Evren kardeşim “Alper’in özürü kabul etmeme sebepleri vardır” demiş. Evet haklı. Bunların en başında söylediklerin ile yaptıklarının tutmaması. Örneğin

http://www.tc-thc.net/forum/showthread.php?t=753

adresiyle alakam yok dedin. Ama foruma üye olunca NFT nickiyle bizim sunucularımızı kırdığın hakkında yazı var. Hatta diğer insanların da “Yürüüü beee” şeklinde tezauratları forumda mevcut.

Sonrasında foruma koymadım sadece 4-5 kişi biliyor dedin, doğru haklısın sanırım 4-5 kişi biliyor olmalı ki sunucuya ADSL-ADANA(bu sen olmalısın), ADSL-DİYARBAKIR, ADSL-ULUS gibi yerlerden bağlantılar olmuş ve sistemde gezinmişlerdir.

Mesela bir kişi de sisteme SSH ile login olmuş, ama nedense “sudo su”yu denememiş.

Neyse olan olmuş artık ben bu defteri kapattım, attığın e-posta için de teşekkür ederim. Sistemle ilgili eksiklikleri görmemi ve kullanıcılara fazla hak vermemeyi öğrendim.

Sana hayatında başarılar,

Seneye kazanıp da gelirsen çayımı içmeye beklerim.

Tamamdır uzatmayınız. Fazlasıyla karışmış zaten ortalık. Hoş arkadaşımız kendi ismini de vermiş. İlkercim, güzel arkadaşım, cuma günü seni bir kaşık suda boğabilecek sinirdeydim. Ancak bugün olaya daha farklı bakıyorum. Alper kardeşim senin özrünü kabul etmiyor sebeplerini de açıklıyor. Sen se “Sana özür diledim” gibi bir laf ediyorsun.

Şu güzel bir davranış olabilirdi, anasayfaya bir index.html koyar ve “sitenizde açık var, benimle şu mail adresinden haberleşiniz” diye.

Sonuçta daha kötüsünü de yapabilirdin. Belki bütün bilgileri silebilirdin. Kullanıcı hatası nedeniyle olan bir durumdan dolayı bu olay meydana gelmiş.

Bu arada sevgili ilker, zamanında, ki sen o zamanlar ilkokulda 4 işlem öğreniyordun, ben de bu işlere merak saldım, daha internet yaygınlaşmamış, insanlar ayda 40-50 dolarlar vererek dial-up bağlantılarla o da aşırı yavaş şeklinde bağlantılarla bağlanıyorlardı. Ben o zamanlar deliler gibi hacking işi ile uğraşıyordum. Bir gün kendi halimde bir üniversite web sitesinin OS’u AIX olan makinesine girdim. Oraya buraya baktım, backdoor yerleştirme planlarım vardı. Web sitelerinin yedeğini alıp uçurmak, kendi kendime eğlenme amacım vardı…

Ama bir baktım “Bu insanlar bu sunucuyu, bu web sitelerini büyük emek harcayarak, belki de akademik çalışmalarından feragat ederek hazırlamışlar, bunu yapamam” dedim. O günden beridir, ne cracking ne de hack işi ile ilgili her türlü konudan uzak durdum.

Sen gençsin, bütün bunları anlamak için belki de benim yaşıma gelmen lazım. Alper kardeşimin sinirini de çok iyi anlıyorum. 2002′nin Temmuz ayında tez çalışmalarımın tava vurduğu zamanlar çok önemli bir ssh açığı nedeniyle brezilyadan bazı kendini bilmezler yine aynı makinaya girmiş ve bu sefer her şeyi uçurmuşlardı. Sonuçta bizlerin de hatası var. Update olayımızı aksatmışızdır. Ancak bu seni masum bir pozisyona getirmez.

Sonuç itibariyle, hacking işleri yerine “Güvenlik nasıl sağlanmalı” diye bir şeylerle uğraşsan belki çok daha faydalı bir Türkiye Cumhuriyeti vatandaşı olacaksın. Bu işleri sevdiğin belli. Umarım ODTÜ Bilgisayar Mühendisliği bölümün kazanırsın. Umarım orda okursun. Bir gün benim dediklerimi “Evren abim demişti” diye anlayacağına can-ı gönülden inanıyorum.

Ben senin verdiğin özürü kabul ediyorum, alper’i bilemem bu onun takdiri. Ama tek bir şartla. Bundan sonra bu tür işler yerine “Insanlığa daha faydalı işler” ile ilgili ilgilenmen. Bu kullandığın kodlar zamanında yoktu, biz ellerimizle cgi açıklarından ve kerneldeki buffer-overflow’lardan yararlanırdık. Demek ki yeni hacker geçinen arkadaşlarımız rusyadaki ya da başka ülkelerdeki çeşitli yazılımları kullanıyorlar. Peh. Buna hacking denmez ki… Olsa olsa lamerlıkdık bu.

Uzattım farkındayım, sonuç itibariyle, artık bu konunun burada kapansın. Olan oldu. Hatanı anladın. Artık her şey daha farklı olacak demek ki senin adına…

Evren

Gerçekten merak ediyorum, sunucunun kötü olması nedir? Biraz konuyu açar mısın? Kullanıcının verdiğin 777 hatası dışında ne gördün sistemde de kötü olarak nitelendirebiliyorsun?

Bir de yaptığın olayı detaylı buraya yazarsan ya da da e-posta adresime atarsan sevinirim.

Artık yazmayacağım demiyorum, bu gidişle bu karşılıklı yazışma olayı bir süre devam edecek

Bizleri ve yönettiğimiz nacizane sunucumuzu aşağılayan yazılardan sonra, ben ne sana ne de onuruna yönelik bir laf ettim. Bizler akademik ortamda asistan konumundayız, derslerimizin ve tezimizin yanında elimizden geldiğince sunucumuzla uğraşmaya, web sayfalarını güncellemeye çalışıyor, buradaki insanlara yardım etmeye çalışıyoruz. Ayrıca üstümüzde sorumlu olduğumuz kişiler ve kurumlar var. Senin birşey yapmadım dediğin hack\’ten dolayı insanlara şifrelerini değiştirmeleri için e-posta attık. Ayrıca sayfaları silinen, ya da değişen insanlarında bize karşı tepkileri olacaktır, neden önlem almadığımız konusunda. Ayrıca bu konu hakkında üniversiteye karşı da hesap vermemiz gerekecektir.

Senin basit dediğin olaylar o kadar da basit değil. Senin yüzünden birçok insandan tepki alacağım, hesap vermem gerekecek. Yaptığım güzel işler sadece bu durumdan dolayı gölgelenecek. Kendini benim yerime koy ve yaptıklarını düşün, başka birşey demiyorum.

Hala yaptıklarının boş ve zaman kaybı olan şeyler olduğunu düşünmekteyim. Özürünü kabul edip etmemem birşeyi değiştirmeyecek, çünkü diğer insanların karşısında sorumlu ben olacağım, sen ise arkadaşlarınla bugün nereyi hacklesek sevdasında olacaksın.

Bundan sonra ben bu konuda birşey yazmayı düşünmüyorum. Olay hakkındaki raporumu da hazırladıktan sonra tezime geri dönüp yaşantıma devam edeceğim.

Saygılarımla

Alper Dinçer

Neyse konuyu fazla uzatmaya gerek yoktur.

İlker Tanış

Sence bu adres notlarına bakmak için giren bir kişinin adresi mi?

Madem ZONE-H’de yer almak istiyordun, bana söylemen yeterliydi. Bunu ciddi olarak söylüyorum, böyle bir açık var, ben istesem girerdim ama girmedim. Sen de şu html’leri şu sayfalarda 1-2 saatliğine yayınla desen neden yapmayayım.

Atatürk’ün sözüne takılmamın sebebi de gayet açık, söylediklerin ile yaptıklarının uymaması.

Neyse artık daha fazla uzatmak istemiyorum, yeterince vakit kaybettim tezime bakmam gereken zamanda. Herkesin kendince bahaneleri vardır, her zaman da olacaktır.

Sana hackerlık ve diğer hayatında başarılar, keşke bunlara harcayacağın zamanı daha faydalı işlere ayırabilsen.

Saygılarımla

Alper Dinçer

Hala merak ettiğim bir durum var, ZONE-H’a girmekle, orada Nickinin yayınlamasıyla eline ne geçti acaba? Diyorsun ki koyduklarımı sildim, başkası yapmazdı. Bu şuna benziyor, birisini öldürmeye kastediyorsun, ama yaralıyorsun. Sonra etrafta ben yaptım diye reklam yaptıktan sonra adamı hastaneye götürüyorsun.

Ayrıca sisteme giren sadece sen değilsin, sanırım bir forumda yayınlanan bu açığı kullanmak isteyen başka kişiler de çıkmış ve başarılı olanlar da olmuş. Hatta ZONE-H’da onların da isimlerini bulabilirsin. Ayrıca siteye yayınlanan forumlardan da tıklanarak gelinmiş. Gerçi forumlarınızı da iyi gizlemişsiniz.

Sonuç itibari ile Atatürk’ün bir sözünü ile beraber biz kırdık diye bir sayfayı bizim sunucumuza koyuyorsunuz da biz Atatürk’e karşı ne yaptık onu anlamadım. “Nedensiz hack olmaz” deniyor da bizim hack edilme sebebimiz nedir? Bizler de Ulu Önderimizin izinde eğitim vermeye çalışan bir kurumuz ve bize yaptığınız davranış ile kafanızdakiler uyuşmuyor. Niye yapıcı değil de yıkıcı olmaya uğraşıyorsunuz?

Neyse olan olmuş, gene de teşekkür ederim, bundan sonra sistemde daha detaylı analiz yapmama ve kullanıcılara onların güvenliği için daha az hak vermeme vesile oldun.

Umarım bundan sonra böyle birşeyle karşılaşmayız. Daha önce Brazilyalılar sistemimize girmişlerdi de bir sürü laf etmiştik, ama insan kendi milletinden niye böyle bir saldırı görür anlamıyorum.

Neyse yapanlara tekrardan teşekkürler, bir sürü boş vaktimiz varken, ne yapalım diye uğraşırken bize yapacak iş çıkardılar.