Allahın Çinlisi Tarafından Hacklenmişim

Uzun yıllar önce VPS linux sanal makine almıştım bunu çeşitli amaçlar için kullanıyordum. Sonra bir baktım IP tablosuna adamlar şak diye SSH'dan erişim sağlıyor. Vay babanın kemiği dedim.

VPS sunucumun IP tablosuna baktım brezilyadan, rusyadan adamlar girip çıkıp duruyor. Dakika başı sürekli rootu kırmaya çalışıyorlar.

1-2 Tanesi girmiş sistemde takılıyor bunu hiç fark etmedim ama hata benim. Ben gidip önlem almadığımdan öylesine salmıştım VPS'i.

Sonuç?

Cyberops eğitimlerimin meyvesini topluyorum resmen. Sunucuyu temizledim fişek gibi oldu.

DH senin bilgisayar bilginle gurur duyuyor.

Ah birde mühendisliğe tamamlasam var ya...

sistemcilikte çok para yok. fazla sevindirik olma yani. yazılımcı olsan daha iyiymiş ama bu yola girmişsin, beceriyorsan da devam et.

Benim derdim sistem ve yazılım mimarı olabilmek. İşin içinde yazılım var, siber güvenlik tarafı var... Varda var.

bilemedim. ben yazılımcıyım, yazılım mimarı diyebilirsin. ama siber güvenlikti, sunuculardı vs. bambaşka bir alan. o konudan (siber güvenlik) hiç anlamam mesela. hatta devops işlerinden de pek anlamam. tek bildiğim checkin yapmak. eski işimde sql sunuculara falan müdahale ederdim, yazılım app. sunucularına müdahale ederdim ama biraz daha kurumsal, büyük bir yere geçtin mi oralara zaten dokunmuyorsun. ya sistem mimarı olursun ya yazılım mimarı. çok farklı alanlar bence.

sistem mimarlığı yazılımla da ilgili ama kod yazmayla değil pek. basit scriptler falan yazarsın sadece. iyi olursan iyi para kazanırsın tabii ki ama aynı seviyede bir yazılımcı her zaman senden iyi kazanır. geçmişte sistemcilik de yaptım ama artık o işlere bulaşmam.

Hocam çalıştığınız yere göre değişir. Yani işimin içinde yazılımda olacaktır. Derdim her yere dallanabilmek. Yazılım , sistem vs.

Sadece yazılım konusu veya sadece sistem konusu beni kesmiyor. Asıl ilgilendiğim alan siber güvenlik olduğu için anahtar kısıma evrilme peşindeyim.

NSA zaten firmware veya bios seviyesine backdoor koyuyor. Geçen Ruslar bu konuda bazı harddisk üreticilerinin harddisklerinde firmware katmanında spyware keşif etmişti. Kaspersky'ın güvenlik raporunda bu çıkmıştı.

Fakat burada benim saldırıya uğradığım atak vektörü c&c botnet makineler.

Sunucunun çoğu güvenlik kısmını iyileştirdim. Root deneyen birisi 3 kereden fazla denerse sınırsız bann yiyor kritik portları harici çoğunu kapadım.

Tertemiz oldu IP tablosu.

benim servere de sürekli geliyor bağlantı isteği 

Network nasıl hocam para var mı

network dediğin de sistemcilik. tabii ki para var hepsinde de ama yazılımcılık kadar değil. sistemci sorun çıkmadıkça yatar, yazılımcı kadar çalışmaz, öyle bir artısı da var. tabii çalıştığın yere göre değişir. arkadaşım bir yabancı firmanın türkiye ofisinde çalışıyordu. klavyesinin kablosu çıkan zahmet edip bakmıyordu, onu çağırıyordu. biraz yıpratıcı olabiliyor yani yerine göre. şimdi bu iş benim işim değil diyeceksin ama öyle değil, senin üstüne kalıyor.

100K maaaaaş!!  

Eşeği sağlam kazığa bağlama çalışmaları vol 2

Rootkitlerden bir sorun çıkmadı şimdilik trojan vs'de yok. Fakat içim hala rahat değil. Biraz daha detaylı bakacağım içeriye malware yemiş miyiz?

Sistem güzel temiz çalışıyor şu an. Kurtardık.