Hosting Sahibi Olmadan Domain Adresinize Yandex Sayesinde Mail Alma Yöntemi .

Hosting Sahibi Olmadan Domain Adresinize Yandex Sayesinde Mail Alma Yöntemi

Şirketler ve Kobiler için mail alt yapısını önerdiğim ve benimde kullandığım Yandex kurumsal mail servisini detaylı şekilde anlatmıştım. Bu sefer kendi blogumda da denediğim hostingsiz sadece alan adı sahibi iken domain adresinize mail alma yolunu anlatacağım.

K
Herhangi bir hosting hizmeti almadan herakles@turkhackteam.netadresini nasıl açtığımı sizlere bu makalede anlatacağım.

İlk olarak Yandex'in kurum.yandex.com.tr adresine giriyoruz. Yandex hesabımız ile sağ üst köşeden giriş yapıyoruz. Aşağıdaki resimde görüldüğü gibi Kişiler için mail kısmını seçip, domain adresimizi yazıp Alan adı ekle diyoruz.

Daha sonra Yandex bize CNAME kodumuzu verecek, bunu not alıyoruz. Bu arada çıkan sayfada NS ayarlarınızı Yandex'e taşıyın şeklinde bilgi mesajı çıkacaktır. Bu ayarı yapmanıza şuan için gerek yok. Sadece CNAME bilgisi yeterli bize.

CNAME bilgilerini not aldıktan sonra isimtescil hesabımıza giriş yapıyoruz. Domain Hesaplarımızın dan ayar yapmak istediğimiz alan adına gelip Detaylı Yönetim diyoruz. Çıkan pencerede Gelişmiş DNS Ayarlarını seçiyoruz.

Yeni bir işlem olarak CNAME Kaydı Oluştur diyoruz ve aşağıdaki gibi kodumuzu giriyoruz. Yönlendirme adresinin sonunda (.) işaretini koymayı unutmayın.

Son işlem olarak MX ayarı girmemiz gerekecek. İkinci yeni işlem olarak MX Kaydı Oluştur diyoruz ve aşağıdaki resimde olduğu gibi değerleri girerek kaydet diyoruz.

Son olarak girilen değerler aşağıdaki gibi gözükecektir. 15 dakika veya 1 saat duruma göre Alan adı bağlandı şeklinde yeşil uyarıyı göreceksiniz. Artık Hosting hizmeti satın almadan sadece alan adı sahibi olup Yandex'in Kurumlar ve Kişiler için yaptığı bu mail hizmetinden sizde ücretsiz yararlanabileceksiniz.

Devamını Görmek İstiyorum →

TC Kimlik Numarasından Adres Tespiti

Merhabalar,

Biraz önce inci sözlüğe ve Ekşi sözlüğe düşen bir durumu bildirmek isterim. 

1. http://mersis.gumrukticaret.gov.tr/AnaSayfa/Kullan%C4%B1c%C4%B1Kay%C4%B1t/tabid/108/Default.aspx?returnurl=%2FAnaSayfa.aspx

2. Sadece TC Kimlik numaranızı yazıyorsunuz.

3. Aşağıda Güvenlik kodunu girin

4. KPS'den Al  linkine tıklayın

5. Açılan sayfada kaynağı görüntüleye basın!

Kaynak kodlar arasında; 

                    <input type="hidden" name="dnn$ctr479$UserRegister$AdresKPSRegisterTextBox" id="dnn_ctr479_UserRegister_AdresKPSRegisterTextBox" value=" Mahalle :YENİŞEHİR MAH. Cadde :XXXXXX SK. Dış Kapı No :X/X İç Kapı No :14 Şehir : Istanbul" />

                    <input type="hidden" name="dnn$ctr479$UserRegister$IlKPSTextBox" id="dnn_ctr479_UserRegister_IlKPSTextBox" value="İSTANBUL" />

                    <input type="hidden" name="dnn$ctr479$UserRegister$IlceKPSTextBox" id="dnn_ctr479_UserRegister_IlceKPSTextBox" value="PENDİK" />

                </td>

            </tr>

Umarım en kısa sürede düzeltilir...

Devamını Görmek İstiyorum →

NATO SİBER SAVUNMA (NATO CYBER ARMY)

NATO ve siber savunma

NATO’nun siber tehditleri nispeten erken fark ederek 2000’li yılların başından beri attığı adımlar bugün İttifak’ı önemli bir siber güç haline getirdi. Ancak bu süreç içerisinde siber tehditlerle nasıl müdahale edileceği sorusu halen net bir cevap bulunabilmiş değil. Siber savunma ve siber saldırı üzerine tartışmalar halen devam ediyor.

Siber uzayın kendine has özelliklerinden ötürü siber tehditlerle mücadele son derece karmaşık ve anlaşılması güç değişkenleri içerisinde barındırıyor. Mesela, saldırıyı yapanın kimliğini tespit etmek teknik açıdan çok kolay gözükmüyor. Saldırganlar, kullandıkları ağları maskeleyerek saldırıların kaynağının bulunmasını zorlaştırıyor.

NATO açısından asıl tehdit, siyasi saiklerle gerçekleştirilen saldırılar. Burada artık 5. maddenin caydırıcı etkisini kaybettiğinden bahsedebiliriz. Bu tür saldırılarla mücadele için NATO’nun öncelikle kendi bilgi güvenliği ve teknolojileri altyapısını güçlendirmesi gerekli. Aynı zamanda siber güvenliğin en önemli boyutunun insan olduğu gerçeği akıldan çıkarılmamalı.

En önemli nokta ise, düzensiz ve gelişigüzel görüntüdeki siber saldırıları belli bir çerçeveye oturtacak ve anlamlandıracak mekanizmaların kurulması. Burada dikkat edilmesi gereken husus, saldırılar sonucu elde edilen menfaatlerin kimin işine yaradığı ve kim tarafından kullanılabileceği. Fiilî siber saldırılar ile bu saldırılardan menfaat sağlayan taraflar arasında rasyonel bir bağlantı kurulabildiği ölçüde, saldırganın kimliği hakkında daha geçerli tahminler yürütmek ve buna uygun önlemler almak mümkün olacaktır.



Siber güvenlik ve 5. maddenin anlamlandırılması

Yukarıda bahsettiklerimiz, 5. maddenin uygulanabilirliği hakkında belli başlı şüpheler oluşturmuş olabilir. Hem NATO’nun dar yorumlama eğilimi, hem de siber saldırıların karmaşıklığı 5. maddenin siber saldırılara karşı uygulanması ihtimalini düşürüyor. Pratikte de böyle bir saldırı halinde müttefik devletlerin sadece siber uzayda bir meşru müdafaa düşünmediği, fiziken de saldırganlara karşı harekete geçebileceği ihtimalini akla getiriyor. Zira, bu tür fiziki zarara sebep olan siber saldırılarda, Kuzey Atlantik Konseyi tarafından, her olayın birbirinden bağımsız olarak değerlendirileceği Galler Deklarasyonu’nda açıkça belirtildi. Eğer saldırgan devlet veya aktörler hakkındaki belirsizlikler belli bir ölçüde giderilebilir ve bununla ilgili somut veriler de elde edilebilirse, NATO ülkeleri 5. maddeyi uygulayabilir. Dahası, NATO tarafından 5. madde kapsamında düzenlenen bir kaç planlı ve başarılı saldırı, gelecekteki muhtemel siber saldırılara karşı da ciddi bir gözdağı verebilir. Bu da 5. maddenin siber uzayda kaybettiği caydırıcı gücünü yeniden kazanmasına yardımcı olabilir.

Devamını Görmek İstiyorum →

Kısa Film: Siber Suçlarla Savasan Robotlar

Bir teknoloji şirketi siber terörizm ile savaşmak için robot üretiyor.. Devamı :http://goo.gl/cuVK90

http://vimeo.com/110149838

Devamını Görmek İstiyorum →

Günümüz Güvenlik Gereklilikleri Ve Araçları.

Günümüzde Web güvenliğimizi Sağlamak Gerçekten Çok güç bir konuma gelmiş vaziyette,

bir çok hack programları ve keyloglar ile kullanıcılar rahatlıkla avlana biliyor ki Örneğin Googleye

Facebook  Hack Skype Hack Twitter Hack Instagram Hack yazdığınızda birçok argüman ve

araçlara rastlayacaksınız  özellikle Programlar o programlar kullanıcılar  için büyük bir risk oluşturmakdadır

Çünki böyle bir program daha üretilememiştir o yüzden genelde avlayıcı yazılımlar olup 

bilgi güvenliğine büyük risk oluşturmaktadır.

Alacağımız Önlemler , Böyle zararlı yazılımları sistemimize indirmemizdir özellikle hack adı altında

kesinlikle program indirmeyiniz  hem kişisel bilgileriniz hem özel yaşantınız tehlikeye girebilir.
Ve en son  gelişmiş bir virüs programımı edinmemiz gerekmekdedir.

Bilgi güvenliği akademisi.

Devamını Görmek İstiyorum →

Nginx – CloudFlare ile Gerçek Ziyaretçi Bilgileri

Nginx bir web server kullanıyorsunuz bunun yanında CloudFlare Content Delivery Network (CDN) gibi bir servis kullanıyorsunuz varsayıyoruz. Bu durumda Nginx üzerinde bulunan HttpRealipModule modülünden yararlanarak sitenize ulaşan ziyaretçi bilgilerini CloudFlare IP adres bilgilerinin yerine gerçek ziyaretçi bilgilerini görüyorsunuz. Bu sayede web server tarafında aldığınız bir takım limitlemeler düzgün çalışır hale geliyor.

Öncelikle Nginx konfigürasyon dosyasını açıyoruz.

1	vi /etc/nginx/nginx.conf

Daha sonra aşağıda bulunan satırları http { bölümünün altına ekliyoruz.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15

# Cloudflare    set_real_ip_from   199.27.128.0/21;    set_real_ip_from   173.245.48.0/20;    set_real_ip_from   103.21.244.0/22;    set_real_ip_from   103.22.200.0/22;    set_real_ip_from   103.31.4.0/22;    set_real_ip_from   141.101.64.0/18;    set_real_ip_from   108.162.192.0/18;    set_real_ip_from   190.93.240.0/20;    set_real_ip_from   188.114.96.0/20;      set_real_ip_from   197.234.240.0/22;    set_real_ip_from   198.41.128.0/17;    set_real_ip_from   162.158.0.0/15;    set_real_ip_from   104.16.0.0/12;    real_ip_header     CF-Connecting-IP;

Daha sonra Nginx web server uygulamasını yeniden başlatıyoruz.

1	systemctl restart nginx

Devamını Görmek İstiyorum →

Nginx – Anti Web Scanner

Nginx websunucunuz üzerine scanner uygulamaları üzerinden gelen GET/POST isteklerini user-agent üzerinden elimine edebilirsiniz. Böylece otomatize araçlar üzerinden zafiyet aramaya dönük davranışlar engellenecektir.

Bildiğiniz üzere user-agent imzaları web-scanner’ların bir bölümünde bellidir. Çoğu scanner user-agent üzerine imzasını eklemektedir.

Nginx konfigürasyonunun server { altına tanımlamayı eklemeniz gerekiyor.

1 2 3

if ($http_user_agent ~* (acunetix|netsparker|nikto|w3af|appscan|webinspect|wikto|sqlmap|arachni) ) { return 401; }

user-agent örneğini fazlalaştırabilirsiniz.

Devamını Görmek İstiyorum →