VPN ve Proxy Yazılımları Çalışacak mı?
Yeni yasa ile birlikte bilinen VPN programları ve Tünelleme yazılımları malesef ki engellenecektir. Kullanıcıların bu bilinen tünelleme yazılımları ile internete çıkması yasaklanacaktır. Ancak bilinen IP adresleri değiştirildiğinde yasak atlatılmış olacaktır.
VPN’ler nasıl engellenecek?
VPN programlarının çalışmaması kısmen bu firmaların IP adreslerinin engellenmesi ve kullanmış oldukları “signature” ile yapılabilir. Ancak bu yüzde yüz engellenemez. Çünkü bu tarz yazılımlar sürekli olarak IP adresi değişirler ve bu IP adreslerine erişimin tek tek engellenmesinden yola çıkacak olursak, teknik olarak bunu yüzde yüz engelleyemezler. Kısmi bir engelleme yapılmış olur.
3) VPN veya Proxy Sunucuları ile Yasaklı Sitelere Erişilebilecek mi?
Özel VPN adresleri üzerinden çıkış yapılabilecektir (Engellenmiş olanlar hariç). Örneğin çok basit bir teknikle herkes yurt dışında yayın yapan VPS / VDS gibi sanal sunucular kiralayıp, kendi VPN / Proxy sunucularını kurarak bunlar üzerinden internete çıkabilirler. Bu sanal sunucular aylık 15-20 lira gibi küçük ücretler ile herkes tarafından alınabilir. Hatta bu sunucular üzerine proxy sunucusu roller kurularak başkalarının da internete çıkması sağlanabilir. Alınan bu sunucunun IP adresinin engellenmesi durumunda başka bir ülkeden başka bir IP adresine sahip yeni bir sunucu kiralanabilir. Aksi durumda bu tarz yazılımların ve işlemlerin engellenmesi ancak Türkiye dışındaki tüm sistemlere erişimin kapatılması ile mümkün olabilir. Türkiye dışındaki tüm ülkelere erişim kapatılmadığı sürece bu yöntemler ile erişimler tamamen engellenemez.
4) Siteler Tamamen Engellenmeyecek, Bunun Yerine Sadece Sayfalar mı Engellenecek?
Site sayfalarının engellenmesi ancak sitede bulunan bütün linklerin ISP firmaları tarafından işlenmesi ile yapılabilir. Bu noktada aslında yapılan işin rengi çok değişmiş oluyor. Çünkü bu sayfa engellemesi işlemini yapabilmek için kullanıcıların görüntülediği tüm sayfaların kayıt altına alınması sayesinde yapılabilir. Yani aslında bu durumda internette girdiğimiz her sayfa kayıt altına alınmış olacak. Hali ile bu sanal bir fişleme olarakta düşünülebilir. Çünkü hangi kullanıcının hangi sayfaya gittiği görülebilecektir.
Bu engelli sayfalara VPN veya Proxy ile erişilebilecek mi?
Bu sayfa bazında kısıtlama yapmakla mümkündür. Ancak VPN veya Tünelleme yazılımları ile bu engelleme işlemi aşılabilecektir.
5) Bu İş Başka Ülkelerde Nasıl İşliyor?
Başka ülkelerde erişim benzer şekilde engellenmektedir. Ancak Avrupa ülkelerinde daha çok çocuk pornosu ve benzeri yayınlar engellenmektedir. Ülkemizde bugün 40.000 den fazla web sitesine erişim engellenmiş durumdadır. Bu sayı Avrupa’daki engellemelerin toplamından bile çok daha fazladır. Ülkemizde bu engelleme artık engellemeden öte sansürlemeye dönüşmüş durumdadır. Çünkü bir web sitesinin engellenmesi suçu işleyen siteyi değil o siteye giren kullanıcıyı cezalandırmaktadır.
En çok engelleyen ülkelerde nasıl oluyor?
Çin’de ve İran’da yasaklar söz konusu ancak Çin’deki yasaklar bizim internet yasaklarımız kadar çok değil. İnternet yasakları Kuzey Kore ve İran’da daha fazladır. İran kendisine uygulanan ambargo ve dış saldırılardan dolayı dış dünyaya iletişim sağlamamaktadır. Benzer şekilde Kuzey Kore’de zaman zaman internet erişimini durdurmaktadır.
Yeni yasa ile biz nasıl olacağız?
Yeni yasa bizi büyük oranda bu ülkelere yaklaştıracaktır. Ve bu hali ile yeni yasa by-pass edildikten sonra birileri internetin tamamen kapatılması yönünde kanun teklifleri vereceği beklenmektedir. Bu internetin kapatılması durumu da diğer ülkelere benzememizi sağlayacaktır.
6) Yeni Sistemin Engelleri Aşılabilecek mi?
Aslında internette aşılmayacak bir sistemin olması çok zor. Yeni yasa ile engeller önceki sorularda belirttiğim şekillerde aşılabilecektir. Yasaklar her zaman yeni yolların bulunması anlamına gelmektedir.
Engelli sitelere proxy yazılımları ile erişilebilecek mi?
Evet benzer yazılımlar kullanılabilecektir. Ancak engellemeler IP bağımlı yapıldıktan sonra engellemeye takılmayan IP adresleri ve yazılımlar üzerinden engellemeler by-pass edilebilecektir.
7) ISP (Servis Sağlayıcıları) Firmaları Ziyaret Ettiğimiz Her Siteyi Kayıt Altına Alacak mı? Sistem Nasıl İşleyecek?
Bu durumda VPN veya TOR kullanarak ziyaret edilen siteyi servis sağlayıcılarından saklamak mümkün mü?
Evet mümkündür. Zaten bu bir nevi sanal fişleme olacaktır. Kimin hangi adrese girdiği, neyi seyrettiği, en çok nerelerde zaman geçirdiği, hangi sıklıkla ziyaretler gerçekleştirdiği gibi bilgiler saklanacaktır. VPN veya TOR benzeri yazılımlar kullanıldığında da benzer loglar tutulmuş olacak fakat gerçek IP adresi ile gidilmediğinden tutulan loglar gerçek bir kişiye ait bilgiler tutulmamış olacaktır.
8) VPN veya Proxy Yazılımlardan Başka Alternatifler Var mı?
Evet var. Kişinin VPS / VDS gibi sanal sunucular ile kendine özel VPN yapısı kurması, Amazon’da bulunan Cloud sunucularının tünelleme sunucuları haline getirilerek kullanılması, ücretli proxy servisleri gibi bir çok yöntem ile bu engeller rahatlıkla aşılabilecektir. İnternete çıkan hiç bir bilgisayar yüzde yüz engellenemez.
Gönderen İsmail Saygılı zaman: 08:28 Hiç yorum yok:
Bunu E-postayla GönderBlogThis!Twitter'da PaylaşFacebook'ta PaylaşPinterest'te Paylaş
Etiketler: yeni internet yasası 2014, yeni internet yasası ve engellemeler
Önceki Kayıtlar Ana Sayfa
Kaydol: Kayıtlar (Atom)
Blogger tarafından desteklenmektedir.
Popüler Konular
WPS Desktekli Modemlerde WPA&WPA2 Şifresi Kırma (Videolu Anlatım)
Merhaba arkadaşlar. Bugünkü konumuz WPS destekli modemlerde WPA ve WPA2 şifresi kırmak .. Bu konuyla ilgili bir önceki makalemde WPA Ha...
Kablosuz Ağ Şifresi Kırma (WPA Hacking)
Merhaba arkadaşlar. Bugün sizlerle iki işletim sistemi paralelinde işlem yapacağımız " Wireless Hacking " konusunu paylaşacağız. N...
SQLmap'i WAF Bypass (Tamper) Scriptleri ile Kullanma
Hedef web uygulamada SQL Injection güvenlik açığı tespit edilse bile normal şartlarda Sqli komutları işlem görmüyorsa büyük ihtimalle u...
PHP Scriptlerde SQLi Tespiti ve Exploit Etme
NŞA'da PHP scriptler üzerinde iki yöntem ile zafiyet araştırmaları yapılabilir. Manuel Araştırma Otomatik Kaynak Kod Tarayıcılarl...
Linux'ta Samba ile Dosya/Klasör Paylaşımı
Kurumsal ortamlarda Windows işletim sistemleri üzerinde etkin olarak dosya ve klasör paylaşımları kullanılmaktadır. Bu özellik elbette Lin...
Etiketler
0x150 (2) 0x150 web crawler 2.0 (1) 0x150 web crawler 2.1 (1) ads veri gizleme (1) algoritma tespiti (1) android md5 cracker (1) apache tomcat vulnerability (1) arpspoof (1) backtrack (1) backtrack türkçe (1) backtrack türkçe dil (1) banner grabber- python banner grabbing (1) banner grabbing (1) blind injection (1) bug bounty (1) bug research (1) ddos (2) ddos saldırısı (2) ddos simulator (1) ddos simülatörü (1) ddosim (1) ddosim install (1) ddosim simulator (1) ddosim video (1) dns (1) dns değiştirme (1) donanımsal firewall (1) elcomsoft wireless security auditor (1) en güçlü firewall kadındır (1) fake mail (1) false-positive- vulnerability scanner (1) Fatura Bildirimi virüsü (1) faturayı kabartan virüs (1) file inclusion (1) firewall (1) firewall detection (1) firewall detection tool (1) gateway (1) gerix wifi cracker (1) hash identifier (1) havij (1) iptables (1) iptables firewall (1) iptables kullanımı (1) iptables nedir (1) javascript temizleme (1) javascript virüsü (1) javascript virüsü temizleme (1) joomla security scanner (1) joomla security scanner android (1) kadın firewall (1) komut çıktısı kaydetme (1) lfi (1) linux dosya paylaşımı (1) linux gateway olmak (1) linux klasör paylaşım (1) linuxta dns değiştirme (1) linuxta paylaşım (1) local file inclusion (1) maltego (1) md5 crack (1) md5 cracker (1) mysql injection (1) netfilter (1) nikto (1) nikto kullanımı (1) nikto usage (1) nikto vulnerability scanner (1) nikto.pl (1) penetrasyon testi (1) pentest (1) pentest hikayeleri (1) phishing (1) php bug finder (1) php mysql blind injection (1) plesk agent.php (1) plesk güvenlik açığı (1) plesk vulnerability (1) python (1) python başlangıca yerleştirme (1) python bug finder (1) python linux komut (1) python regedit (1) python regedit kaydı (1) python startup (1) python subprocess modülü (1) python winreg (1) ransomware fidye virüsü (1) reflected xss (1) remote file inclusion (1) rfi (1) rips (1) sahte mail (1) sızma testi (1) siber güvenlik (1) siber olaylara müdahele ekibi (1) some (1) sosyal mühendislik (1) sql injection (2) sql injection açığı bulma (1) sql injection bypass (1) sql injection hack (1) sql injection korunma fix (1) sql injection research (1) sqlmap (2) sqlmap kullanımı (1) sqlmap tamper script (1) sqlmap waf bypass (1) steganography veri gizleme (1) stored xss (1) symlink (1) symlink engelleme (1) symlink güvenliği (1) symlink hack (1) symlink security (1) symlink shell (1) şifreleme türü tespit etme (1) theharvester (1) turkcell virüsü (1) turkcell vodafone virüsü (1) twitpic bu site bilgisayarınıza zarar verebilir (1) twitter virüsü (1) twitter.com kötü amaçlı yazılım var uyarısı (1) ulusal siber olaylara müdehale merkezi (1) usom (1) veri gizleme (1) Vodafone MMS message virüsü (1) vodafone turkcell virüsü (1) vodafone virüsü (1) vulnerability assessment (1) vulnerability research (1) waf bypass (1) waf detection (1) waf detection tool (1) waf ips bypass (1) waffit (1) wafw00f.py (1) web application laboratory (1) web application pentest with websecurify (1) web crawler (2) web spider (2) websecurify (1) websecurify kullanımı (1) websecurify usage (1) wifi hack (1) wifi şifre kırma (1) wireless hack (1) wireless şifresi kırma (1) wordpress timthumb bug (1) wordpress timthumb scanner (1) wordpress timthumb vulnerability (1) wpa hack (1) wpa hackleme (1) wpa2 hack (1) wpa2 şifre kırma (1) wps modem hack (1) wps şfire kırma (1) wps wpa wpa2 hack (1) wps wpa wpa2 şifre kırma (1) xenotix xss exploit framework (1) xss açığı bulma (1) xss açığı kapatma (1) yeni internet yasası 2014 (1) yeni internet yasası ve engellemeler (1)