Profil: CoolSnow | DonanımHaber Forum

Şimdi Ara

@CoolSnow

Takip Et 10 takipçi

Özel Mesaj

Yüzbaşı

19 Ağustos 2014
Tarihinde Katıldı

Takip Ettikleri
9 üye

Görüntülenme
Toplam: 344 (Bu ay: 1)

Fırsat Ekle

Gönderileri

Tümü (45)

Sadece Konular (45)

Sadece Bağlantılar (0)

CoolSnow (E) · Diğer İnternet Servis Sağlayıcıları altına konu açtı. 5 yıl

İnternetimizi Hijack eden ISS'lar | Encrypted SNI ile Korunmak | Gizlilik İçin Programlar

İlk Mesajı baştan sona düzenliyorum. Eski halini merak eden olursa buraya tıklayın.

Dikkat! Konunun amacı Engelli sitelere erişmek değil, ISS'lerin yapmış olduğu saldırıları önlemek ve korunmaktır. Bunun sonucunda Engelli sitelere erişebilir veya erişemeyebilirsiniz. Bu durum ISS'nize bağlıdır.

------------------------------

Bildiğiniz gibi yaklaşık on yıldır internetimiz çok ağır bir şekilde ISS'ler ve devlet kuruluşları tarafından sansürlenmekte, içerikler engellenmektedir. Bu içeriklerin engellenmesine sitem etmeyeceğim. O konunun yeri farklı bir yer.

Bugün size aktaracağım şey içeriklerin nasıl engellendiği, ortaya çıkan gizlilik ve güvenlik sıkıntılarından nasıl kurtulabileceğimiz. Eskiden dns tabanlı bir engelleme yapılmaktaydı. İnsanlarımız alternatif servisleri kullanarak bu engellemeden kolayca kurtuluyordu. Ta ki internet servis sağlayıcılarımız internet adresleriyle yapmış olduğumuz haberleşmeye müdahale edene kadar.

Günümüzde yapılan müdahale ise bir internet protokolü saldırısı olarak biliniyor. Gerçekleşen Handshake’ler izlenir ve stratejik veri paketlerine müdahale edilerek haberleşme kesilir. Bunun nasıl yapıldığını gösteren paket akışını aşağıda görebilirsiniz.

Burada hiçbir insana zararı olmayan ama yasaklı olan pastebin.com sitesine erişmeye çalıştık.
Görmüş olduğunuz SSL paketi yapısı gereği şifrelidir fakat bir kısmı hariç. Server Name Indication (SNI) olarak adlandırılan kısımda ulaşmaya çalıştığımız sitenin adresi apaçık meydanda. Daha fazla bilgi içinhttps://tr.wikipedia.org/wiki/Server_Name_Indication

İş bu kadarla bitmiyor. Bu haberleşmenin nereyle yapıldığını öğrenen FireWall bir bilişim suçu işleyerek, bize karşı taraftan gönderilen paketlere müdahale ediyor.

Burada bize gelmiş olan TCP protokolünde Reset bayrağı bulunmaktadır. Yani HTTPS için handshake başlamadan bitmiştir. Paketin içeriği oynanmış ve iletişim sekteye uğratılmıştır. Bu bir bilişim saldırısı yöntemidir.https://en.wikipedia.org/wiki/TCP_reset_attack

Görmüş olduğunuz haberleşmenin tümü şifrelidir. Hatta DNS paketleri bile DNS over TLS ile şifrelidir. Bu haberleşmenin içeriğini kurcalamaya ne ISS’lerin ne de devletin hakkı vardır. Bunun bir suç olup olmadığı konusunu size bırakıyorum. ISS'niz başka bir siteden geliyormuş gibi gözüken sahte paketler üretebilmeli mi?

TCK. MADDE 244
Sistemi engelleme, bozma, verileri yok etme veya değiştirme
(1) Bir bilişim sisteminin işleyişini engelleyen veya bozan kişi, bir yıldan beş yıla kadar hapis cezası ile cezalandırılır.

(2) Bir bilişim sistemindeki verileri bozan, yok eden, değiştiren veya erişilmez kılan, sisteme veri yerleştiren, var olan verileri başka bir yere gönderen kişi, altı aydan üç yıla kadar hapis cezası ile cezalandırılır. ...

----------------------------------------################################----------------------------------------

Konumuzun en güzel kısmı ise şimdi başlıyor, Haberleşmeyi tamamen şifreleyerek kendimizi İSS’lerden korumak.

Yapılması gereken iki şey var. DNS ve SNI haberleşmesini şifrelemek. Bu sayede İSS’ler müşterileri hakkında ne log tutabilir ne de erişim engeli uygulayabilir!

Yukarıda ulu ortada görmüş olduğunuz web sitesinin adresi paketlerdeki SNI olarak bilinen kısımın zafiyetinden kaynaklanmaktadır. Bu kısmı şifreleyebiliriz veya başka programlarla parçalara ayırabiliriz.

Encrypted SNI Protokolü şuanda Cloudflare ve Mozilla tarafından geliştirilme aşamasında fakat Mozilla Firefox’ta erkenden stabil bir versiyonuna ulaşabilirsiniz. Ne yazık ki sadece Firefox için bulunmakta. Şuanda Windows ve Linux için hazır kurabileceğiniz bir program yok.

Tek Tuşla En Kolay ve En Güvenli Çözüm

1. Adım: Firefox Stabil versiyonunu indirip kurun.
2. Adım DNS over HTTPS’i etkinleştirin. (Bu aynı zamanda girdiğiniz sitelerin İSS tarafından kayıt altına alınmasını önleyecektir.)
Görseldeki adımları uygulayın.

3. Adım ESNI özelliğini aktif edin. Bunun için adres satırına about:config yazın. Çıkan uyarıya evet deyip arama çubuğuna esni yazın ve çıkan sonucu etkinleştirin.

4. Adım: PasteBin’i test edin.https://pastebin.com/PqHJPAx7

Önemli notlar:
ESNI protokolüyle sadece ESNI özelliğini destekleyen web sitelerine bağlanabilirsiniz. Yani engellenen web sitesinin Cloudflare proxy'sinde ve türevlerinde bulunması gerek. Bu da şuanda engellenen sitelerin yaklaşık yarısını kapsıyor.

Sistem Sadece https:// uzantılı web sitelerinde ISS'lere karşı koruma sağlamakta. Eğer site açılmazsa Başına https koymayı deneyin. Yine açılmıyorsa o web sitesi ip adresi engeli yemiş ve Proxy hizmeti kullanmıyor demektir. Diğer yöntemleri kullanabilirsiniz.

ESNI protokolü yakın zamanda routerlar ve modern işletim sistemlerine adapte olur diye düşünüyorum. O zaman hayatımız çok daha kolay olacaktır. Çünkü ISS’lerin Proxy kullanan Web sitelerini engellemeleri İMKANSIZ hale gelecektir. İnternet standartlarının daha güvenli olduğu bir gelecek umuduyla beklmekteyiz...

ESNI'nin çalışıp çalışmadığını buradan tespit edebilirsiniz. Burada gördüğünüz her şey yeşil olmalı.https://www.cloudflare.com/ssl/encrypted-sni/

Çalışmaz ise about:config'de network.trr.mode'u 3'e almanızı öneririm.

----------------------------------------################################----------------------------------------

Biraz Uğraştıran Ama Her Türlü Siteye Girmenizi Sağlayacak Garanti Yöntem GoodbyeDPI

Bu yöntemde Firefox kullanmayacağız Sistem genelinde bir değişiklik yapılarak cihazınızın internet erişimini garantiler. Https uzantılı tüm sitelere erişmenizi sağlar. Fakat ağınızı dinleyen herhangi birisi hangi sitelere girdiğinizi hala tespit edebilir. Firefox ESNI açıkken tamamen şifreli bir iletişim olduğundan sizi takip edemezler. İki programı da aynı anda kullanabilirsiniz. En optimal sonucu verecektir.

Bu program paketleri parçalamaktadır. Buna SNI de dahil. SNI kısmını şifrelemez. Hala hangi sitelere girdiğiniz takip edilebilir. Programın yapmış olduğu şey SNI'de pastebin.com yazan paketi parçalayarak bir pakette paste diğerinde bin.com adreslerinin gözükmesini sağlamaktır. Gerçek bir gizlilik sunmaz.

Kurulum

Programımızın adı GoodbyeDPI. Son sürümünü buradan indirebilirsiniz.https://github.com/ValdikSS/GoodbyeDPI/releases
İndirip Prgram Files gibi bir dizine çıkartın.

Çıkan dosyada bizi bir avuç .cmd dosyası beklemekte. Bu dosyalar Rus ISS leri için önceden hazırlanmış. Bizim kendimiz için Editleyeceğimiz dosya "service_install_russia_blacklist.cmd". Not defteri ile açıp içindeki 13. satıra bunu yazın:

sc create "GoodbyeDPI" binPath= "\"%CD%\%_arch%\goodbyedpi.exe\" -3

Böyle gözükmeli:

Dosyayı kaydet deyip kapatın. Sağ tıklayıp Yönetici olarak çalıştır deyin. Çıkan ekranda herhangi bir tuşa basın ve hizmet yüklenmiş olacak.

Windows arama sekmesine hizmetler yazın ve çıkan sonucu çalıştırın. Hizmetler listesinde GoodbyeDPI'ı bulup sağ tıklayıp özellikler deyin ve başlangıç türünü otomatik yapın.

Böyle gözükmeli:

Bu şekilde Bilgisayarımız her açıldığında çalışacak bir hizmet yükledik. İsterseniz Manuele alıp elle açıp kapatabilirsiniz. Servisi kaldırmak için "service_remove.cmd" kullanabilirsiniz.

DNS Sunucunuzu ISS'nin verdiğinden farklı bir sunucuyla değiştirdiğinizden emin olun. Bu şartlar altında sorunsuz olarak tüm sitelere girebilmelisiniz. Ekstra DNS güvenliği için SimpleDNSCrypt programını öneriyorum. Veya Stubby programını da kullanabilirsiniz fakat konfigürasyonu biraz zordur. Şifreli DNS olmadan da çalışmakta fakat kolayca DNS spoofing yöntemleriyle engel yiyebilirsiniz. Ayrıca bununla beraber ISS'niz girdiğiniz web sitelerini kayıt altına alamayacaktır.

Oldukça basit bir program. Buradan indirebilirsinizhttps://simplednscrypt.org/

Benim tavsiyem programda Cloudflare DNS over Https (DoH) kullanmanız yönünde. Bu konuda tercih serbest.

Dediğim her şey yalnızca web siteleriyle güvenli Https bağlantıları için geçerli. Bu yüzden her zaman tarayıcınızın adres çubuğunda https yazdığından emin olun.

Ayrıca Forumdan @m231 arkadaşımızın yapmış olduğu bir grafik arayüzü varmış. Kullanmadım ama detaylı bilgiye Github sayfasından ulaşabilirsiniz.https://github.com/mguludag/GUI-for-GoodbyeDPI

----------------------------------------################################----------------------------------------

Daha basit bir çözüm: GoodbyeDPI Alternatifi PowerTunnel

Alternatif olarak grafik arayüzlü PowerTunnel programını kullanabilirsiniz. Default ayarlarıyla çalışmakta. DoH kendi içinde gelmekte.
https://github.com/krlvm/PowerTunnel/releases buradan PowerTunnel.jar'ı indirebilirsiniz. Ayrıca Java'ya ihtiyacınız var. Yüklü değilse indirin.https://www.java.com/tr/

İçinde DNS over https yüklü geliyor. DoH resolver'a
Google için https://dns.google/dns-query
Cloudflare için https://cloudflare-dns.com/dns-query yazabilirsiniz. Program Google'da daha stabil çalıştığını söylemiş.

DoH sağlayıcıları listesi için burayı kontrol edebilirsiniz:https://dnsprivacy.org/wiki/display/DP/DNS+Privacy+Public+Resolvers

Android için

PowerTunnel'ın Android versiyonu bulunmakta. Default ayarlarda çalışmakta. DoH desteği var. Aynı şekilde ayarlardan Cloudflare DoH'u etkinleştirebilirsiniz.
https://github.com/krlvm/PowerTunnel-Android/releases buradan apk yı indirip kurabilirsiniz.

PowerTunnel Çalışmıyorsa FullChunking mode'u etkinleştirmeyi deneyebilirsiniz. Android'de bazen uygulamayı yeninden başlatınca sıkıntılar çözülüyor.
----------------------------------------################################----------------------------------------

Sık Sık Sorulan Sorular

Bu yöntemlerin VPN den farkı ne?
Bu yöntemin VPN'den farkı kendi ip adresiniz üzerinden internete çıkmanızdır. Bir sanal ağa bağlı olmazsınız. VPN'de yaşadığınız gecikme sürelerindeki artışı yaşamazsınız. İnternet hızınızda da bir kayıp yaşamazsınız.

Bağlantım VPN'den daha mı güvenli?
Ücretsiz bir VPN kullanan birisiyseniz evet daha güvenli. Bunun dışında paralı ve log tutmayan bir servis kullanıyorsanız VPN her zaman en üst güvenlik hizmetini sağlayacaktır.

Daha güvenli bir bağlantı için hangi yöntemleri önerirsiniz?
İlk önce DNS trafiğiniz şifrelenmeli. Bunun için SimpleDnsCrypt, Stubby gibi programları veya PowerTunnel'ın DoH özelliğini kullanmalısınız. Ayrıca Router'ınız bu hizmeti destekliyorsa her şeyi kökten Router üzerinden de halledebilirsiniz.

Bunun dışında her zaman Https'li bağlantılar kurun. Ve Firefox'un ESNI özelliğini açık tutun. Bu sayede internette neler yaptığınızı neredeyse takip edilemez bir konuma getiriyorsunuz. Ama ESNI her site tarafından desteklenmemekte ve yine sıkıntılar doğurabilmektedir.

Güvenli bir bağlantının formülü= DoT veya DoH + HTTPS + firefox ESNI'dir.

GoodByeDpi gibi programlar sadece ISS'lerin güvenlik duvarına takılmamanızı sağlar. Bağlantınızı dinleyen birisi sizi hala takip edebilir.

GoodbyeDPI mı powertunnel mi?
Powertunnel bazen sıkıntı yaşatabiliyor ama en basit yöntemdir. GoodByeDPI ise çok daha gelişmiş bir program. ISS ler daha agresif bir filtreleme yaparsa gelecekte işimize yarayacaktır.

387 Yanıt

Yanıtla

Favorilere Ekle

197

CoolSnow (E) · Konu Dışı altına konu açtı. 5 yıl

Oda Arkadaşımın Leş gibi kokması

Abi bu insanlar nasıl leş bir koku yaydıklarının farkında değil mi. Terlerinden mi kaynaklanıyor, sürekli altlarına mı sıçıyorlar anlamıyorum. Deodorant parfüm filan da kullanmıyorlar. Bu resmen çevreyi rahatsız etme suçu. Ben bu kokuya katlanmak zorunda mıyım.

Bir de bu kişi yurtta oda arkadaşım ya! Artvin'den küçük bir köyden gelmiş, doğru düzgün 2 kelimeyle mantıklı bir cümle bile kuramıyor. Bir de leş gibi koku yayınca hepten soğuyor insan. Diş fırçasını dişi ağrımaya başlayınca alıp kullanıyor.(2 haftada bir) Ağzından çıkan kokuyu 5 metreden alıyorum. Şaka gibi ya! Bir de yanımda neden dişim ağrıyor diye sızlanıyor.

Vücudundaki kıllar yüzünden de olabileceğini sanıyorum (maymun benzetmesi yerinde olur), oraya yerleşmiş bakteriler bu kokunun sebebi olabilir. Olayın kötü yanı bu koku her tarafa siniyor. Şuan kendisi 3 günlüğüne yok ama yatağına sinen kokuyu 3 metre mesafeden alabiliyorum. Duş alıp ıslak havlusunu yatağa serdiğinde ise yemin ederim oda lağım gibi oluyor. Sanırım duş almayı da bilmiyor, çünkü insan mis gibi şampuan kokmalı, değil mi?

Bir de her gece jet motoru gibi horluyor. Kulak tıkacı takmama rağmen hala duyuyorum (3m marka turuncu olanlardan). Hatta çocuk horlarken masa titriyor...

Düzgün iletişim de kuramıyorum. Diyorum horluyorsun, o da "yo ben horlamam" diyor. Bir keresinde odanın camını aç, oda leş gibi kokuyor dedim, çocuk "ben camı açmadım" diyor. Benim masaya oturmuş, her taraf kıllarıyla dolu, yerde siyah siyah pislikler var. Bilgisayarımdaki Ortak kullanıcısna giriş yapmış sonra çıkamamış. Diyorum, masama mı oturdun, bu pislikler ne? O da "yo ben oturmam" diyor. Ne deyim ben buna şimdi...

Cümle yapısından keşfettiğim bir şey geçmiş zaman kipini kullanamaması. Ve sürekli suçlu psikolojisinde cevap vermesi. Bugün neden yağmur yağıyor desem çocuk bana "yo ben yağmur yağdırmam" diyecek. Zaten geldiğinden beri bana en fazla 200 300 kelime söylemiştir.

Bu kadar tahammül etmek yeter. Sırf odamı sevdiğim için çıkmak istemedim ama yetti be! Geldiğinde Diyeceğim ya sen çıkarsın odadan ya ben. Kötü olan ise ona yeni oda arkadaşı olarak verecekleri çocuğa acıyorum.

229 Yanıt

Yanıtla

Favorilere Ekle

253

CoolSnow (E) · Konu Dışı altına konu açtı. 5 yıl

Çok Çabuk bağımlı oluyorum?

4 Yanıt

Yanıtla

Favorilere Ekle

CoolSnow (E) · Konu Dışı altına konu açtı. 5 yıl

Çok Çabuk bağımlı oluyorum

Yanıt Yok

Yanıtla

Favorilere Ekle

CoolSnow (E) · Devlet Üniversiteleri altına konu açtı. 5 yıl

İnkılap tarihi ve Türk Dili derslerinin Kaldırılması

Yanıt Yok

Yanıtla

Favorilere Ekle

CoolSnow (E) · Eğitim ve Sınavlar Genel Sohbet altına konu açtı. 5 yıl

İptal edilen soru -Garip hesaplama yöntemi

2 Yanıt

Yanıtla

Favorilere Ekle

CoolSnow (E) · Konu Dışı altına konu açtı. 7 yıl

Orman Bakanlığı ve Cumhurbaşkanı bana mektup ve tohum gönderdi -FULL SS'Lİ inceleme

8 Yanıt

Yanıtla

Favorilere Ekle

CoolSnow (E) · Biten Sıcak Fırsatlar altına konu açtı. 7 yıl

İnanılmaz F/P Laptopu Lenovo V330 ( i5-8250U, 8G, 1TB+128GB, Radeon 530) ~2300TL

231 Yanıt

Yanıtla

Favorilere Ekle

CoolSnow (E) · Eğitim ve Sınavlar Genel Sohbet altına konu açtı. 7 yıl

Soru çözümünde hızlanmak için metronom kullanımı.

Yanıt Yok

Yanıtla

Favorilere Ekle

CoolSnow (E) · Kültür ve Tarih altına konu açtı. 7 yıl

Coffin Texts -İçinde bulunan çok değerli bilgiler.

7 Yanıt

Yanıtla

Favorilere Ekle

Hakkında

Konum: İstanbul, Pendik
İlgi Alanları: Bilim,Elektornik

Forum İmzası:

.../Here at our sea-washed, sunset gates shall stand/ A mighty woman with a torch, whose flame/ Is the imprisoned lightning, and her name/ Mother of Exiles...

Hakkımda:

Her insan eşit ise neden bir yarış var? Eşitsek bir ülkede çocuklar savaşta, açlıkta ölürken başka bir ülkede nasıl obeziteden ölebiliyor? Eşitsek neden toplum içi huzursuzluk, kavga, popüler olma yarışı var? Çünkü eşit değiliz ve eşitsizlik sayesinde bazı insanlar gülerken bazıları ağlıyor işte ben de bu yüzden hep aradayım ne gülmek ne ağlamak sadece objektif olmak Fikirlerime Düzeltme: Bizi barış sarhoşu yapan medya. Eşit olmalıyız diyen, manipülasyon amaçlı konuşan insan. Maaşın kaç basamaklı? Ben eşitlikçi değilim, olamam. Eşitlik getirmeye çalışmak daha çok acıya sebep olur. Bunu kabullenmeli ve insanlara eşit haklar tanımalıyız. Eşit olmamak demek bazılarının ayrıcalıklı olacağı anlamına gelmiyor. Bana göre savaşlar 2 amaç için gerçekleşir. İlki kendi refah düzeylerini başka insanlarla paylaşmak için yapılan savaşlar. İkincisi ise özgürlüğün her türlüsü için yapılanlardır. Evrenin kuralları her zaman güçlü olanın kazanacağını gösterir. Bana göre kazanan güçlü olur bu yüzden güç bir ilizyondur.

Temel Bilgiler ve İstatistikler

Aktiflik: Şu anda DH'de değil
Son Giriş: 3 hafta önce
Son Mesaj Zamanı: 4 hafta
Mesaj Sayısı: 380
Gerçek Toplam Mesaj Sayısı: 1.128
İkinci El Bölümü Mesajları: 7
Konularının görüntülenme sayısı: 83.979 (Bu ay: 458)
Toplam aldığı artı oy sayısı: 1.243 (Bu hafta: 0)
En çok mesaj yazdığı forum bölümü: Konu Dışı / Off Topic

Mesajları

İkinci El Referansları