Sistemcini.CoM # Bu Blogda Yanlızca Yeni Bişeyler Öğrenebilirsiniz

Google Magnifier

2011-09-22T23:58:00.000-07:00

İnternet ve teknolojide dünya devi Google, Magnifier adlı müzik dinleme servisi açtı.

Magnifier'ı diğerlerinden farklı kılan ise ilginize göre önerilerde bulunması. Ayrıca müzik yükleyip listeler de yapılabilinmekte.
Şuan beta sürümünde olan sitenin asıl amacı üyelerine müzik keşfettirmek. Bulut tabanlı Magnifier, bedava şarkı, canlı performanslar ve röpörtajlarda içeriyor.

Google'ın Magnifier'ı açmasındaki amacın, Sporitfy, Amazon Cloud Music, Apple iCloud'un da içinde bulunduğu bulut tabanlı müzik piyasasını eline geçirmek istemesi olabilir.

Magnifier'e ulaşmak için buraya tıklayın.

xampp curl fonksiyonunu aktif etme

2010-02-25T12:04:00.000-08:00

Bilindiği üzere xammp kullanıcıları default olarak curl fonksiyonunu kullanamazlar curl fonskiyonunu aktif etmek için aşağıdaki resimdeki gibi xammp kurulu dizine gidip "xampp\php\php.ini " dosyasını editleyerek

" ;extension=php_curl.dll " aratıp başındaki ; kaldırarak curl fonksiyonun aktif edebilirsiniz.

Uzak bilgisayarda Uzak masaüstü kapalıyken açmamız gerekirse

2010-02-23T10:56:00.000-08:00

        Şöyle bir senaryomuz olsun: Düşününki çok katlı bir şirkette çalışıyorsunuz ve bir bilgisayara acilen uzak masaüstü yapmanız gerekti. Fakat ne yazık ki o bilgisayarda uzak masaüstü etkinleştirilmemiş. Şimdi en hızlı bir şekilde o pc de uzak masaüstünü etkinleştirip bağlanmak istiyoruz, bunu nasıl başarabiliriz?
Karşı bilgisayarın gelen bağlantıları kabul edebilmesi için normalde bilgisayarıma sağ tıklayıp, uzak sekmesinde alttaki kutucuğu işaretleyerek bunu yapabiliyoruz. Fakat eğer ulaşak istediğimiz makine yanımızda değil ve uzak masaüstü etkinleştirilmemişse şunları yapabiliriz:
         Kendi bilgisayarımızda çalıştıra regedit yazıp registry’ e gireriz ve Dosya menüsünden Ağ Kaydına Bağlan’ı seçeriz. Açılan menüde bağlanmak istediğimiz pc’nin adını yazıp tamam a tıklarız.

   Bağlandıktan sonra, burda HKEY_LOCAL MACHINE\SYSTEM\CurrentControlSet001\Control\Termin al Server altında fDenyTSConnection değerini 1’den 0’a çeviriyoruz.

       Regedit’i kapadıktan sonra uzak masaüstünü test edebilirsiniz, eğer bir aksilik varsa o pc’ye bir reset atın. Reset atacağım pc'nin ip'sini 192.168.0.1 düşünürek:
Shutdown –m \\192.168.0.1 –r –t 15 komutunu kullanabilirsiniz. Burada,
–m: uzaktaki bilgisayara işlem yapabilmek için, -r: resetlemek için, -t: istediğimiz sürede bu işin yapılması içindir.

       Ben bilerek 15 saniye yaptım, çünkü sonradan vazgeçersek iptal edebiliriz. Bunun içinde Shutdown –m \\192.168.0.1 –a yapmanız yeterli.

32 Milyon Şifre Çalındı

2010-02-23T10:34:00.000-08:00

Facebook,MySpace, Hi5, Orkut, Bebo ve Friendster gibi sosyal paylaşım platformlarına uygulama geliştiren RockYou adlı firmanın web sitesine geçtiğimiz günlerde yapılan saldırı sonucunda 32 milyon şifre çalınmıştı. Saldırıyı gerçekleştiren hacker şifreleri kamuya açık bir sitede dosya içinde yayınladı. Çalınan bu şifreler üzerinde çalışma yapan iMPERVA uzmanları sonuçları bir rapor haline getirip yayınladılar.
Grafikte görülen %41.69 ‘luk oran yani en büyük bölüm sadece “küçük harf” kullanılan şifreleri kapsıyor. Bu da büyük bir çoğunluğun basit bir kelimeyi, bir özel ismi, argo sözcüklerden birini hatta bir küfrü ya da sadece “asdasd” gibi anlamsız fakat klavye sıralamasına uygun harf dizilimini şifre olarak belirlediğini gösteriyor.

Bu da demek oluyor ki saldırgan bir çok hesabı basit bir wordlist kullanarakta kırabilirmiş.
Rapora göre en yaygın kullanılan 10 şifre;

1. 123456
2. 12345
3. 123456789
4. Password
5. iloveyou
6. princess
7. rockyou
8. 1234567
9. 12345678
10. abc123
Güvenli.org’da daha önce şifre güvenliği ile ilgili maddeleri içeren bir yazı yayınlanmıştı. Burada o yazıya bir ekleme yapmak istiyorum. Çalınan şifreleri incelediğimde gördüğüm en belirgin noktalardan biri sevilen bir filmin yada filmdeki bir karakterin ismini şifre olarak belirlemekti. Özellikle sosyal ağlarda ki hayran sayfalarınız, katıldıgınız gruplar hatta paylaştığınız vidyolar bile bu film karakterleri, müzisyenler vs ile ilgili çok açık bilgiler vermektedirler. Bu nedenle şifrelerinizi bu düşünce tarzı ile belirlemek güvenli değildir. Sosyal ağlar aileniz, arkadaş çevreniz tüm özel hayatınız ile ilgili çok fazla bilgi barındırıyor bu sebeple sosyal medyanın çok yaygın oldugu günümüzde paylaştığınız bilgilerin değerine ve kullandığınız şifrelere çok daha dikkat etmelisiniz.

ActiveX Nedir? ActiveX ile Neler Yapilabilir

2010-02-23T10:30:00.000-08:00

ActiveX Nedir ?
ActiveX , Microsoft'un Windows platformları için geliştirdiği bir nesne bileşeni modelidir (COM). Yazılım tabanlı olan ActiveX teknolojisi Internet Explorer eklentisi ve web sayfalarına iliştirilmiş ActiveX tabanlı uygulama olarak çalışır.
ActiveX teknolojisi geliştirilmeden önce Microsoft Windows'ta OLE (Object Linking and Embedding) ve COM (Component Object Model) olmak üzere iki standart mevcuttu. 1996 yılında sunulan ActiveX ile bu iki standart birleştirildi. (Vikipedia)
Bu tanım işin programlama kısmıyla alakalı. Biz ise bu yazımızda active-x’in ne olduğundan çok ActiveX ile neler yapılabileceğine bakacağız.
ActiveX denetimi bir kod parçasıdır, programdır. O halde ActiveX denetimleri ile bilgisayarınıza yapılabilecekleri biraz da olsa tahmin etmişsinizdir (: Birkaç örnekle başlayacak olursak; tüm donanımsal konfigürasyonunuz, o an sistemde çalışan uygulamalar, sistemin bütün parçalarına ait donanımsal adresler (Mac adresi) vs. saldırgan tarafından elde edilebilir. Şimdilik büyük bir sorun yok gibi görünüyor.. Çünkü sadece iyimser senaryodan bahsettim.. Saldırganımız bir dahaki ziyareti için port açabilir, browserinizdeki otomatik tanımlı şifrelerin yedeklerini alabilir, belgeleriniz içinde ufak bir gezinti yapabilir, Messenger konuşma log’larınızın yedeğini alabilir… Kısacası cirit atıp at koşturabilir..
Soru? Madem bu kadar tehlikeli bir şey bu ActiveX neden hak ettiği önemi görmüyor?
Çünkü activex’i kötüye kullanmak tamamen kişinin elinde ve yine aynı şekilde siz istemeden ActiveX bilgisayarınıza istediği gibi yüklenemez. Oysa ki bir virüs yada trojan size ‘Bilgisayarınız da çalışmama izin verir misiniz?’ diye sormaz. Kendilerine bir sistem açıklığı bularlar veya kullanıcı hatası-bilgisizliğini değerlendirerek sisteme sızarlar. Bu yüzden ki pratikte kullanıcı için onlar daha tehlikelidir.
Activex’i kötü niyetli kullanmak yerine, uygulama platformunu web’e taşımak için kullandığımızda gerçekten saygı değer bir gücü var. Buna kanıt olarak yıllardır tahttan inmemesini gösterebiliriz.
* Örnek olarak Windows update yaparken ActiveX denetimlerini etkinleştirmemiz gerekir. Activex sayesinde Microsoft bilgisayarımızda hangi updatelerin daha önceden yüklenmiş, hangilerinin eksik olduğunu tespit eder, otomatik kurulumunu yaptırır. Oysa hiçbir web programlama dili bu işi yapamaz.
Bilgisayarıma ActiveX denetimleri yüklemek güvenli mi?
ActiveX denetimleri, Internet üzerinde kullanılan ve bazen "eklenti" adı verilen küçük programlardır. Animasyonların oynatılmasını sağlayarak gezinme deneyiminizi geliştirebilirler veya Microsoft Update'ten güvenlik güncelleştirmelerini yükleme gibi işlemleri yapmanıza yardımcı olabilirler.
Bazı Web siteleri, siteyi görebilmeniz veya sitede belirli işlemleri yapabilmeniz için ActiveX denetimleri yüklemenizi gerektirir. Bu tür bir siteyi ziyaret ettiğinizde, Internet Explorer ActiveX denetimini yüklemek isteyip istemediğinizi sorar.
Aşağıda örnek bir ActiveX iletisi bulunmaktadır:

Şekil1 : Klasik bir activeX uyarısı
ActiveX denetimini sağlayan Web sitesi denetimin ne amaçla kullanılacağını size söylemelidir. Ayrıca, uyarıyı görmenizden önce veya sonra Web sayfasında ilgili ayrıntılı bilgileri sağlamalıdır.
Riskleri nelerdir?
Ne yazık ki, ActiveX denetimleri diğer herhangi bir yazılım programı gibidir - suistimal edilebilirler. Bilgisayarınızın doğru şekilde çalışmasını engelleyebilir, bilginiz dışında gezinme alışkanlıklarınızla ilgili bilgi veya kişisel bilgilerinizi toplayabilir veya açılır pencere reklamları gibi görmek istemediğiniz içerik görüntüleyebilirler. Ayrıca, "iyi" ActiveX denetimleri, "kötü" Web sitelerinin bunları kötü amaçla kullanmasına olanak tanıyan hatalı kod içerebilir.
Bu riskler dikkate alındığında, ActiveX denetimlerini yalnızca denetimi sunan Web sitesi ve denetimi oluşturan yayımcı hakkında bilgiye sahipseniz yüklemelisiniz. Bu bilgileri edindikten sonra, Web sitesine veya yayımcıya kişisel bilgilerinizi verecek kadar güvenip güvenmediğinize karar vermelisiniz. Bir Web sitesine güvenip güvenmeyeceğinize nasıl karar verebileceğiniz hakkında daha fazla bilgi için bkz: Kimlik sahtekarlığı yapılan Web siteleri nasıl tanınır.
Uygulayabileceğiniz iyi bir kural: Bir ActiveX denetimi bilgisayarınızı kullanmanız için gerçekten gerekli değilse, denetimi yüklemeyin.

Apple iPad Trojanı

2010-02-10T12:08:00.000-08:00

Çokça ilgi gören yeni tablet-PC Apple iPad henüz piyasaya çıkmadı; cihazın namından yararlanan ilk trojan ortaya çıktı bile. Güvenlik uzmanları yemleme yöntemini kullanan siber suçlulara karşı uyarıyor.

Trend Micro yazılım firmasının güvenlik uzmanları "Apple iPad" terimini arattığında sahte anti-virüs yazılımlarına yönlendiren kötü amaçlı arama sonuçlar elde etti. Sahte anti-virüs aslında uzmanların TROJ_FAKEAV.EAM olarak adlandırdığı bir trojan.

TROJ_FAKEAV.EAM çalıştırıldığında profesyonelce hazırlanmış bir kullanıcı arabirimi açılıyor ve böylece kullanıcı yazılımı kullanmaya teşvik ediliyor. Sonrasına sahte bir virüs alarmı veriliyor. Kullanıcı sistemini temizlemek için alarma tepki verdiğinde trojan, bir web sitesini gösteriyor. Sonrasında açılan sayfada virüs temizleyebilecek bir güvenlik yazılımının satın alınması isteniyor.

Bu tarz yemleme saldırılarına yakalanmamak için kullanıcılara sadece ciddi web sitelerinde sörf yapmalarını ve her ihtimale karşı Web of Trust tarayıcı eklentisini kurmalarını tavsiye ediyoruz. Eklenti yaptığınız tüm arama sonuçlarını ve girdiğiniz tüm web sitelerini inceleyerek gelişmiş bir yemleme filtresi görevi görüyor. Eklenti Firefox, Internet Explorer ve Chrome için sunuluyor.

Eklenti Download : indir

Exchange silinen mailleri geri getirme

2010-02-10T11:39:00.000-08:00

exchange silinen mailleri geri getirilmesi ile ilgili videoyu buraya tıklayarak indirebilirsiniz.

ssl ile owa baglantisi

2010-02-10T11:34:00.000-08:00

ssl ile owa bağlantısı yapılması ile ilgili videoyu buraya tıklayarak indirebilirsiniz.

rar şifresi: sistemcini.com

exchange owa kurulumu

2010-02-09T11:18:00.000-08:00

Owa kurulumu ile ilgili videoyu buraya tıklayarak indirebilirsiniz.

Owa kurulum exe dosyasını buradan indirebilirsiniz.

rar şifresi: sistemcini.com

exchange server kota uygulaması

2010-02-09T11:09:00.000-08:00

Exchange server 2003 kota uygulamasıyla ilgili videoyu buraya tıklayarak indirebilirsiniz.

rar şifresi: sistemcini.com

Exchange Server Kurulumu

2010-02-09T11:06:00.000-08:00

Exchange server kurulumu ile ilgili videoyu buraya tıklayarak indirebilirsiniz.

rar şifresi : sistemcini.com

Additional dc olusturma

2010-02-05T13:33:00.000-08:00

ADC mevcut Domain Controllermizin bir yedeğini üzerinde bulunduran serverdir. Domainimiz içerisinde bulunan kullanıcı, bilgisayar, policyler vb. Active Drictory database’ sinin (sysvol) iki farklı veya yapımıza göre daha fazla server üzerine paylaştırılması için kurulan serverdir.

ADC Aynı Network içerisinde kullanım amacı
Aynı network içerisinde ADC dizayn etmede ki temel amacımız ise Mevcut DC mizin herhangi bir Down olma durumunda FSMO Rollerinin transferini sağlayarak kısa süre içerisinde kullanıcılarımızın bu hatadan etkilenmeden sistemi çalışır duruma getirmek için yapılandırılır. FSMO rollerinin nasıl aktarılacağı konusunda http://support.microsoft.com/kb/255504/TR ilgili linkten yararlanabilirsiniz.

ADC kurulumu ile ilgili videoyu buraya tıklayarak indirebilirsiniz.

Active Directory Yedek Alma

2010-02-04T11:29:00.000-08:00

Active Directory Backup Almak;

Start>run>ntbackup ile Backup and Restore Wizardımızı çalıştıralım.

Completed ile birlikte yedeğimizi tamamlıyoruz

Stup Zone Oluşturma

2010-02-04T11:11:00.000-08:00

Stup Zone: Primary Zone icindeki A,SOA,NS kayıtlarının salt okunur kopyasını icinde tutar. Stup Zone oluşturma ile ilgili videoya buraya tıklayarak ulaşabilirsiniz.

Root ,Child ve Tree Domain olusturma

2010-02-04T11:05:00.000-08:00

Root , Child ve Tree Domain oluşturmaya ait videoyu buraya tıklayarak indirebilirsiniz.

Godaddy domaini blogspot'a yonlendirme

2010-02-04T10:48:00.000-08:00

Godady üzerinden aldığınız domaininiz basit bikaç dns ayarı ile blogspot tan aldığınız blogunuza yönlendirebilirsiniz.Bunu farklı dns hizmeti veren online sitele ihtiyaç duymadan direk godaddy üzerinden yapacağız.Aşağıdaki resimlerde gerekli ayarlar mevcut.Kolay gelsin.

Kare İçine Alınanlar Yapılan Değişiklikler.

Active Directory Coklu Kullanıcı Olusturma

2010-02-03T13:44:00.000-08:00

A.D. de çoklu kullanıcı oluşturma ile ilgili videoyu Buraya Tıklayarak indirebilirsiniz.

Server 2008 kurulum ve konfigurasyon

2010-02-03T13:38:00.000-08:00

Server 2008 Kurulumuna ait videoyu Buraya tıklayarak indirebilirsiniz.

Server 2008 ek ayarlar

2010-02-02T10:06:00.000-08:00

Server 2008 ek ayarların yapılması videoya Buraya Tıklayarak Ulaşabilirsiniz.

Uzak masaustu portunun degistirilmesi

2010-02-02T09:44:00.000-08:00

Normalde uzak masaüstü standart olarak TCP 3389 portunu kullanır. Bu portu değiştirmek güvenliğimizi biraz daha artırabilir. Bunun için

Komut satırına regedit yazarak registry' ye giriniz.

HKEY_LOCAL_MACHINE\SYSTEM \ CurrentControlSet \ Control \ Terminal Server \ WinStations \ RDP-Tcp’ de PortNumber anahtarını değiştiririz. Burada ki PortNumber bir anahtardır ve değeri hex olarak 3389′dur. Önce ondalık kısmını seçip, ardından değiştireceğimiz portu yazarsanız daha rahat olur.

Xp'de kullanici zamani kisitlama

2010-02-01T13:21:00.000-08:00

Bazen aile fertlerimizden bazılarının bilgisayar karşısında çok zaman geçirmesini istemeyiz. Sadece istediğimiz gün ve saatler arası ve sadece bizim istediğimiz kadar çalışmasını isteriz.

Eğer bu pc domaine alınmamış, normal lokalde çalışan bir pc ise, bu durumda birincisi komut satırından net user /times: komutuyla bu işi yapabiliriz.

Örneğin Ugur isimli kullanıcımızın pazartesi - cuma arası sabah 8 akşam 8; cumartesi günü sabah 8 akşam 5 ve pazar günü sabah 8 öğlen 1 arası çalışmasını istiyoruz.

Dos ekrana geçipte,

net user Ugur /times:M-F,8am-8pm; Sa,8am-5pm;Su,8am-1pm komutunu kullanabiliriz.

Dosya birlestirme ile dosyalari gizleme

2010-02-01T13:02:00.000-08:00

Şimdi amacımız istediğimiz bir resme bir dosyayı eklemek. Bu işi bir çok tool ile yapabileceğiniz gibi dos’tan da çok kolay halledebiliriz.
Öncelikle kar isminde bir resme gizlibilgi isminde bir text dosyasını eklemek istiyorum. Bunun için ilk olarak gizlibilgi ve kar.jpg dosyalarını D sürücüme atıyorum ve ardından gizlibilgi.txt dosyasını winrar’la sıkıştırıyorum. Sıkıştırken adını gizlidosya.txt.rar yapıyorum.
Sonra başlat -çalıştır-cmd yazıp dos ekrana gçiyorum ve ordan d isimli sürücüme geçip
copy /b kar.jpg+gizlibilgi.txt.rar karabaksana.jpg komutuyla işimi aşağıdaki gibi bitiriyorum.

Microsoft Windows XP [Version 5.1.2600] (C) Copyright 1985-2001 Microsoft Corp.

D:\copy /b kar.jpg+gizlibilgi.txt.rar karabaksana.jpg

kar.jpg gizlibilgi.txt.rar

1 file(s) copied.

Artık karabaksana.jpg isminde yeni bir resim oluştu ve bu resmi winrar ile açarsanız bir dosyanın gizlenmiş olduğunu görebilirsiniz...

R-Wipe-Windows Loglari Temizleme

2010-01-20T12:58:00.000-08:00

Wipe Programı ile windows sistem logları dahil olmak üzere bir daha geri getirilmesi güç bir şekilde tüm loglarınızı temizleyebilirsiniz.Bu temizlik işlemine daha önce sildiğiniz dosyaların kalıntıları geri dönüşüm kutusu sistem ve diğer harici disklerinizdeki kalıntı dosyalarını rahatlıkla yok edebilirsiniz.ufak bir exe ile portable olarak bunu istediğinizde kurulum gerektirmeden kullanabilirsiniz.Programın ufak bir görüntüsü aşağıda yer almaktadır. Programı buradan indirebilirisiniz. Rar Şifresi :sistemcini.com

Isa Server internete cikis kuralı-msn sniffer-msn log takibi

2010-01-20T12:35:00.003-08:00

İsa server İnternete çıkış kuralı tanımlamasını videolu anlatımına Buraya Tıklayarak ulaşabilirsiniz.

Msn Sniffer Kurulumu videosuna Buradan Ulaşabilirsiniz.

Msn Loglarını Görme Videosuna Buradan ulaşabilirsiniz.

Rar Şifresi : sistemcini.com

Isa Server Kurulumu

2010-01-19T12:46:00.001-08:00

Isa Server Kurulum Videosunu buraya tıklayarak indirebilirsiniz.

rar şifresi : sistemcini.com

Server 2003 Kurulumu ve Konfigüre

2010-01-19T12:37:00.001-08:00

Server 2003 kurulum Videosunu buraya tıklayarak indirebilirsiniz.

Rar Şifresi: sistemcini.com

Ris Kurulum Ve Ayarlar - Server Tarafı

2010-01-19T12:01:00.000-08:00

Ris Kurulum Ve Ayarlar Videosunu Buraya Tıklayarak İndirebilirsiniz.Xp Kurulumunu Başlatma Videosunada Buraya Tıklayarak Ulaşabilirsiniz.

Videolar Rar Şifreleri : sistemcini.com

Active Directory Kaldirma

2010-01-19T11:41:00.000-08:00

Active Directory Kaldırma Videosunu Burdan İndirip Videoyu İzleyerek Uygulayabilirsiniz.

Bir domain user domainde sadece tek bir yerde oturum acsın.

2010-01-17T12:07:00.000-08:00

Önce DC üzerinde bir klasör oluşturup bunu paylaşıma açalım. Örneğimizde DC’nin adı SIRKETPC, klasör ve paylaşımın adı LOGONS. LOGONS klasöründeki paylaşım izni en az Everyone, Change şeklinde olacak (kullanıcıların oturum açma-kapama işlemleri sırasında buraya dosyalar yazılacak, silinecek).

Sonra tek bir yerden oturum açmalarını istediğimiz kullanıcıları topladığımız Organizational Unit’e (OU) bir GPO hazırlayalım. GPO’da User Configuration kısmına gidin. Orada da Scripts kabına geçin. Bu kabın altında Logon ve Logoff şeklinde iki kap var. Logon kabına gidin, Add düğmesine basın, Browse düğmesine basın, karşınıza gelen kutuya login.bat’ı yapıştırın, sonra da bu dosyayı seçin. Bu dosya logon script olarak çalışacak. Sonra Logoff kabına gidin, Add düğmesine basın, Browse düğmesine basın, karşınıza gelen kutuya logout.bat’ı yapıştırın ve bu dosyayı seçin. Bu dosya da logoff script olarak çalışacak.

Yukarıdaki işlemleri yapınca, o OU içindeki bir kullanıcı bir makineden oturum açtığında DC’deki klasörün altında iki adet dosya oluşacak. Aynı kullanıcı bir başka makineden oturum açmak istediğinde bu dosyalar farkedilecek ve hemen kullanıcının oturumu kapatılacak. Kullanıcı ilk makinedeki oturumunu kapattığında DC’deki dosyalar silinecek, böylece o kullanıcı başka makineden oturum açabilecek.

Login.bat ve logout.bat dosyalarının içeriği şu şekilde:

Login.bat
If exist \\hayreddinpc\logons\%username%.txt goto notlogon
echo %username% logged in from %computername% > \\hayreddinpc\logons\%username%.txt
echo %username% logged in from %computername% > \\hayreddinpc\logons\%computername%.txt
goto end
:notlogon
logoff
:end

Logout.bat
If not exist \\hayreddinpc\logons\%computername%.txt goto end
del \\hayreddinpc\logons\%username%.txt
del \\hayreddinpc\logons\%computername%.txt
:end

Bios Hata Sesleri ve Karşılığı

2010-01-14T10:26:00.000-08:00

Makinanız acılmıyor yada acılırken bip bip diye sesler veriyor. İste o seslere kulak vermek lazım.

Windows'un meshur bazı hataları vardır birisi mavi ekran hataları,diğeri sistem bi sorunla karsılastı muhtesem bi hatadan kurtarıldı uyarısı birde hic acılmaması.Biz sonuncusuna degincegiz cünkü bu hata genelde donanımdan kaynaklanıyor.Cözüm kısmı icinde takıldık kısmına yazdıkca yardımcı olmaya çalışcağız.Sorunun ne olduğunu bilmek çözümün yarısı nede olsa.
Not: Bu Award ve Amı marka anakartlar icin ama genelde her bilgisayarda aynıdır.O yüzden merak etmeyin

1 uzun: Bellek Problemi. Bellek modüllerinin yerine oturup oturmadığını kontrol etmek, bellek modüllerini farklı bir yuvaya takmak, belleği değiştirmek çözüm olabilir.

1 uzun 2 kısa: Görüntü hatası. BIOS ekran kartına ulaşamıyor olabilir. Ekran kartının yerine oturup oturmadığını kontrol etmek gerekebilir. Ekran kartı, ekran kartı belleği hatası ya da anakart ile ilgili bir problem de olabilir.

1 uzun 3 kısa: Görüntü hatasıyla aynı

Sürekli bipleme: Bellek ya da görüntü hatası, işlemci ısısının yükselmesi de olabilir. Diğer donanımları da kontrol etmek gerekir.

1 Bip: Bellek tazeleme hatası

2 Bip: Bellek parite devre hatası

3 Bip: 64"base" RAM hatası

4 Bip: Sistem saati hatası

5 Bip: İşlemci hatası

6 Bip: Klavye denetçisi hatası

7 Bip: İşlemci ya da anakart hatası

8 Bip: Görüntü kartı belleği hatası

9 Bip: BIOS yongası hatası

10 Bip: CMOS Hatası

11 Bip: Önbellek Hatası

Linux yedek alma

2010-01-12T12:39:00.000-08:00

Linux altında yedekleme

Linux işletim sisteminde her işi konsoldan komutlarla yapılabildiğinden shell (kabuk) cok gelişmistir. Bu sebebten yedek alma işini teferruatlı bir şekilde yapmak mümkün. Asağıda küçük bir shell scripti var.

vi /root/yedek.sh
#!/bin/bash
yedekdizin=/mnt/yedek/ #yedeklerin yazılacağı dizin
dizin=/egemen #yedeklenecek dizin
tarih=$(date +%d.%m.%Y-%H.%M)
find $yedekdizin -type f -mtime +20 -exec rm -f -- {} \;#20 günden eski yedek dosyalarının silinmesi
tar czf $yedekdizin/yedek-$tarih.tar.gz $dizin #yedeklerin tar.gz formatında sıkıştırılarak alınması

Aşağıdaki komutla da yedek.sh dosyasına çalıştırma izni veriliyor. Bu gerekli aksi halde bu dosyanın cron tarafından çalıstarılması engellenecektir.
#chmod +x /root/yedek.sh

Yedek dosyalarına o yedeğin tarihi ve saati de ekleniyor (yedek-20.5.2004-00.20.tar.gz gibi) yedekleme işleminin hergün yapılabilmesi icin cron a zamanlanmış görev olarak eklenmelidir:
#crontab -e
20 0 * * * /root/yedek.sh

Yukarıda bu yedek alma scripti hergün gece 00:20 de calıştırılacak şekilde ayarlanmış durumda. aslinda yedekleme işlemi düzgün yapılmış mı yoksa yapılmamış mı kontrol açısından size durumu email atacak şekilde de ayarlayabilirsiniz. Şu an email komutunu tam hatırlamıyorum. Aklıma gelirse onu da yazarım:)

Aslında dump ile partitionların (bu komut sadece ext2 ext3 dosya sisteminde çalısır) yedeğini almak da mümkündür. Dump komutunun belli çalısma seviyeleri vardır. 0 modda herseyi alir. 1 modda 0 dan farkli olarak kendine göre bir mantıkla alir. 2 modda ise 1 modda alınanların farkını alır. Bu şekilde 9. moda kadar devam eder. Disk göçmelerinde (diğer durumlarda linux pek göçmez, unix tabanlı işletim sistemleri bu konuda diğerlerine nazaran cok daha karalı ve sağlamdır). Dump ile sistemi eski haline getirmek icin restore ile bu dosyalar açılır. Yedeği alınan bu dump dosyalarının sıkıştırılması önerilmez. Bu yüzden o partitiondaki kadar veriyi yedekleyecek bir tape yada başka bir disk kullanılmalıdır.

Örnek:
dump -u0 -f /egemen/root.dump0 /

Yukarıdaki komut root partitionun (/) yedeğini /egemen/root.dump0 adlı dosyaya atıyor. /egemen dizini aslında başka partitiona bağlı. Aksi halde dump zaten çalışmaz.

Linux internet paylaşımı

2010-01-12T12:27:00.000-08:00

Linux'ta internet paylaşımını (microsoft un ICS si gibi) yapmak isterseniz, www.iptables-script.dk adresinden sisteminize uygun bir iptables scripti oluşturun. Bu dosyayı açılış dosyasına /etc/rc.d/rc.local ekleyin.

Eğer bunun yanında squid cahce proxy serverı da kullanayım daha hızlı olsun ve hem de porno, addware gibi siteleri de yasaklayayım. Yada belli kullanıcılar internete çıksın veya belli saatlerde çıksın gibi bir isteğiniz varsa, assağıdakilere bi göz atın.

1- squid cache proxy:
squid unix tabanlı işletim sistemleri üzerinde çalışan en gelişmiş proxy sunucudur. Hemen hemen her dağıtımda gelir. Debian da olmayabilir. Eğer yoksa www.squid-cache.org dan indirip kurabilirsiniz. Squid'i transparent modda kullanmanızı öneririm. Böylece gidip clientlardaki browserları proxy kullan diye ayarlamanıza gerek kalmaz. Bunu yapmak için squid.conf dosyasına

httpd_accel_host virtual
httpd_accel_port 80
httpd_accel_with_proxy on
httpd_accel_uses_host_header on

satırlarını ekleyin. Iptables kullanarak da localden internete giden http isteklerini squid'e yönlendirin.
/sbin/iptables -t nat -A PREROUTING -s 192.168.0.0/24 -p tcp --dport 80 -j REDIRECT --to-port 3128

bu satırı yine /etc/rc.d/rc.local dosyasına ekleyebilirsiniz. Burda squid default olarak 3128 potunu dinler. Eğer squid.conf dosyasında farklı port belirtdiyseniz, yukarıdaki 3128 i de aynı şekilde değistirin. Yerel ağın 192.168.0.0/24 oldugunu varsaydım, eğer farklı ise onu da değiştirin.
ve en son squid.conf dosyasında yerel ağdan internete çıkacak olanların tanımlarını yapıp onlara çıkış izni verin.

Örnek:
acl lan src 192.168.0.0/255.255.255.0
http_access allow lan

Şu an squid transparent modda ve localden internete çıkan tüm http istekleri onun kontrolünde. Sadece http isteklerini kontrol ediyor. ftp smtp vb portları kısıtlamak isterseniz onu iptables'la yapmanız gerekir. Onu da zaten www.iptables-script.dk daki script yapıyor.

2 - Porno ve addware sitelerin yasaklanması:
Bu işi en rahat squidGuard adlı redirect programla yaparsınız. www.squidguard.org dan programı ve blacklist'ini indirin. Programı kurun. Squid.conf dosyasında redirect program olarak squidGuard programını tanımlayın. Blacklisti ilgili yere açın (örnekte squidGuard /usr/local/squidGard/ dizinine kurulu. Blacklist ise bu klasördeki db klasörünün içinde). Asagıda örnek bir squidGurad.conf (/usr/local/squidGuard/squidGuard.conf) var:

logdir /usr/local/squidGuard/log
dbhome /usr/local/squidGuard/db
dest bl_porn {
domainlist blacklists/porn/domains
urllist blacklists/porn/urls
expressionlist blacklists/porn/expressions
          }
dest bl_ads {
domainlist    blacklists/ads/domains
urllist       blacklists/ads/urls
         }
dest bl_agg {
domainlist     blacklists/aggressive/domains
urllist        blacklists/aggressive/urls
         }
dest bl_drugs {
domainlist      blacklists/drugs/domains
urllist         blacklists/drugs/urls
         p; }
dest bl_gam {
domainlist      blacklists/gambling/domains
urllist         blacklists/gambling/urls
         p; }
dest bl_warez {
domainlist      blacklists/warez/domains
urllist         blacklists/warez/urls
         p;    }
dest bl_vio {
domainlist      blacklists/violence/domains
urllist         blacklists/violence/urls
expressionlist blacklists/violence/expressions
        }
dest bl_hack {
domainlist      blacklists/hacking/domains
urllist         blacklists/hacking/urls
          }
acl {
default {
pass !bl_porn !bl_ads !bl_agg !bl_drugs !bl_gam !bl_warez !bl_vio !bl_hack all redirect http://localhost/cgi/blocked?clientaddr=%a&cli entname=%n&clientuser=%i&clientgroup=%s&url=%u
         }
    }

bir de aşağıdaki komutla squidGuard klasörünün sahibi olarak squid'i atayın. Yoksa squid bu dosyalara erişemeyebilir.
#chown squid:squid /usr/local/squidGuard -R

Artık lokalden kimse tanımlı porno addware vb sitelere (10000 den fazla) giremez. Türk porno siteler tanımlı olmayabilir. Onu da artık /var/log/squid/access den bakıp kim nerelere girmiş kontrol edip blackliste eklersiniz. Tabii isterseniz kendinize ayrı bir grub tanımlayıp warez crack vb siteler'e girme yetkisini alabilirsiniz.

Recuva Silinen Dosyaları Kurtarma (file recorvery)

2010-01-12T12:17:00.000-08:00

Ücretsiz olarak dağıtılan Recuva yazılımı ile yanlışlıkla sildiğiniz hatta üzerine format attığınız sürücünüzden bile silinen dosyalarınızı geri getirmek çok kolay !.
Buraya tıklayarak indirebileceğiniz yazılım sayesinde bir çok ücretli yazılımdan daha iyi olduğunu aldığı ödüllerle kanıtlayan recuva yazılımı en kötü zamanlarınızda dahi sizi zor durumda bırakmayacak bir yazılımdır, kendini daha özel kılan özelliklerinden biri de Türkçe desteğinin olması, evet.. hem ücretsiz hem de türkçe olması tam bizlere göre.

Yazılımın download adresi: http://www.filehippo.com/download_recuva/ (Sağ tarafdaki Download Latest Version linkine tıklayınız)
Yazılımın web sitesi: http://www.recuva.com/

VMware kurulumu ve kullanımı

2010-01-12T12:10:00.000-08:00

VMware, bir sanal makina yazılımı olup konuk işletim sisteminin ana makina işletim sistemi içinde çalışmasına izin verir. VMware ile konuk işletim sistemini aktif hale getirdikten sonra bu konuk işletim sistemine uygulama programları yükleyebilir ve onun desteklediği servisleri verebilirsiniz. Mesela, ana işletim sisteminiz Linux iken Windows 2000 yada Windows XP çalıştırılabilir ve Windows için geliştirilmiş herhangi bir uygulamayı konuk Windows platformunda çalıştırabilirsiniz.

VMware, esasında bir sanal makine öykünücüsü (emulator, ing) olup temelde özel bir işletim sisteminden ziyade makinenin kendisine öykünür, böylece bu sanal makineye hangi işletim sistemi yükleyeceğiniz size kalmış bir seçenek haline gelir. Diğer bir deyişle, bu program BIOS'u da dahil olmak üzere bir bilgisayarı bütünüyle taklit eder.

VMware ve diğer yazılımların deneme sürümlerini indirebilirsiniz. Deneme süresince CD/DVD' nizi test etme imkanınız olacaktır.

VMware Workstation: - http://www.vmware.com/products/desktop/ws_features.html |
VMware : http://www.vmware.com/vmwarestore/newstore/wkst_eval_login.jsp

VMware yazılımını indirip kurun..

Yeni bir sanal işletim sistemi kurmak için, İlk pencereden ''create a new virtual machine'' kısa yoluna tıklayın.

Daha sonra Next butonuna tıklayın. Aşağıda resimde yer alan pencerede ''Typical'' seçeneğini işaretleyin ve tekrar Next butonuna tıklayın.

Kurmak istediğiniz işletim sistemini seçin ve devam edin.

''Virtual Machine Name'' seçeneğini boş bırakabilir yada istediğiniz bir kullanabilirsiniz. Location Bölümünde ise sistemin kurulacağı yeri belirleyin.

· VMware Workstation 4, 4 ağ seçeneği sunuyor.

· Bridged Networking: Sanal makine yerel ağa gerçek makinenin ağ kartıyla çıkar. Konuğa geçerli bir isim ve IP adresi vermek gerekli, bu sayede ağda gerçek bir makine gibi davranacak.

NAT - Network Address Translation (Ağ Adres Çevirisi): Bu modda, sanal makine ağ kaynaklarına ulaşabiliyor ama onu dışarıya tanıtan bir IP adresi yok. VMware, sanal makine ile gerçek makine arasında VPN (Virtual Private Network, Sanal Özel Ağ) oluşturuyor.

Sadece Konak: Konak ile konuk arasında haberleşmenin en kolay yolu. VMware iki makine arasında çapraz (crossed) ağ kablosuna benzer bir direk hat oluşturuyor.

Her şey fiziksel Disk, bölümlenmiş disk ile sanal disk arasında bir seçim yapmak. İlk seçenek daha performanslı ve dosya sistemi daha açık, ama eğer sistemler konusunda tecrübeniz yoksa uzak durun.

Sanal disk en kolay seçenek: Ne kadar alan ayırmak istediğinizi seçiyorsunuz. Daha sonra dosya boyutunun sabit mi dinamik mi olması gerektiğine karar veriyorsunuz. Eğer boyutu şimdiden tahsis et seçeneğini seçerseniz VMware sabit bir dosya boyutunu oluşturacak (mesela 10 GB). Bu seçenek daha iyi başarımı ve daha az parçalanmayı (fragmentation) sağlıyor. Varsayılan değer olan dinamik dosya boyutunda veri eklendikçe dosya boyutu belirlediğiniz büyüklüğe kadar büyüyor.

Bu sistem çok pratik. Bu sayede PC'ler arasında sanal makineleri taşımak için sadece bir dizini kopyalamak yeterli oluyor. Ayrıca PC'nize zarar vermeyeceğinize de emin oluyorsunuz.
Bu işlemlerden sonra VMWare' in ana penceresine yönlendirileceksiniz.

Ayarlarda herhangi bir değişiklik yapmak için sol tarafta yer alan "Edit Virtual Machine Settings" bağlantısına tıklayın.
Aşağıdaki pencere kuracağınız sanal sistemin özelliklerini göstermektedir.
Bu programı kullanmanın amaçlarından birisi CD tüketimini önlemektir. Yukarıda CD-ROM kısa yoluna sağ ile tıklayın ve ''Use ISO image'' seçeneğini işaretleyin. Burada oluşturduğunuz İSO dosyasının yolunu belirtin ve VMWare ISO kaynağınız CD-ROM niteliğinde kullanacaktır.
Ana pencereye geri dönün ve Yeşil ok butonuna tıklayın. Bu işlemler ile sanal işletim sistemini kurmaya başlayabileceksiniz.
Sanal sistemde diğer sistemlerde de olduğu gibi BIOS ayarlarından ''CD' den başlat'' seçeneğini aktif hale getirmeniz gerekiyor. Sanal sisteme ait BIOS ayarlarına ulaşmak için F2 tuşuna basın. Aşağıdaki pencere gibi yeni bir bölüme geleceksiniz.

Boot ayarlarını değiştirmek için klavyenizin sağ >

CD-ROM seçeneğini işaretlemek için klavyenizin aşağı -yukarı butonlarını kullanın.

yine sağ ve sol tuşları kullanarak CD-ROM sürücünüzün ilk sıraya gelmesini sağlayın ve ayarları saklamak için "Exit Saving Changes" seçeneğini işaretleyip ENTER tuşuna basın. Bu işlemlerden sonra sistem yeniden başlatılacak ve sanal işletim sisteminizi kurulumu başlıcaktır.

Backtrack 4

2010-01-12T09:58:00.000-08:00

Backtrack 4 beta çıktı. En belirgin özelliklerden biri Pentest Live CD den tam bir dağıtıma geçmeleri.
Debian core paketlerine dayalı ve Ubuntu yazılım depolarını kullanan Backtrack kolayca güncellenebilecek. Senkronize edilerek yeni çıkan güvenlik araçlarına güncellenebilecek.

DVD imajı:
İndirmek için: http://www.remote-exploit.org/cgi-bin/fileget?version=bt4-beta-iso
Boyutu: 854 MB
MD5: 7d1eb7f4748759e9735fee1b8a17c1d8

VMware imajı:
İndirmek için: http://www.remote-exploit.org/cgi-bin/fileget?version=bt4-beta-vm
Boyutu: 1 GB
MD5: MD5: 38acdcbaf6c73d7c55180dfea8641e5d

Yeni özelliklerden bazıları:
* Daha iyi donanım desteği ile Kernel 2.6.28.1
* Pico e12 ve e16 kartları doğal desteği artık tam olarak çalışıyor, bu da Backtrack'i bu müthiş minik makinaları tam olarak kullanan ilk sızma testi dağıtımı yapıyor.
* PXE Boot desteği - PXE destekli kartlar ile BackTrack'i ağdan boot edin!
* SAINT EXPLOIT - SAINT firması tarafından sınırlı sayıda IP ile kullanıcılarımıza sağlandı
* MALTEGO - Paterva'dakiler Maltego 2.0.2 ile müthiş bir iş yaptılar - community edition sürümü Backtrack'te bulunuyor.
* rt18187 injection hız artırmaları için çeşitli özel yamalarla birlikte en son mac80211 wireless injection yamaları uygulandı. Wireless injection desteği hiç bu kadar geniş ve fonksiyonel olmamıştı.
* Unicornscan - postgres loglama desteği ve bir web arayüzü ile tam olarak çalışıyor.
* RFID desteği
* Pyrit CUDA desteği...
* Yeni ve güncellenen araçlar - listenin sonu yok!
http://www.remote-exploit.org/backtrack_download.html

Windows 7 Satışları Rekor Seviyede

2010-01-12T09:50:00.001-08:00

Microsoft pazarlama direktörü kendinden oldukça emin konuştu "Windows 7 tarihin açık ara en hızlı satılan işletim sistemi oldu!"

Kesin satış rakamlarını açıklamıyor ama 2008 ve 2009 rakamlarını kıyaslayarak konuşuyor. PC satışlarının yüzde 50 üzerinde artışını örnek gösteriyor. Net Applications'a göre Windows 7'nin piyasadaki payı yüzde 5.71 civarında ve hızla artıyor.

Peki bu şaşırtıcı mı? Geçen yıl ile bu yılın satışları arasında Windows 7'nin büyük bir etken olduğu doğru ama iş bununla kalmıyor. PC donanım üreticileri de krizin etkisiyle çok ekonomik ve çok dengeli bilgisayarlar sunuyor. Tüketiciler de uzun süredir erteledikleri alımları gerçekleştiriyor. Aslında bu da Windows 7 için büyük bir avantaj oluyor, XP kullanıcılarının sayısı yeni alımlardan daha çok etkileniyor, Vista'dan daha hızlı azalıyor

Php ile resme ip adresi yazdırma

2010-01-11T12:30:00.000-08:00

Bu kod ile png formatındaki resime yazı yazdırabilirsiniz.

Öncelikle resim adında png uzantısında bi resim oluşturunuz
Daha sonra aşşağıdaki kodu resim.php olarak kaydediniz ve resim.png ile resim.php yi sunucuya yükleyip resim.php yi açınız örn: http://localhost/resim.php gibi.Son olarak resim.php yi açtığınızda ip adresinizi görüceksiniz.

$imgurl ="resim.png";
header ("Content-type: image/png");
$img_handle = imageCreateFromPNG($imgurl);
$color = ImageColorAllocate ($img_handle, 100, 100, 100);
$ip = $_SERVER['REMOTE_ADDR'];
ImageString ($img_handle, 20, 60, 20, "$ip", $color);
ImagePng ($img_handle);
ImageDestroy ($img_handle);
?>

Detaylı Açıklama;
ImageString ($img_handle, 20, 60, 20, "$ip", $color);
20= yazı boyutu --- 60,20 = yazının pozisyonu --- $color yazının rengi ---$ip ise ekranda ip adresinizi basıcak değişken.

İnternet Explorer ana sayfa kitlenme sorunu

2010-01-07T12:34:00.000-08:00

İnternet Explorer ana sayfası kilitnemiş ve kilidi açamıyorsanız makalenin sonundaki ekli dosyayı indirip çalıştırarak sorunu çözebilirsiniz

Kod:
Windows Registry Editor Version 5.00
[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Internet Explorer\Control Panel]
"HomePage"=dword:00000000
[HKEY_CURRENT_USER\Software\Policies\Microsoft\Internet Explorer\Control Panel]
"HomePage"=dword:00000000
[-HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Group Policy Objects\LocalUser\Software\Policies\Microsoft\Internet Explorer\Control Panel]
"HomePage"=dword:00000001
[-HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Group Policy Objects\LocalUser\Software\Policies\Microsoft\Internet Explorer\Control Panel]
"**del.HomePage"=" "
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer]
"NoSaveSettings"=dword:00000000
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Group Policy Objects\LocalUser\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer]
"NoSaveSettings"=dword:00000000

SSH Port Yönlendirme

2010-01-07T10:26:00.000-08:00

SSHi (Secure SHell) uzaktaki sistemlere bağlantıda telnet yerine güvenli alternatif olarak kullanılan de factoi bir bağlantı metodudur. SSH sistemler arasındaki bağlantıyı kriptoladığı için, şifre ve diğer önemli bilgileri meraklı gözlerden koruduğu için uzun zaman önce diğer bağlantı metodlarından daha çok tercih edilmeye başlandı.
Çoğu Linux sistemde kurulum ile birlikte gelmektedir. Bir sistem yöneticisi ssh komutu ile kolayca diğer sistemlerdeki shell’lere erişebilmekte ve komutlar çalıştırabilmektedir. Fakat SSH’ın bağlantıyı güvenli hale getirmekten başka amaçlı kullanımı da söz konusu olabilir.

Giriş
Eğer yeni bir SSH kullanıcısıysanız, bu makale bağlantıları güvenli hale getirmede yararlı bilgiler sunacaktır. Eğer başka bir sistemde login’iniz varsa, farklı trafikleri de SSH kullanarak güvenli olarak yönlendirebilirsiniz. Bu metoda port yönlendirme adı verilmektedir.
Yeni Başlayanlar için IP Ağları
IP Ağlarında, tüm bağlantılar bir sistemin port numarasından diğer sistemin port numarasına yapılır. Portlar 0-65535 arasındadır ve bazı rakamlar özel olarak bazı servisler için belirlenmişdir. Örneğin, port 80 genelde web (HTTP) sunucuları tarafından ve port 22 de SSH sunucuları tarafından kullanılır. Bilinen-rezerve port numaralarını /etc/services dosyasında görebilirsiniz. 1024′ün altındaki port numaraları genelde sadece sistem yöneticilerinin kontrolündedir.
SSH port yönlendirme, SSH bağlantısı kullanarak bir host’taki port’un diğerinde görünmesini sağlar. Port yönlendirme pek çok amaca hizmet edebilir, fakat en önemli kullanımı yönlendirilen porta olan trafiğin kriptolanması olabilir.
Yerel Port Yönlendirme
Bir portu yerel olarak yönlendirdiğinizde, (bağlantı kurduğunuz) SSH sunucusundan bir portu (ssh komutunu çalıştırdığınız) yerel makinanızda kullanılabilir hale getirirsiniz. Uzaktaki bir makinadaki, güvenlik duvarı gibi sebeplerden erişemediğiğiniz bir port yerel makinanızdaki bir port gibi kullanılabilir. Bu sayede yerel makinanızdaki diğer programlar da bu portu kullanabilirler. Bu biraz kafa karıştırıcı görünebilir fakat aşağıdaki örnekler bu tekniğin nasıl işlediğini açıkça gösterecektir.
Güvenli Proxy
Web trafiğinizi gizlemek istediğinizi varsayalım. Bunun için pek çok sebep akla gelebilir. Diyelim ki müşteri tarafında hizmet veren bir danışmansınız ve müşterinizin belirli bir problemin cevabını google’da aradığınızı görmesini istemiyorsunuz. Ya da firmanızın web sitesindeki çalışma saatlerini işlediğiniz uygulamaya erişeceksiniz.
Eğer uzakta squid web proxy kullanan bir sisteminiz varsa ve SSH ile erişilebiliyorsa kolaylıkla port yönlendirme yaparak güvenli proxy kanalı kurabilirsiniz. Uzaktaki sisteminiz Internet’ten gentoo.olympos.org ismiyle erişilebilir olduğunu ve proxy çalıştıran host isminin proxy olduğunu varsayalım. Proxy’nizin port 1080′i kullandığını ve sadece yerel ağdaki sistemlerin bağlantısına izin verdiğini varsayalım. Ve firma.com firması IT departmanında olympian.firma.com ismindeki bir makinanın başında oturduğunuzu varsayalım.
Bu durumda port yönlendirmesi için aşağıdaki komutu çalıştırırız:
ssh -L 1080:proxy:1080 kullanici@gentoo.olympos.org
Artık olympian.firma.com veya localhost port 1080′i proxy olarak kullanabiliriz. Web tarayıcınız yerel makinenizde port 1080′e bağlanır fakat bağlantı SSH oturum üzerinden gentoo sistemine yönlendirilir ve orada HTTP isteklerini yapmak için proxy’ye bağlanır. firma.com da ağı dinleyenler sadece olympian makinasından gentoo.olympos.org adresine SSH trafiği olduğunu görecektir.
Site Güvenlik Politikalarına Göz Atın
firma.com IT güvenlik politikaları bu tip kriptolanmış bağlantılar ve diğer trafik için kurallar içeriyor olabilir. Güvenli, kriptolanmış web surf güzel olabilir, fakat bir işinizin olması da önemlidir!
Servis Yönetimi
Farklı bir örnek daha deniyelim. Yerel “olympian” makinanızda port 8888′de web-tabanlı bir yönetim aracınız olduğunu varsayalım. Akıllıca bir hareket olarak bu port’a yerel makinanın kendisi haricinde başka bir yerden bağlantı kabul ettirmiyorsunuz. Fakat bir kaç saatliğine müşteri tarafında firma.com’un başka bir sisteminde iken şirketinizden bu yönetim aracına bağlantı yapmaları gerekiyor.
Bu durumda da SSH erişiminiz varsa yerel port yönlendirme imdadınıza yetişecektir:
ssh -L 8888:localhost:8888 kullanici@olympian
Yukarıdaki localhost olympian makinasının kendisine işaret etmektedir. Artık bir web tarayıcısı açıp port 8888′e bağlandığınızda web tabanlı yönetim arabirimine erişebileceksiniz.
Web tarayıcısı adres çubuğuna http://localhost:8888 yazdığınızda web tarayıcısı yerel makinada bu port’a bağlanacak ve sonrasında SSH oturum üzerinden olympian makinasına yönlendirilecektir.
Uzak Port Yönlendirme
VNC sunucusunun büyük ölçüde değiştirilmiş bir hali olan ve bir kullanıcının uzaktan diğer bir kullanıcının masaüstü görüntüsüne erişip yardımcı olabilmesini sağlayan vino’yu duymuşsunuzdur. vino sunucusu normalde X sunucuya bağlantı kurmada 5900 nolu portu dinler.Eğer birden fazla X sunucusu çalıştırıyorsanız X görüntü numarasını 5900′e ekleyip kullanılan port numarasını bulabilirsiniz veya basitçe netstat -ltp ile portları listeleyebilirsiniz. Yardımcı olmak isteyen kişi veya sistem yöneticisi VNC istemcisi (vnclient) ile diğer sisteme bağlanabilir. Fakat yardıma ihtiyacı olan kişiye normal yollardan erişilemiyorsa?
Bir arkadaşınızın uzaktan yardıma ihtiyacı olduğunu varsayalım fakat kendi kontrolünde olmayan ve SSH ile login’e izin vermeyen bir sistem arkasında olduğunu varsayalım.
İlk olarak “gentoo” isimli sisteminizde arkadaşınız için bir kullanıcı hesabı açın. Sonra arkadaşınıza aşağıdaki komutu çalıştırmasını söyleyin:
ssh -R 5900:localhost:5900 arkadas@gentoo.olympos.org
Yukarıdaki komutta ilk port numarası 5900 uzaktaki sisteme (gentoo.olympos.org) yapılacak bağlantıda kullanılacak olanportu belirtir. localhost arkadaşınızın kendi sistemine işaret eder. İkinci port numarası 5900 vino çalışan arkadaşınızın sistemindeki port numarasıdır.
Önemli: Eğer sisteminizde 5900′ü kullanan bir işlem varsa (ör. kendi vino sunucunuz) arkadaşınızın yukarıdaki örnekte ilk port numarası olarak 5901′i kullanması gerekir.
Sonrasında vncviewer localhost komutu ile arkadaşınıza yardımcı olabilirsiniz. Eğer arkadaşınız port 5901′e yönlendirme yaparsa localhost:1 kullanın, port 5902 için localhost:2 vs. Bu sayede birden fazla kişiye aynı anda bağlantı kurabilirsiniz.

Oldukça Yararlı Ms-Dos Komutları

2010-01-07T10:22:00.000-08:00

DIR: Dos un en önemli komutudur.İçinde bulunulan dizindeki tüm dizin ve dosyaları gösterir. Örnek C:\WINDOWS>DIR
DIR/S: İçinde olduğumuz dizinde iç dizinlerde dahil olmak üzere istenilen dosyayı arar C:\>DIR/S OKU.TXT
DIR/P: İçinde olduğumuz dizinde dosya ve dizinleri sayfalar halinde listeler. İstenilen bir sayfaya sığmaz ise bir tuşa basılınca devam eder. Öbür sayfaya geçer.
DIR/AH: İçinde olduğumuz dizin içindeki gizli dosyaları ve dizinleri gösterir.
DIR/AD: İçinde olduğumuz dizin içinden sadece dizinleri gösterir
DIR/W: Dizinleri ve dosyaları yatay sekilde gösterir.
DIR/AR: İçinde olduğumuz dizin içindeki okunur dosyaları görüntüler.
DIR/AA: İçinde olduğumuz dizinde arşiv niteliği taşıyan dosyaları görüntüler
DIR/AS: İçinde olduğumuz dizinde sistem dosyalarını gösterir.
DIR/ON: Gösterilen dizin ve dosyaları harflere göre sıralar.
DIR/OE: Gösterilen dizin ve dosyaları uzantıya göre sıralar.
DIR/OS: Gösterilen dizin ve dosyaları boyutlarına göre küçükten büyüğe sıralar.
DIR/L: Gösterilen dizin ve dosyaları küçük harfle listeler.
DIR/OD: Gösterilen dizin ve dosyaları oluşturuldukları ya da değiştirildikleri tarihe göre listeler.
CD: Bu komut içinde olduğumuz dizinden başka bir dizine geçişi sağlar
CD DIZIN ADI C:\>CD MIRC komutu ile mirc dosyasına gireriz.
CD\: Ana dizine çıkışı sağlar.Örnek mirc'ten çıkar ana dizine döner.

CD.. Bu komut içinde olduğumuz dizinden bir üst dizine geçişi sağlar
DEL: Bu komut dosya silmeye yarar.Örnek:C:\>DEL README.TXT
DEL *.*: İçinde olduğumuz dizindeki tüm dosyaları silmeye yarar
UNDELETE: DOS 6,22 ve önceki sürümlerinde kullanılabilir.Silinen bir dosyanın üzerine başka bir kayıt yapılmadıysa kurtarır.
COPY: Bir dosyayı bulunduğu dizinden başka bir yere kopyalamak için kullanılır.Örnek:C:\>COPY C:\BENIOKU.TXT C:\MIRC\
XCOPY: :Kullanımı copy komutu ile aynı olmasına rağmen COPY komutundan farklı işlevleri vardır.xcopy'de parametre kullanabiliriz.
/S: :Bu parametre belirtilen dizini ve içindeki tüm alt dizinleri hedefe kopyalar.
/H: Bu parametre belirtilen dizini ve içindeki gizli dosyalarıda kopyalar.
/P: Bu parametre her kopyalamada onay ister.
/Y: Bu parametreyle kopyalanacak dosya dizinde varsa sormadan doğrudan kopyalar.
COPY CON: Bu komut yeni bir dosya yaratılmasını ve içine yazı yazılmasını sağlar.
MD: Yçi boş olan bir dizin yaratyr.ÖrnekC:\>MD BARIS
RD: Yçi boş olan bir dizini siler.ÖrnekC:\>RD BARIS
TYPE: Gösterilen dosyanın içinde ne tür kayıtların bulunduğunu bize gösterir.Örnek:C:\>TYPE README.TXT
PROMPT: Bu komut DOS un C:\> şeklinde olan standart promptunu değiştirmeye yarar.Örnek:C:\>PROMPT BARIS:
MEM: Bu komut sayesinde DOS un o anda ki bellek durumunu öğrenebilirsiniz.
FORMAT: Bu komut disk veya disket sürücülerinin içindeki tüm kayıtları siler.Yedeklenmemiş dosyalrınızı kaybedebilirsiniz.O yüzden dikkatli olun.Örnek:C:\>FORMAT C/PARAMETRE
/S: Bu parametreyi kullanarak diske format attıktan sonra başlangıç dosyalarının diske tekrar kaydedilmesini sağlarsınız.Bu sayede disk bilgisayarı açabilir.
/Q: Quick(hızlı) format atar.Normal formattan hızlıdır ama disklere zarar verebilir.
/C: Format atılırken bad sector(kötü,bozuk sektör) leri tarar.Bozuk alanı kurtarmaya çalışır, yeni bulduklarını ekler.
UNFORMAT: DOS 6,22 ve önceki sürümlerinde kullanılabilir.Güvenilir değildir, dikkatli olun.
REN: Dosyalaryn ve dizinlerin ismini değiştirmeye yarar. Örnek: C:\>REN README.TXT BENIOKU.TXT
FDISK: Bu komutla harddiskinizi kaldırabilir veya yeniden oluşturabilirsiniz. Ayrıca sabitdiskinizi 2 veya 3 parçaya bölebilirsiniz.Kullanımda tüm bilgiler silinir ve diske zarar verebilir.O yüzden uzman biri yapmalıdır.
CHECKDSK: Harddisk hakkında bilgi verir ve checkup yapar.
SCANDISK: Hardiskteki hataları denetler ve onarır.
DEFRAG: Windostaki defragment ile aynıdır.DOS altından dosyaları birleştirir ve programların hızlanmasını sağlar.
EDIT: Bu komutla arabirim penceresi açılır ve dosyalar üzerinde değişiklik yapılmasını sağlar.
DOSKEY: Bu komut ile DOS a yeni işlevler eklenebilir. Bir kere kullanılmasını yeterlidir.
ATTRIB: Dosyaların özelliklerini değiştirmeye yarar.Ya da yeni dosyanın özelliğini belirler.Örnek:C:\>ATTRIB DOSYAADI/PARAMETRE

+H: Bu komut dosyayı gizli hale getirir.C:\>ATTRIB BARIS.TXT +H
-H: Bu komut dosyanın gizliliğini kaldırır.
+R: Bu komut dosyayı salt okunur hale getirir.
-R: Bu komut dosyanın salt okunur halini değiştirir.
+A: Bu komut dosyayı arşiv haline getirir
-A: Bu komut dosyanın arşiv halini kaldırır.
+S: Bu komut dosyayı sistem dosyası haline getirir.
-S: Bu komut dosyanın sistem dosyası halini kaldırır.

Domain Client otomatik logon olma

2010-01-07T10:17:00.000-08:00

Domaine dahil bir windows XP bilgisayarın açılışta otomatik olarak belirlenen bir kullanıcıyla domaine logon olması için aşağıdaki adımları izlememiz gerekmektedir:
--Start-Run' a gelip Regedit programını çalıştırırız.
--Hkey_Local_Machine\Software\Microsoft\WindowsNt\CurrentVersion\Winlogon konumuna geliriz --Buradaki DefaultDomainName ve DefaultUserName kısımlarını domain adı ve otomatik logon olucak kullanıcı adı ile doldururuz.
--Yoksa DefaultPassword anahtarını oluşturup değer olarak kullanıcı şifresini gireriz. --AutoAdminLogon değeri yoksa oluştururuz ve değerini 1 yaparız.
--Bilgisyarımız yeniden başlattığımızda otomatik olarak bu kullanıcı adıyle domaine logon olduğunu görürüz.

RIS(Remote Installation Services) kurulum ve Ayarlari

2010-01-07T10:09:00.000-08:00

Disket sürücüsü ve cdrom sürücüsü olmayan bir bilgisayarı nasıl boot edersiniz, üstelik de bu bilgisayar usbdende boot desteklemiyorsa, işte bu gibi durumlarda hayat kurtaran bir servis: RIS (Remote Installation Services)
Tamda anlattığım gibi bir notebook, işletim sistemi kurulması için bana geldi. Disket ve cdrom sürücüsü yoktu. Ayrıca usbden de boot etmiyordu ve harddiski de standart dışı bir notebook harddiski idi. İşletim sistemi kurmak için boot etmem gereken tek yer Ethernet kalmıştı. Evet şimdi sizlere RIS ( Remote Installation Services) kurulumu ve kullanımı hakkında biraz bilgi vereceğim.
Bir servera RIS kurmak için neler gerekiyor:

RIS kurulacak networkte aktif olarak çalışan DHCP, DNS ve Active Directory bulunmalıdır ( aynı serverde olması gerekmemektedir).
Windows 2000 veya WindowsXp cdsi veya i386 klasörü olmalı.
Client bilgisayar, PXE boot rom destekleyen bir network adaptörüne sahip olmalıdır.

Şimdi sadece ethernetten boot edeceğiz diye bir tane bilgisayar bulacağız, buna server işletim sistemi kuracağız, gerekli ayarlarını yapacağız, vs,vs. Her defasında bunları yapmak biraz zahmetlidir elbette. Eğer elinizde virtual machine bir server işletim sistemi var ise bunları yapmak çok kolaydır. Örneğin, Windows 2000 server yüklü sanal bir bilgisayarın dosyalarını benim gibi dvd’ye çekecek olursanız, her networkten boot etmeniz gerektiğinde çıkarır ve kullanırsınız.
Adım adım bunları anlatmaya başlayalım:
1. Virtual Machine Hazırlanması:
Ben bu iş için VMware Workstation 4.5.1 (http://www.vmware.com) kullanacağım. Tabii ki burada bu programın kullanımını anlatmayacağım (gerek görüldüğü takdirde ileriki zamanlarda anlatılabilir). Windows 2000 Server kurulacak sanal bir bilgisayar oluşturulduğunda standart olarak; 384MB Ram, belirlediğiniz boyutta Harddisk, Cdrom (bilgisayarınızdaki cdromları otomatik olarak tanır), Floppy Disk, USB sürücüleri, ses desteği, ve network desteği gelir. Bu sanal bilgisayara Windows 2000 server işletim sistemi kurduğumuzu ve DHCP, DNS ve Active Directory yapılandırması yapıldığını varsayıyorum.
2. DHCP, DNS ve Active Directory Ayar Kontrolü:
DHCP, resimde de görüldüğü gibi doğru yapılandırılmış ise Server ismi yukarı doğru yeşil bir ok ile gösterilir, eğer bir hata var ise aşağı doğru kırmızı bir ok ile gösterilir.

DNS, resimde de görüldüğü gibi kurulduktan sonra önemli bir ayar yapmaya gerek yoktur.

3. RIS Kurulum:
Gerekli ayarlar tamam ise, şimdi kuruluma başlayabiliriz.
Denetim Masası » Program ekle/kaldır » Windows Bileşenleri : Remote Installation Services
işaretleyin ve next tuşuna basın. Kurulum sizden, Windows 2000 server cdsini isteyecek ve kurulum bittiğinde bilgisayarı kapatıp açmanızı isteyecektir. Kurulum bittikten sonra, ayarlarını yapmaya geldi sıra.
Ayarlar için
Başlat » Çalıştır » risetup yazalım.
1. Karşımıza kuruluma başlamadan önce hazırlanması gereken ayarlar yazılı, pencere gelir. Next diyerek geçiyoruz.

2. İşletim Sistemi imajlarının kopyalanacağı klasörü seçiyoruz. Not: Bu sürücü sistem ve boot partition olamaz. Ayrı bir partition seçilmelidir.

3. RIS isteklerine karşı clientlara cevap verilip verilmeyeceği seçiyoruz. Biz burada işaretliyoruz.

4. Yeni bir işletim sistemi imajı oluşturacağımızı belirliyoruz. Yeni bir Windows XP imajı yapacağız. İstenirse bu adıma kadar gelip “Check this remote installation server for servers” seçilirse hata kontrolü yapılır.

5. Windows XP cdsinin veya networkten “i386” klasörünün yerini gösteriyoruz.

6. Oluşturulacak imaj için klasör ismini yazıyoruz.

7. Networkten Boot etme işleminde bu işletim sistemi için ekranda görünmesini istediğimiz ismi seçiyoruz. Daha sonra farklı işletim sistemleri içinde aynı işlemler yapılarak birden fazla işletim sistemi kurulabilir.

8. İmaj alma işlemine başlamadan önce son kontrollerimizi yapıyoruz. Aşağıdaki Ekrandan şunları anlıyoruz:
D:\i386 (Benim CD Sürücüm) klasörünü kullanarak, E:\RemoteInstall dizininin içinde winXP klasörüne imaj oluşturulacaktır. Burada Finish diyoruz ve işlem başlıyor.

9. İşlemler sırası ile bittiğinde tamama tıklayın.

10. RIS kurulumu ve ayarları bitti. Gerekli değişiklikler için Active directory’de RIS kurulan bilgisayar üzerine sağ tıklayın ve özellikleri seçin. Örneğimizde
Active Directory » Domain Controller » BILGIISLEM
Sağ tıklayın ve özellikler. Özelliklerde Remote Install sekmesinde gerekli ayar değişikliği yapılabilir.

Evet tüm bunları yaptığımıza göre RIS servisini nasıl kullanabiliriz. Şimdide networkten boot edeceğimiz bilgisayarın ağ kablosunu takıyoruz.
Networkten boot etme işlemi yani RIS şöyle gerçekleşmektedir:
1. Networkten boot edilecek bilgisayar networkte DHCP sunucu ve RIS servisi arayacak ve bulduğunda F12 tuşuna basmanızı isteyecektir.

2. F12 tuşuna bastığınızda bağlantının sağlandığını gösteren ve karşınıza size yardım edecek sihirbaz ekranı çıkacaktır. Enter’a basarak devam ediyoruz.

3. Active Directory’de admin yetkisinde bir kullanıcı ismi ve şifresi gerekli. İsim ve şifreyi yazıp entera basıyoruz.

4. Aşağıdaki ekranı görebiliyorsanız her şey yolundadır. Automatic Setup’a tıkladığınız zaman kaydetmiş olduğunuz işletim sistemlerini seçerek kuruluma başlayabilirsiniz.

Bu adımları birden fazla işletim sistemi için de yapabilirsiniz. Automatic Setup seçildiğinde imajı alınmış işletim sistemleri seçenek olarak gelir. Bir sonraki yazımda da yukarıdaki ekran görüntüsünde gördüğünüz Automatic Setup ve Maintenance and troubleshooting seçeneklerini özelleştirebileceğiz. Böylece herhangi bir disket imajını da burada kullanabileceğiz.

Xp hizlandirma

2010-01-07T09:58:00.000-08:00

Windows XP, kurulduktan sonra sistem kaynaklarını tüketen pekçok gereksiz arkaplan desenleri, patlayan balonlarla gelen hatırlatma uyarıları, efektler vs. şeklinde özellikleri olan bir sistemdir. XP kurulduktan sonra sistem kaynaklarını tüketen özelliklerini isterseniz iptal edip kapatabilirsiniz. Ayrıca, worm virüslerinin aktive olmasını kolaylaştıran "sistem geri yükleme" gibi özellikleri de kapatabilirsiniz. Tüm gereksiz servislerden sisteminizi arındırdıktan sonra XP'nizde gözle görülür bir hız artışı göreceksiniz. Bilgisayarınızın en performanslı halde çalışmasını istiyorsanız aşağıda verilmiş maddeleri inceleyin. 2. BIOS'a girin (DEL ya da F2, bazı laptoplarda ESC)

3. BIOS'tan First Boot Drive'ı CD-ROM olarak seçin.
4. XP CD'sini CD-ROM'a koyup BIOS'tan çıkın.
5. XP'yi kurun.
6. XP kurulur kurulmaz Windows Explorer'ı çalıştırın.
7. Araçlar/Klasör Seçenekleri/Görünüm sekmesine gelin.
Bilinen dosya türleri için uzantıları gizle seçeneğini iptal edin.
Gizli dosyaları ve klasörleri göster seçeneğini aktif hale getirin ve Tamam'a tıklayın.

8. Masaüstüne sağ tuşla tıklayıp Özellikler'i seçin.
9. İlk sekme Temalar'dan Windows Klasik (Değiştirilmiş)'i seçin.
11. Ekran Korucusu sekmesinde Ekran Koruyucusu'nu iptal edin (Yok'u seçin). Daha sonra sağ alttaki Güç düğmesine tıklayın.12. Görünüm Sekmesinden Efektler düğmesini seçin.
13. Menü ve araç ipucu için aşağıdaki geçiş efektini kullan seçeneğini iptal edin.

14. Ekran yazı tipi kenarlarını düzelt seçeneği Standart'ta kalsın. Aktive edilmiş XP'lerde çalışan ClearType kullanışlı değil zaten.

15. Büyük simge kullan, Menü altında gölge göster, Sürüklerken pencere içeriğini göster ve Alt tuşuna basana dek harflerin altındaki çizgiyi gizle seçeneklerini iptal edip Tamam'a tıklayın.

16. Ayarlar sekmesinden ekran çözünürlüğünüzü en az 800x600 olacak şekilde ayarlayın. Ayarlayamıyorsanız ekran kartınızı XP otomatik olarak kurmamış olabilir. Bunu ileride kuracağız.
17.
Başlat/Ayarlar/Denetim Masası'nı çalıştırın.

18. İlk iş olarak Klasik Görünüme Geç'i seçin.

19. Ekranda açıklamaları iyi görecek şekilde ayıracı ayarlayıp Araçlar/Klasör Seçenekleri'nden Görünüm'e gelip Ayrıntılar'ı seçip listenin büyük ikonlar halinde değil açıklamalar halinde gelmesini sağlayın. Daha sonra klasör seçeneklerinden Bütün klasörlere uygula'yı seçin. Böylece bundan sonra Denetim Masası'nı her açtığınızda açıklamalar ayıracı sizin şu an seçtiğiniz şekilde hatırlanacaktır. Ayıracı ayarlayıp bütün klasörlere uygula demezseniz bundan sonra ne zaman denetim masasına gelseniz açıklamalar hep yarım yarım gelecek, soldaki isim listesini kısmen kapatarak, sizi farenizle ayıracı sağa çekmek zorunda bırakacaktır.

20.
Denetim Masası'ında Görev Çubuğu ve Başlat Menüsü'ne çift tıklayın. Buradan Başlat Menüsü'ne geçin. Buradan'da Klasik Başlat Menüsü'nü aktif hale getirip Tamam'a tıklayın.

21. Denetim Masası'ında Internet Seçenekleri'nden Gelişmiş'e gelin. Buradan Otomatik Resim Boyutlandırmayı Etkinleştir seçeneğini iptal edin (Internet Explorer ile resimlere bakarken bu seçenek resimleri ekrana sığacak şekilde küçülttüğünden bir süre sonra can sıkmaya başladığı için en baştan iptal ediyoruz).

22. Denetim Masası'ında Ses Efekti ve Ses Aygıtları seçeneğine çift tıklayın. Buradan Ses Efekti menüsüne gelip Sessiz'i seçin. Windows bu ayarı korumak için sizden bir dosya ismi isteyecektir, herhangi birşey yazıp Tamam deyin. Böylece Bilgisayarınızda gezerken can sıkıcı klik klik çıt pıt seslerinden ebediyyen kurtulmuş olacaksınız.

23. Denetim Masası'ında son olarak Sistem'e gelin. Bilgisayar Adı kısmını seçip Bilgisayar Tanımı yerine bilgisayarınızın ismini yazın. Bu isim Ağ komşularım'a tıklandığında görünecek olan bilgisayarınızın adı olacak.

24. Sistem'den Sistem Geri Yükleme sekmesini seçip buradan Bütün sürücülerdeki Sistem Geri Yüklemeyi Kapat seçeneğini aktif hale getirin.

25.
Sistem'den Gelişmiş'e gelin, Performans'tan Ayarlar'a tıklayın. Buradaki seçeneklerden Ekran yazı tipi kenarlarını düzelt seçeneği hariç diğer tüm seçenekleri iptal edin ve Tamam'a basın. Arkasından Başlangıç ve Kurtarma kısmından Ayarlar'a geçin. Şu seçenekleri ayarlayın: İşletim sistemleri listesini gösterme süresi 2 saniye
Gerekirse kurtarma seçeneklerini gösterme süresi 2 saniye
Sistem günlüğüne olay olarak yaz'ı iptal edin
Yönetim uyarısı gönder'i iptal edin
Otomatik olarak yeniden başlat'ı iptal edip Tamam'a tıklayın.
26. Sistem özelliklerinde Hata Bildirimi'ne tıklayın. Burada Hata Bildirimini Devre Dışı Bırak'ı seçip Tamam'a basın. Sistem Özellikleri'nde Sistem Geri Yükle Yükleme sekmesinden Bütün sürücülerdeki sistem geri yüklemeyi kapat'ı iptal edin. Sistem Özellikleri'nde Otomatik Güncelleştirmeler sekmesinden Bana bildir ancak onları otomatik olarak karşıdan yükleme seçeneğini seçiniz. Sistem Özellikleri'nden Uzak sekmesinden Bu bilgisayardan uzaktan yardım isteklerinin gönderilmesine izin ver seçeneğini kontrol ediniz, seçili ise iptal ediniz.
27. Windows Gezginini çalıştırıp CD-ROM sürücünüzün üzerine farenizin sağ tuşu ile tıklayın. Özellikler'den Otomatik Kullan'ı seçip buradaki bütün seçenekler için Eylem yok'u seçin ve Tamam'a basın. Buradaki seçenekleri seçebilmek için Windows sizi her defasında Uygulanacak bir eylem seç'i seçtirmek zorunda bırakacaktır haberiniz olsun. Bütün eylemleri iptal ettikten sonra Tamam'a basın.
28. XPANTISPY programını çalıştırarak bütün seçenekleri iptal edin.

29. Regedit'i çalıştırın (Başlat kısmındaki Çalıştır kısmına regedit yazıp enter'e basın).
HKEY_CURRENT_USER/Software/Microsoft/Internet Explorer/Main kısmına gelin.
First Home Page, Search Page ve Start Page kısımlarını istediğiniz gibi değiştirin. Böylece Windows'u ilk başlattığınızda Microsoft'a bağlanmaktan kurtulacaksınız.
30. Ethernet kartınızı, ekran kartınızı ve ses kartınızı kurun.
31. Windows'unu update edin. Servis Pack 1 ve 2'yi kurun.
(Not: Service Pack 2'yi kurduktan sonra bilgisayarınız yavaşlayacak, bazı programlarınız çalışmayacaktır.)
32. Winzip'i kurun. Winzip kurulurken Klasik Winzip ile başlat'ı seçin. Kurulduktan sonra gelen menüden Never show tips at startup'ı iptal edin.
33. Winrar'ı kurun. Winrar'ın .zip dosyalarına müdahalesini isterseniz kurulum sırasında iptal edebilirsiniz. Winzip kurmam bana Winrar yeter nasıl olsa zip'leri de açıyor derseniz bu seçeneğe dokunmadan sadece Winrar'ı kurun.
34. Office setinizi kurun (Word, Excel vs). Kurulma aşamasında Access ya da Frontpage gibi kullanmayacağınız programları iptal edin. Office Sihirbazı gibi istemediğiniz özellikleri iptal edin. Kurulmasını istediğiniz programları (mesela Word) tümünü bilgisayarımdan çalıştır seçeneğini işaretleyerek kurarsanız ileride Office setiniz Office CD'sini kafasına göre bir daha istemez.
35. Office setini kurduktan sonra Windows'un en sol altta bulunan Başlat düğmesine tıklayın. Office setinin oraya eklediği gereksiz linkleri kaldırın. Winzip kurulduktan sonra Başlat menüsüne bir link koyar. Onu da kaldırın.
36. Çöp tenekesini kullanmak istemeyebilirsiniz. Sildiğiniz dosyaların direkt olarak silinmesini istiyorsanız masaüstünde Geri Dönüşüm Kutusu'na sol tuşla tıklayın. Özellikler'den Dosyaları geri dönüşüm kutusuna taşıma, dosyaları sildiğinde hemen kaldır seçeneğini iptal edin.
37. Antivirüs yazılımınız kurun. Yazılımı ve virus definition dosyasını update edin. Norton Antivirüs kurduysanız Live Update edin. (Antivirüs yazılımları bilgisayarın hızını düşürür! Bunu aklınızdan çıkarmayın).
38. Bilgisayarınız restart ettiğinizde tekrar BIOS'a girin. First Boot Drive'ı CD-ROM yerine HARDDISK (HDD 0) yapın. Böylece her açılışta boşuna CD-ROM aranarak vakit kaybedilmeyecektir.
Hazırda beklet sekmesindeki Hazırda beklemeyi etkinleştir seçeneğini iptal edin.

10.İkinci sekme Masaüstü'ünde Arkaplan olarak None seçin. Zaten seçili sol alttaki
Masa üstünü özelleştir'e tıklayın. Burada "Masaüstü sihirbazını 60 günde bir çalıştır" seçeneğini iptal edin.

Çıkarken F10'a basarak değişiklikleri Save edin.
Bilgisayarınızı açın.

Windows XP'yi kurmak için bootable olan orijinal ya da orijinalden kopyalanmış bir Windows XP CD'sine ihtiyacınız olacak.

IonCube kurulumu

2010-01-07T09:49:00.001-08:00

IonCube Zend Encoder gibi kodlanmış php dosyalarını çözmeye yarayan ek php modülüdür.

Kurulumu:

Kod:

mkdir /usr/local/ioncube/
cd /usr/local/ioncube/
wget http://www.ni.net.tr/dosyalar/ioncub...lin_x86.tar.gz
tar zxvf ioncube_loaders_lin_x86.tar.gz
cd ioncube
mv * ../
rm -rf ioncube
rm -rf ioncube_loaders_lin_x86.tar.gz

diyor. ve temiz bir kurulum yapıyoruz çekilen dosyaların sahiplikleri ayarlı hiç kurcalamayın herşey ayarlı gelir. ve sonrasında php.ini dosyanızı pico nano vim ne varsa açın mesela zend kurulu bir sunucu için

nano /usr/local/Zend/etc/php.ini

açtıktan sonra en alt kısma

zend_extension=/usr/local/ioncube/ioncube_loader_lin_4.4.so
zend_extension_ts=/usr/local/ioncube/ioncube_loader_lin_4.4_ts.so

ekliyor ve çıkıyorsunuz arkasından

service httpd restart

diyorsunuz

php -v

yapıyorsunuz ve IonCube loader karşınızda 8)

İyi çalışmalar bol kazançlar..

Apache Kurulum ayarlar

2010-01-07T09:47:00.000-08:00

Bugün internette web sunucuların %60'ını Apache oluşturmaktadır. Sağlamlık, güvenilirlik ve yüksek performansın yanı sıra Apache'nin bu yaygınlığının en önemli nedenleri de çok esnek olmasıdır. Gereksinimlere göre Apache'ye birçok modül eklenerek web üzerinde hemen her uygulama gerçekleştirilebilir.
Çok çeşitli sayıdaki Apache modülleri arasından mod_php4, mod_ssl, mod_gzip modüllerinin eklenmesi ile Apache'nin kurulumu anlatılmaktadır. Gelecek sürümlerde dokümana başka Apache modüllerinin de (frontpage uzantıları, mod_dav, mod_bandwidth, vb) eklenmesi düşünülmektedir.
Ssl (secure socket layer), internet üzerinde şifrelendirilmiş veri alışverişi için kullanılan bir protokoldür. Şifreli veri alışverişi özellikle e-ticaret uygulamalarında "olmazsa olmaz" bir konuma sahiptir.
Php (php hypertext preprocessor), web sunucu üzerinde işlenip html içine gömülen bir script dilidir. Özellikle web üzerinde veritabanı uygulamaları geliştirilmesinde kullanılması yaygındır. Hemen her tür veritabanı sunucusuna (MySQL, Interbase, Sybase, Oracle, ...) erişim için kullanılabilmektedir. Apache-Php-MySQL üçlüsü internette çok yaygın kullanılan bir standart haline gelmektedir. Birçok farklı program ile kullanılabilen php, bu dokümanda MySQL, OpenLDAP, GD, Imap, MM ve Curl destekli olarak derlenecektir. Farklı programların desteği verileceği zaman da kurulum mantığı aynıdır.
Mod_gzip, IETF (Internet Engineering Task Force) içerik kodlama standartlarına göre web sayfalarının gzip ile web sunucunuz tarafından sıkıştırılarak kullanıcının browser'ına gönderilmesini sağlamaktadır. 1999'dan beri piyasaya çıkan tüm browser'lar gzip desteklemektedir, herhangi bir ek program yüklenmesine gerek yoktur. Mod_gzip, özellikle yazı ve makaleler gibi çok sıkıştırılabilen dosyaları kullanıcının hem çok daha hızlı çekebilmesini, hem de çok daha az bant genişliği harcamasını sağlamaktadır.
Kurulum /usr/local dizinine yapılmaktadır. İlgili programların opsiyonları değiştirilerek başka bir dizine de kurulum yapılabilir.

1.1 Neler gerekiyor?
Kuruluma başlamadan önce aşağıdaki programların elinizde bulunması gerekir.

Apache
http://httpd.apache.org

OpenSSL
http://www.openssl.org/

Php
http://www.php.net/

Mod_ssl
http://www.modssl.org/

Mod_gzip
http://www.remotecommunications.com/apache/mod_gzip/

MySQL
http://mysql.com/

OpenLDAP
http://www.openldap.org/

GD
http://www.boutell.com/gd/

Imap
http://www.washington.edu/imap/

MM
http://www.engelschall.com/sw/mm/

Curl
http://curl.haxx.se/

1.2 Bu dokümanın yeni sürümleri
Apache Kurulumu dokümanın yeni sürümleri düzenli olarak linux@linux.org.tr e-posta listesinde duyurulacak ve Türkiye Linux Kullanıcıları Derneği'nin web sitesine (www.linux.org.tr) gönderilecektir.
Dokümanın en son sürümü HTML olarak http://linux.fisek.com.tr/dfisek/apache-kurulum.php adresinden alınabilir.
1.3 Kopyalama hakkı engel-le-ne-mez! (slogan tonunda söylenecek)
Bu doküman GNU Serbest Belge Lisansı'na (GFDL) sahiptir.
1.4 Görüşler, sorular, ...
Dokümanla ile ilgili her türlü görüşleriniz ve sorularınız için benimle dfisek@fisek.com.tr adresinden bağlantı kurabilirsiniz. Dokümanda bir hata bulduğunuzda bunu bana haber verirseniz, dokümanın bir sonraki sürümünde bunu düzeltebilirim. Dokümanla ilgili her türlü mesaj, sekiz gözle beklenmektedir :-)

2. Mod_php4 ve Mod_ssl modülleri için gerekli programların kurulumu
Kurulumların tamamı /usr/local dizinine yapılacağından dolayı, öncelikle o dizine geçilmelidir.
cd /usr/local
2.1 OpenSSL kurulumu
tar -zxf /root/openssl-0.9.6c.tar.gz

cd openssl-0.9.6c.tar.gz
./config
make
make install
cd ..
rm -rf openssl-0.9.6c

2.2 OpenLDAP kurulumu

tar -zxf /root/openldap-2.0.19.tar.gz
cd openldap-2.0.19
./configure
make depend
make
make install
cd ..
rm -rf openldap-2.0.19

2.3 MySQL kurulumu

tar -zxf /root/mysql-3.23.47.tar.gz
cd mysql-3.23.47
./configure --prefix=/usr/local/mysql --with-charset=latin5
make
make install
cp /usr/local/mysql/share/mysql/mysql.server /usr/local/mysql/bin
/usr/local/mysql/bin/mysql_install_db
groupadd mysql
useradd -g mysql mysql
chown -R root /usr/local/mysql
chown -R mysql /usr/local/mysql/var
chgrp -R mysql /usr/local/mysql
/usr/local/mysql/bin/mysql.server start
cd ..
rm -rf mysql-3.23.47

MySQL için root şifresini ayarlamayı unutmayınız!

MySQL'e PHP aracılığı ile bağlanabilmek için MySQL sunucusunun çalışıyor olması gerekir. Kurulan bilgisayarda her açılışta MySQL'in çalışmasını istiyorsanız, /usr/local/mysql/bin/mysql.server dosyasını Linux dağıtımınızdaki ilgili yere yerleştiriniz.

MySQL yönetimi için, php ile yazılan web tabanlı bir yönetim programı olan phpMyAdmin kullanılabilir.

2.4 GD kurulumu

tar -zxf /root/gd-1.8.4.tar.gz
cd gd-1.8.4
make
make install
cd ..
rm -rf gd-1.8.4

2.5 Imap kurulumu

tar -zxf /root/imap.tar.Z
mv imap-surumnumarasi imap
cd imap
make slx
cd ..

2.6 MM kurulumu

tar -zxf /root/mm-1.1.3.tar.gz
cd mm-1.1.3
./configure --prefix=/usr/local
make
make install
cd ..
rm -rf mm-1.1.3

2.7 Curl kurulumu

tar -zxf /root/curl-7.9.2.tar.gz
cd curl-7.9.2
./configure --with-ssl
make
make install
cd ..
rm -rf curl-7.9.2

3. Apache'ye gerekli modüllerin eklenmesi

Apache'ye mod_php4, mod_ssl ve mod_gzip modüllerinin eklenebilmesi için, Apache'nin kaynak kodu Apache dizinine yerleştirilir.

tar -zxf /root/apache_1.3.22.tar.gz
ln -s apache_1.3.22 apache
cd apache
./configure
cd ..

3.1 Mod_ssl

tar -zxf /root/mod_ssl-2.8.5-1.3.22.tar.gz
cd mod_ssl-2.8.5-1.3.22
./configure --with-apache=/usr/local/apache --with-mm=/usr/local
cd ..

3.2 Mod_php4

tar -zxf /root/php-4.1.1.tar.gz
cd php-4.1.1
./configure --with-apache=/usr/local/apache --with-mysql=/usr/local/mysql --enable-ftp --enable-safe-mode --enable-trans-sid --with-ldap=/usr/local --with-gd=/usr/local --with-openssl=/usr/local/ssl --with-curl=/usr/local --with-imap=/usr/local/imap --with-mm=/usr/local --enable-inline-optimization --with-zlib
make install
cd ..

3.3 Mod_gzip

cp /root/mod_gzip.c.gz ./
gzip -d mod_gzip.c.gz

4. Apache kurulumu

cd apache
./configure --prefix=/usr/local/apache --enable-module=ssl --add-module=/usr/local/mod_gzip.c --activate-module=src/modules/php4/libphp4.a
make

Apache'nin bu aşamada istediğimiz özelliklerle derlenmesi işlemi tamamlanmıştır. Ssl ile şifrelendirilmiş veri alışverişinde önemli bir yeri de sayısal (dijital) sertifikalar tutar. Eğer daha önceden bir sertifika otoritesinden aldığınız bir sertifikanız yoksa, bir tane kendiniz aşağıdaki komut ile yapabilirsiniz. Ancak elbette kendi imzaladığınız bu sertifika, yaygın kullanılan web browserları tarafından otomatik olarak tanınmayacaktır.

make certificate

Son olarak tüm derlenmiş dosyalar ilgili dizinlere dağıtılır.

make install

Programların kaynak kodlarına ihtiyacımız kalmadığından onları artık silebiliriz.

rm -rf src
cd ..
rm -rf mod_ssl-2.8.5-1.3.22
rm -rf php-4.1.1
rm -rf imap
rm mod_gzip.c

4.1 Apache'de php4 ayarların yapılması

Şimdi Apache'nin ayar dosyalarında php4 ile ilgili ayarları yapalım.

cd apache
cd conf
nano -w httpd.conf

Apache'nin tüm ayarlarının yapıldığı httpd.conf dosyasında aşağıdaki iki satırı bularak önlerinde bulunan # işaretlerini kaldırmamız gerekmektedir.

AddType application/x-httpd-php .php
AddType application/x-httpd-php-source .phps

Buna ek olarak eğer php3 dosyalarınızın da php4 olarak çalıştırılmasını isterseniz, şöyle bir satır ekleyebilirsiniz.

AddType application/x-httpd-php .php3

Php4 ile php3 arasında fazla bir uyumsuzluk bulunmamaktadır (bilinen uyumsuzlukların tam listesi, http://www.php.net/version4/incompatibilities.php sayfasından alınabilir. Ama problem yaşarsanız, Apache'ye hem php4 hem de php3'ü modül olarak aynı anda ekleyebilir ve kullanabilirsiniz.

4.2 Apache'de gzip ayarlarının yapılması

httpd.conf dosyasına aşağıdaki satırları ekleyerek mod_gzip'i aktif hale getirebilir ve ayarlarını dilediğiniz yapabilirsiniz. aşağıda örnek ayarları bulabilirsiniz.

mod_gzip_on Yes
mod_gzip_minimum_file_size 10
mod_gzip_maximum_file_size 500000
mod_gzip_maximum_inmem_size 100000
mod_gzip_keep_workfiles No
mod_gzip_temp_dir /tmp
mod_gzip_item_include file \.htm$
mod_gzip_item_include file \.php$
mod_gzip_item_include file \.pl$
mod_gzip_item_include mime ^text/.*
mod_gzip_item_include mime ^application/x-httpd-php
mod_gzip_item_include mime ^httpd/unix-directory$
mod_gzip_item_include handler ^perl-script$
mod_gzip_item_include handler ^server-status$
mod_gzip_item_include handler ^server-info$
mod_gzip_item_exclude file \.css$
mod_gzip_item_exclude file \.js$
mod_gzip_item_exclude mime ^image/.*
mod_gzip_item_exclude mime ^zip/.*

LogFormat "%h %l %u %t \"%V %r\" %>s %b mod_gzip: %{mod_gzip_result}n In:%{mod_gzip_input_size}n Out:%{mod_gzip_output_size}n:%{mod_gzip_compression_ratio}npct." common_with_mod_gzip_info2
CustomLog /var/log/apache/mod_gzip common_with_mod_gzip_info2

4.3 Apache'nin başlatılması

Artık Apache'mizi başlatabiliriz.

cd ../bin
./apachectl startssl

Burada sayısal sertifikanın yapımı sırasında size sorulan şifreyi girmeniz gerekmektedir.

Artık Apache sunucumuz hem http://sunucunuz (normal bağlantı), hem de https://sunucunuz (şifrelendirilmiş bağlantı) adreslerinde hizmet vermeye başlamıştır. Herhangi bir web browser ile bağlanabilirsiniz.

Cpanel / (CSF) ConfigServer Security & Firewal

2010-01-07T09:44:00.000-08:00

Cpanel kullanan arkadaşların geliştirdikleri genel anlamda sunucuda %100 olmasada güvenlik için ihtiyaç duyulabilecek tüm özellikleri otomatik kurulumunu yapar ve WHM üzerinden yönetmemizi sağlar..

Bunları kurunca APF ve BDF kalkmalı otomatik WHM den kaldırabilirsiniz

"APF kaldırırsam nasıl adam banlıcam" demeyin

csf -d şeklinde yine apf gibi kişi banlayabilirsiniz...

Kurulum çok uzun anlatayım

Kod:

wget www.ni.net.tr/dosyalar/csf.tgz
tar zxvf csf.tgz
cd csf
sh install.sh

Kurulum bitti WHM den ayarlama yapabilirsiniz ... İngilizcesi olanlar ayarlamalara başlayabilirler

Shoutcast-Radyo-Kurulumu

2010-01-07T09:42:00.000-08:00

Öncellikle sunucumuza ssh den root olarak giriş yapıyoruz

Kod:

wget  http://www.shoutcast.com/downloads/sc1-9-5/shoutcast-1-9-5-linux-glibc6.tar.gz

Komutuyla Dosyayı sunucumuza indiriyoruz

Kod:

tar -zxpf shoutcast-1-9-5-linux-glibc6.tar.gz

koduyla indirdigimiz dosyayı acıyoruz..

şimdi actıgımız klasöre giriş yapacaz

Kod:

cd shoutcast-1-9-5-linux-glibc6

Dosyamızın icine girdik.Şimdi ayarlamaya geciyoruz.sc_serv.conf dosyasının icine girip editlememiz gerekiyor asagıda verecegim kodla bu dosyanın icine girip editleme işlemine baslıyacaz

Kod:

pico sc_serv.conf

Bu dosyaların icinde nereleri editleyecez ve bunlar nedir.Şimdi buna gelelim

Kod:

MaxUser=50  Maksimum kullanıcı sayısı

Kod:

Password= istediğiniz şifreyi girebilirsiniz.

Kod:

PortBase=8000 burdan port numaramızı ayarlıyoruz

sistemde firewall kurulu ise PortBase=8000 ise
firewallden 8000 ve 8001 portunu acın.Yoksa calısmaz

Dosyamızı editledik.Kaydedip cıkıyoruz

Kod:

ctrl + O entere basıyoruz

artık radyomuzu calıstırmak kaldı. Aşagıda verecegim komutla radyomuzu calıstırıyoruz

Kod:

./sc_serv

internet explorer girerek radyomuz calısıyor mu bakıyoruz

ipnumarası:8000
Hepinize kolay gelsin.

Ssh kullanımı ssh komutları

2010-01-07T09:40:00.000-08:00

SSH, Telnet ve rlogin gibi ağ üzerindeki başka bir sunucuya uzakta bulunan bir başka makineden bağlantı sağlayan bir protokoldür. SSH açık haliyle Secure Shell yani güvenli kabuk anlamına gelir. Telnet ve rlogin kullanıcı şifreleri dahil tüm iletişim açık yani şifrelenmeden gerçekleştirilirken, SSH güvensiz makineler arasındaki iletişimi güçlü bir kriptografik yöntemiyle şifreler.
Linux SSH Komutları ve kullanımı

ls Dizinde bulunan herşeyi listeler.
ls -a Gizli dosyalar ve dizinlerle beraber listeler.
ls -l Bütün dosyaları boyut ve tarihini göstererek listeler.
tar -zxpf Uzantısı tar.gz olan sıkıştırılmış dosyaları açar.
tar -xpf Uzantısı .tar olan dosyaları açar.
gunzip Uzantısı .gz olan dosları açar.
cp Dosyayı kopyalar.
mv Bir dosyayı başka bir dizine taşımanızı sağlar ya da dosya adını değiştirir.
mkdir Yeni bir dizin oluşturmanızı sağlar.
rmdir Belirtilen dizini silmenizi sağlar.
rm Dosya silmenizi sağlar.
rm -rf Dizin silmenizi sağlar.
cd Belirtilen dizine geçmenizi sağlar.
cd .. Bir üst dizine geçmenizi sağlar.
cd ~ En üst dizine çıkmanızı sağlar.
pwd O anda bulunduğunuz dizini görüntüler.
pico Belirtilen dosyayı text editör ile düzenlemenizi sağlar.
ftp Belirtilen siteye FTP bağlantısı sağlar.
lynx Belirtilen siteyi görüntüler.
df Harddisk istatistiklerini gösterir.
quota Disk kullanımınızı gösterir.
uname İşletim sisteiminin durumunu gösterir.
whoami Kendi bilgilerinizi gösterir.
who Sunucuya bağlı olanları gösterir.
last Hesabınıza yapılan en son bağlantıyı gösterir.
whereis Belirtilen dosyanın nerede olduğunu gösterir.
BitchX IRC programını çalıştırır.
mail Postalarınızı kontrol eder.
ps -x Sizin çalıştırdığınız işlemleri gösterir.
ps -a Sunucuda çalıştırılan tüm işlemleri gösterir.
ps -ux Çalıştırılan işlemlerin CPU/RAM kullanımıyla gösterir.
kill Pid numarası verilen işlemi durdurur.
kill -9 Pid numarası verilen eggdrop işlemini durdurur.
killall Belirtilen program türündeki tüm işlemleri durdurur.
whatis Belirtilen komutun açıklamasını verir.
man Komut hakkında yardım görüntüler
passwd Shell hesabınıza girerken kullandığınız şifreyi değiştirmenizi sağlar.
vhosts ya da vhost Sistemde bulunan vhostları (virtual host) listeler.(BNC için kullanabilirsiniz)
ROOTMAKİNADAN İP ÖĞRENME: ip addr
ROOTTA HESAP AÇMAK : adduser login & chown mavigok /home/login & passwd pass1 , passwd pass2
reboot: Sunucuya restart atar
service mysql restart: mysql restart atar
service httpd restart: apache ye rest atar
service httpd stop : Sitelere ulaşımı kapatır
apf -d ipadresi : verilen ipe ban atar
service apf restart : apf ye restart atar
netstat -n : sunucuya baglanan ipleri gösterir
netstat -a sunucuya baglanan reseller ipleri gösterir(Proxy kullanmanız fark etmez her zaman gercek cıkış ipi görünür)
pico : ssh üzerinden text editor ile dosya içeriğini görme ve düzenlemeye yarar.
top : Sistem cpu kulalnımını gösterir.
uptime : Uptime Durumu

IP BAN

ip banlama
iptables -A INPUT -s 85.159.54.48 -j DROP
ip ban kaldırma
iptables -X INPUT -s 85.159.54.48 -j DROP

Servera dosya çekme

wget indirilecekdosyaadresi

Zip açma

unzip dosya.zip

tar.gz açma

tar -zxvf dosya.tar.gz

gzip açma

gunzip dosya.tar.gz

Dosya sıkıştırmak

tar cvzf dosyam.tar.gz sıkıştırılacak-dosya

Sql Yükleme

mysql -h dbname -u dbuser -p dbpasword < dbname.sql

Network Address Translation(Nat) Nedir

2010-01-05T01:11:00.001-08:00

Günümüzde tüm şirketler Internet erişimine ihtiyaç duymaktadır. Internet’e erişmenin bir çok yolu vardır. En yüksek performansı sunan yöntem; networkteki her bilgisayara Public IP adresi vermek ve Intenet’in bir parçası olmaktır. Çok iyi biliyoruz ki IP networklerinde her cihazın eşsiz bir IP adresi olmak zorundadır. Kendi networkümüzdeki makinelere eşsiz Public IP adresi verebilmek için bunları satın almamız gerekir ki bu çok pahalıdır.
Bunun yerine, acaba sadece bir IP adresi ile bir çok bilgisayarın Internet erişimini sağlamak mümkün değil midir? Cevap veriyorum: Mümkündür...

Proxy Server ya da NAT kullanarak bunu sağlayabiliriz. Bu makalede NAT’ı inceleyeceğiz.

Nedir NAT?

Adından da anlaşılacağı gibi network adresi dönüştürür. NAT, bir routing servisidir. Her router gibi, NAT router’da networkün sınırında durur ve diğer networklerle iletişimi sağlar.

NAT Router, başka bir networke iletilmek üzere kendisine gelen IP paketlerindeki, kaynak IP adresini çıkarıp ken di IP adresini koyarak iletir. Bu durumda hedef bilgisayar paketin NAT’dan geldiğini sanacaktır aslında öyledir de ancak paketin asıl kaynağı NAT’ın arkasındaki başka bir makinedir. Peki bu ne işimize yarar?

Aşağıdaki şekilde inceleyelim... Şekil 1

Şekil 1
Şekil 1 deki “Client_01”in Internetteki Web Server’a bağlanmak istediğini düşünelim. (Burada yapılası gereken DNS sorguları ile şu an ilgilanmiyoruz. Client_01’in Web Server’ın IP adresini çözümlemiş olduğunu düşünüyoruz.)

Bağlanmak istediği Web Server’ın farklı bir networkte olduğunu algılayan Client_01, paketi aşağıdaki gibi encapsule edip NAT Router’a yollayacaktır.

Hedef TCP Port : 80 (Web Server’ın hizmeti sunduğu port)

Kaynak TCP Port : 3100

Hedef IP : 100.100.100.100 (Internetteki Web Server’ın IP adresi)

Kaynak IP : 192.168.10.200 (Client_01’in IP adresi)

Bildiğimiz gibi 192.168.X.X IP adresleri “Private” adreslerdir ve Internet ortamında kullanılamazlar. Bu durumda Web Server ile Client_01 haberleşemeyecektir. Ancak NAT Router bu pakette bir takım değişiklikler yapar. Kaynak IP kısmındaki private IP adresini oradan çıkartır ve yerine kendi Public IP adresini yerleştirir. Seçimli olarak port adreslerini de değiştirebilir.

NAT Router pkaeti aşağıdaki gibi encapsule edip yollayacaktır:

Hedef TCP Port : 80 (Web Server’ın hizmeti sunduğu port)

Kaynak TCP Port : 3200

Hedef IP : 100.100.100.100 (Internetteki Web Server’ın IP adresi)

Kaynak IP : 200.200.200.200 (NAT Router’ın dış IP adresi)

Gördüğümüz gibi NAT Router gerekli dönüşümleri yaptı. Bu dönüşümler sonucunda paketi alan Web Server vevabı NAT Router’a verecektir.NAT Router’da gelen cevabı Client_01’e iletecektir. Bunu yaparken clientları karıştırmamak için, hangi paketi hangi clienta yollaması gerektiğine karar verebilmek için bir tablo tutar. Bu tabloda yaptığı dönüşümler vardır. NAT Router, incelediğimiz iletitşim için aşağıdakine benzer bir tablo tutar.

IP :192.168.10.200 à

IP : 200.200.200.200

Port : 3100 à

Port : 3200

Paketi alan Web Server cevabını aşağıdaki gibi ancapsule edip, yollayacaktır:

Hedef TCP Port : 3200

Kaynak TCP Port : 80

Hedef IP : 200.200.200.200

Kaynak IP : 100.100.100.100

Bu paket gördüğümüz gibi NAT Router’a göderilmiş bir pakettir. Fakat paketin Client_01’e ulaşması gerekiyor ancak bu haliyle ulaşması mümkün değil. Bu noktada NAT Router bir dönüştürme işlemi daha gerçekleştiriyor.

NAT Router paketi aşağıdaki encapsule eder ve Client_01’e yollar:

Hedef TCP Port : 3100 (Client_01’in paketi ilk çıkarttığı TCP Portu)

Kaynak TCP Port : 80

Hedef IP : 192.168.10.200 (Clien_01’in IP adresi)

Kaynak IP : 100.100.100.100 (Web Server’ın IP adresi)

Bu iletişimde NAT Router, Client_01 ile Web Server arasında aracı konumundadır.

DNS Proxy Servisi

NAT Router’ın yapabileceği tek iş network ve port adreslerini dönüştürmek değildir. DNS sorgusu alıp cevaplayabilir de. Tabi bu özelliği bir DNS server kadar gelişmiş değildir. DNS Forwarder gibi çalışabilir. Kendisine gelen Recursive sorguları, üzerinde tanımlı olan DNS server’a forward eder. Gelen sorgular NAT Router’ı forwarder gibi gören DNS Server’lardan da, clientlardan da olabilir. (Şekil 2)

Şekil 2
Bu şekilde Client_01 DNS server olarak gördüğü DC’ye bir sorgu atıyor. DC bu sorgunun cevabını kendi veritabanında ya da cache’inde bulamazsa, sorguyu forwarder olarak gördüğü NAT Router’a iletir. NAT Router da Servis sağlayıcısının DNS server’ına iletir. Cevabı servis sağlayıcısının DNS Server’ı “Recursion” yaparak bulup geri yollar.

DHCP Servisi

NAT Servisinin yapilecekleri hala bitmedi... Hemen tüm NAT Router’lar DHCP Server olarak da çalışabilirler. Tabi ki basit bir DHCP Server. Çoğu NAT Router üzerinde sadece scope belirleyebilirsiniz, belki bir de exclusion range. Default GateWay ve DNS Server olarak kendi IP adresini gönderir.

DNS Proxy ve DHCP servisleri, NAT Router üzerinde kapatılabilirler.

Buraya kadar hep NAT’ın içerden dışarıya çıkışı sağladığı üzerine konuştuk ama bunun tam tersini de yapabilir. İç networkteki bir Web Server’ın Private olan IP adresi ile kendi Public IP adreslerinden birini statik olarak eşleştirip, bu public IP adresine gelen Web isteklerini içeriye dönüştürerek yönlendirebilir.

Bunu da bir şekl ile açıklamaya çalışayım: (Şekil 3)

Şekil 3

Şekil 3 de NAT Routerımızın dış bacağında iki Public IP adresi var. Bu IP adresleri bir Public IP adresi havuzu ile belirlenebilir.

Client_02’nin iç networkteki 192.168.10.100 Private IP adresli Web Server’aa bağlanmak istediğini düşünelim. Web Server’ımızın IP adresi private olduğu için bahsettiğim bağlantı mümkün değildir ancak NAT Router’ımız bunu mümkün kılacaktır.

NAT Router üzerindeki Public IP adreslerinden 200.200.200.201 IP adresini Web Server için ayırabiliriz ve NAT Router’a 200.200.200.201 IP adresine gelen TCP Port 80 hedefli paketleri dönüştürerek 192.168.10.100 Private adresli Web Server’a yönlendir diyebiliriz. Bu yapılandırmayı sadece belirli bir ya da bir kaç iletişim türü için yapabileceğimiz gibi güvenli olmasa da tüm iletişim türleri için de yapabiliriz.

Gördüğünüz gibi NAT servisi becerikli bir servistir. Ancak çok güvenli değildir. Küçük networkler için idealdir diyebilirim fakat büyük networkler için önereceğim, Caching ve Firewall sunduğu için ISA Server’dır.

Buraya kadar hep laf ettik biraz da bunların nasıl yapıldıklarını görelim:

Windows Server 2003 Üzerinde NAT

Windows Server 2003 Üzerinde NAT yapılandırmak için kullanacağımız Sanp-In “Routing And Remote Access”dir. NAT Servisi authentication yapmadığı için Domain’e üye olmsaına gerek yoktur. Şimdi Şekil 3 deki NAT Router!in Windows Server 2003 olduğunu varsayıp yapılnadıracağız

Routing And Remote Access’i açın. Server’ın adına sağ tıklayıp “Configure And Enable Routing And Remote Access” komutunu verin.

Karşınıza çıkan sihirbazda “Next” düğmesine basın.

Burada karşınıza bir çok seçenek çıkacak. (Şekil 4) Network Address Translation (NAT) seçeneğini işaretleyip devam edin.

Şekil 4

Bu iletişim kutusu Internet’e bağlı olan Public bağlantıyı sorar. (Şekil 5) Bizim örneğimizde 200.200.200.200 IP adresili ve “DIS” isimli arayüzdür. Listeden belirleyip devam edin.

Şekil 5

Enable basıc name and address sevices : Bu seçenek DHCP Server ve DNS Proxy servislerini başlatır.
I will set up name and address services later : Bu seçenek ise söz konusu servisleri başlatmaz.

Biz başlatmamayı seçeceğiz.

Şekil 6

Son olarak “Finish” düğmeisne basın.

Bu haliyle çalışan bir NAT Router sahibiyiz. Şimdi diğer ayarlara bakalım... Roting And Remote Access aracında “IP Routing à NAT/Basic FireWall”a tıkladığımızda pencerenin sağ tarafında arayüzlerimizi görebiliriz. Inernete bağlı olan Public arayüze sağ tıklayıp özelliklerine girelim (Şekil 7)

Şekil 7

NAT/Basic Firewall Sekmesi:

Private interface conneced to private network : Bu arayüzün private arayüz olduğunu beliritir.

Public interface connected to the Internet : Bu arayüzün Internet’e bağlı olduğunu belirtir.

Enable NAT on this interface : NAT Servisinin başlatılmasını sağlar.

Enable a basic firewall on this interface : Basit bir firewall özelliği sağlar.

Basic firewall only : Sadece basit bir firewall olarak çalışmasını sağlar.

Inbound / Outbound Filters : Giren / Çıkan paketlerin süzülmesi için filtreler tanımlamamızı sağlar.

Address Pool Sekmesi:

Internet Servis Sağlayıcısından alınan IP adres havuzunun girilmesini, düzeltilmesini ya da silinmesini sağlar.

Reservations : Havuzdaki bir Public IP adresini iç networkteki bir IP adresi ile statik olarak eşleştirilmesini sağlar.

Services and Ports:

İç networkte belirli servisleri sunan bilgisayarlar için dışarıdan giriş izninin ayarlanamsını sağlar.

ICMP

NAT router’ın ICMP paketlerine davranışını belirler.

NAT / Basic Firewall özelliklerine girersek karşılaşacağımız sekmeler:

General:

Logging seçenekleri sunar.

Translation:

Yapılan TCP ve UDP eşleşmelerinin tabloda ne kadar tutulacağının belirlenmesini sağlar.

Address Assignment

NAT Router’ın DHCP servisinin başlatılmasını ve ayarlarının yapılmasını sağlar.

Name Resolution:

NAT Router’ın DNS Proxy sevisini başlatmak için kullanılır.

Windows Server 2003 NAT Server’ın ayarlarından kısaca bahsettik. Şimdi şeklimizdeki (Şekil 3) NAT Router’ın iç networkteki Web Server’a erişimi sağlamasını yapılandıralım. Bunun için önce Address Pool belirleyeceğiz ardından da port ayarlarını yapacağız.

Routing And Remote Access aracında NAT / Basic Firewall kısmında Public bağlantıya sağ tıklayıp özelliklerine girdikten sonra “Address Pool” sekmesine gelin.

Add düğmesine basıp IP Adres aralığını girin ve OK düğmesine basın. Listede görünecektir.

“Reservations” düğesine ardından “Add” düğmelerine basıp. Hangi public IP adresini hangi private IP adresi için rezerve edeceğinizi yazın. Bizim örneğimizde Ip adresi private olan Web Server için 200.200.200.201 IP adresini rezerve ediyoruz. (Şekil 8)

Şekil 8

· Allow incoming sessions to this address : Bu seçenek dışarıdan 192.168.10.100 IP adresli makineye her türlü iletişimi açar ki bu çok sakıncalıdır.

İki kez OK düğmesine basın.

Şimdi sadece web istekleri için Web Server’a erişimi sağlayacağız. “Services and Ports” sekmesine gelin.

Listede “Web Server (HTTP)” seçeneğini bulup (en altta) tıklayın.

Açılan iletişim kusunda: (Şekil 9)

Şekil 9

· Public address : Public adres olarak ne kullanılacağı girilir. Ya arayüzün kendi IP adresi ya da “Address Pool”daki bir adres. Bizim öreneğimizde havuzdan kullanılmıştır.

· Protocol : Kullanılacak transport protokolü girilir. Bu örnekte HTTP yi seçtiğimiz için TCP seçilidir ve değiştirilemez.

· Incoming / Outgoing Ports : Servisin isteneceği ve gerçekte sunulduğu port numaraları ki bunlar da varsayılan olarak 80 dir.

· Private Address : Servisi sunan makineni Private adresi. Bu örnekte bizim iç networkümüzdeki Web Server’ın IP adresi.

Bu sekmede bazı ayarları değiştiremiyoruz. Tüm ayarları değiştirmek istiyorsanız 6. adımda “Add” düğmesina basmanız gerekir.

“OK” düğmesine basıp işlemi bitirin.

Dos'dan ms Networklere Bağlanma

2010-01-05T01:09:00.000-08:00

DOS bilgisayarımdan bir W9x veya NT sistemine bağlanabilir miyim ?

DOS makinem bir server olabilir mi ?

EVET.

Ama bazı limitlerle.

DOS Üzerinden Windows Bilgisayarlarına Bağlanabilir miyim?

Eğer yapmak istediğiniz sadece diski olan bir dos yüklü bilgisayardan, ağ üzerindeki Windows sistemlerinin disk ve yazıcısını kullanmak ise;

1. Adım

Microsoft sitesinden "DOS Client for Workgroup Networks" (MSWGCN.EXE - 1.015 MB) dosyasını indirin.
http://support.microsoft.com/download/support/mslfiles/mswgcn.exe

2.Adım

Bir DOS-sisteminden Windows95 veya NT4 Workstation'a bağlantı

NOT

Bu bağlantı bir network-workgroup bağlantısını destekler ve sadece Netbeui protokolünü kullanabilir.

Dos'tan NT Domain Sunucuya Bağlanmak

Bir NT-Domain server'a bağlanmak veya IPX/SPX, TCP/IP protokolleri ile networke bağlanmak için Microsoft Network-Client 3.0 kullanın.

Öncelikle Microsoft Network Client 3.0 kurulumunu yapmanız gerekiyor. Ancak buna başlamadan önce şuna dikkat edin:

Bu paket içinde büyük ihtimalle sizin kullandığınız ağ kartının sürücüleri olmayacaktır. Bu sürücüleri eklemeniz gerekiyor: Network Client 3.0'e Yeni ağ kartı sürücüleri eklemek

Eğer diski olmayan bir makina, disket ile açsın ve ağa bağlansın istiyorsanız:
Windows95/98'de oluşturulmuş ağ desteğiyle açabilen başlangıç disketi ile bağlantı
sayfasına bakabilirsiniz.

Yukarıdaki bağlantılarda NetBEUI ve IPX kullanıldı, siz TCP/IP kullanacaksanız Microsoft Network Client 3.0 kurulumunda protokol seçilen adıma kadar gelip, aşağıda anlatıldığı gibi devam etmelisiniz:
Dos'tan TCP/IP kullanarak ağa bağlantı

Bir DOS Sisteminin Disk ve Yazıcısını Paylaştırmak

Bir DOS makinası üzerindeki Disk veya yazıcınızı paylaştırabilmek için önce Microsoft Network Client 3.0 kurulumunu yapmanız gerekiyor. Sonra da DOS-Tabanlı Microsoft Network sayfasında anlatıldığı gibi ek bir kurulum daha yapmalısınız.

Belleğe dikkat

Microsoft DOS-network sürücüleri oldukça aç gözlü ve dos belleğinden 100 Kbyte kullanıyorlar. Dos belleğini yüksek tutabilmek için config.sys dosyanızda şu satılar olmalı:

dos=high,umb
device=c:\dos\himem.sys
device=c:\dos\emm386.exe noems

daha sonra config.sys içinde yüklenen tüm sürücüleri "device=..." yerine "devicehigh=..." olarak yüklemelisiniz.

Ayrıca autoexec.bat dosyasında da çalışan her komutun başına "LH" ekini getirmelisiniz.
örn: "LH keyb.com"

Dos belleğinizin durumunu mem konutu ile öğrenebilirsiniz.

Free base memory klavye sürücüleri ile beraber 628 Kb olabiliyor, ama yukarıdaki network sürücülerinden sonra bu düşecektir.

Dos tabanlı bir çok program (ETA, LOGO gibi muhase proramları mesela) en az 565 Kb gibi free base memory isterler...

İnternet Paylaşımı,Server ,Client

2010-01-05T00:57:00.001-08:00

Bu yazıda internet paylaşımın ne ve nasıl olduğunu ve bu işi yapmakta kullanılan popüler programlardan birisi olan Wingate programının kurulumunu bulacaksınız.

Internet hayatımızın her alanına girdi, artık onsuz olamıyoruz. Evlerde, ofislerde, okullarda kısacası her yerde internet bağlantısına ihtiyaç duyuyoruz. Birden fazla bilgisayarın bulunduğu ortamlarda tek bir noktadan sağlanan internet paylaşımının diğer bilgisayarlar tarafından da kullanılmasının sağlanması sıklıkla karşılaşılan bir ihtiyaçtır. Bu ihtiyaca cevap vermek üzere geliştirilmiş çeşitli çözümler mevcuttur. Bu çözümler değişik yöntemler kullanırlar ve çeşitli avantaj/dezavantajları vardır. Şimdi isterseniz teker teker bu çözümlere bakalım.

1)      Microsoft Internet Connection Sharing
Win98 Second Edition ve sonraki Windows sürümleri internet bağlantısını paylaştırmaya yarayan bu sistemle gelmektedir. Üzerinde modem olan makinada (bundan sonra “Server” olarak bahsedilecektir) Windows yüklenirken setup seçeneklerinde veya yüklendikten sonra Program Ekle/Kaldır bölümünden yükleyebileceğimiz bu özellikle interneti yerel ağımızda paylaştırabiliriz. Server üzerinde ICS (internet connection sharing) yüklendiğinde network ayarlarına bazı eklemeler yapılır ve bir disket oluşturulur. Server yüklemeden sonra restart eder, oluşturulan disketteki tek bir kurulum dosyası da terminaller üzerinde bir kez çalıştırılır ve kurulum tamamlanmış olur. Artık server üzerinden modemle internete bağlanınca, terminallerden de internete girilebilinir.

2) Çeşitli proxy programları
Proxy (vekil) programlarının çalışmasını anlamak için TCP/IP ile ilgili çok kısaca şunları söylememiz gerekiyor. TCP/IP üzerinden haberleşme yapılırken belli port numaraları kullanılmaktadır. Örneğin 6667 nolu port chat programlarınca, 110 ve 25 numaralı portlar mail programlarında, 80 numaralı port ise web server’lar tarafından kullanılır. Biz Explorer içinde bir adres yazdığımızda TCP/IP protokolü, 80 nolu port üzerinden karşıdaki web server’a erişilir ve web sayfası alınır. Ama proxy sunucu kullanılıyorsa, explorer (veya diğer bir program) içerisinde proxy server’ın adresi ve port numarası belirlenir ve siz hangi adresi yazarsanız yazın, explorer bu adresi proxy server’a iletir. Proxy server internetten o sayfayı alır ve size yollar. Yani bir nevi aracıdır. Ayrıca proxy server’lar cache tutarlar. Yani kendilerinden talep edilen sayfaları internetten çekip, isteyene yolladıktan sonra bir de kendi üzerlerine kaydederler. Aynı sayfaya ikinci bir talep geldiğinde de tekrar internetten almak yerine, kendi üzerlerinde tuttukları kopyayı yollarlar. Bu da terminal, yani son kullanıcının daha hızlı çalışmasını sağlar.

3)      Proxy, firewall ve nat desteği içeren paket programlar.
İnternetin yaygınlaşmasıyla ve windows 95 ile bilgisayarları birbirine kolayca bağlama imkanı doğmasıyla internet paylaşımı da önem kazandı. Bu amaçla yazılmış programlar ilk çıktıkları günlerden bu yana oldukça yol kat ettiler. Örneğin wingate programı 5.0 sürümüne ulaştı bile. Bu programlar değişik teknolojileri bir arada sunmalarıyla öne çıkıyorlar. Wingate’in bizlere sunduğu özellikler:
·        NAT
·        Proxy
·        Dahili Firewall
·        Dhcp
·        Gelişmiş kullanıcı tanımlamaları

Wingate’in bize sunduğu önemli bir avantaj: NAT (Network Address Translation)

Wingate’in bize sunduğu en önemli avantaj NAT desteği içermesidir. NAT için kısaca şunları söyleyebiliriz, NAT düşük seviyeli bir aracı yazılım katmanıdır. Terminallerden birisinde explorer’ı açalım, bir adres yazıp entere basalım. Terminalimiz yerel ağ üzerine “ben www.yahoo.com adresine 80 nolu porttan bağlanmak istiyorum, varmı ilgilenen?” diye bir çağrıda bulunuyor. Tabii ki bu çağrı bir TCP/IP veri paketi şeklinde olacaktır. Her veri paketi kaynak (paketi yollayan) ve hedef (paketin gönderildiği) bilgisayarların ip numaralarını içeriyor. Çağrı internete bağlı server’a gidiyor. NAT servisi, ki wingate’in içinde bir bölümdür otomatik yüklenip çalışmaya başlar, terminalden gelen bu çağrıya kulak veriyor. Gelen bu veri paketinde doğal olarak terminalin yerel ağ üzerindeki ip numarası var, o ip numarasını server’in internet bağlantısının (çevirmeli ağ adaptörü) ip numarası ile değiştiriyor ve internete yolluyor. Sonrada internetten gelen cevabı alıyor, bu isteği yapan terminalin ip’sini gelen cevaba yazıyor ve terminale yolluyor.
Sonuç olarak terminal üzerinde kullanılan programlarda herhangi bir ayar yapmadan (explorer’da, icq’da vs.) sanki terminalde direkt olarak internete bağlıymışçasına terminali kullanabiliyoruz. NAT bize böyle bir kolaylık sağlıyor. Oysa diğer yöntemlerde (proxy server kullanıldığında) her programda (mail, news, chat, icq, yahoo messenger, explorer, download programları.... –ne kadar çok değil mi-) ayrı ayrı “ben proxy server kullanıyorum, portu şu vs. diye tanımlama yapmak gerekiyor.
Şimdi Wingate’in nasıl kurulduğunu ve kullanıldığını görelim.

Yerel ağımız düzgün çalışıyor mu?

1) Öncelikle bilgisayarlar arasında TCP/IP protokolü üzerinde çalışan network kurulmuş durumda olmalıdır. Bir Windows yüklü PC’ye ethernet kartı takmak network kurulumunun ilk adımıdır. Kartı takıp bilgisayarınızı açtığınızda Windows sizden kartın sürücülerini ister ve kartı yükler. Ayrıca kartla beraber bilgisayarınıza diğer gerekli network servisleri de yüklenecektir.
Sonuç olarak herhangi bir terminal üzerinde denetim masası->ağ simgesine tıkladığınızda karşınıza aşağıdaki ekran gelmeli :

Ağ komşularıma girildiğinde ise, tüm makineler görünmelidir. Herhangi biri görünmediği durumlarda Başlat / Bul /Bilgisayar bölümünden bilgisayarın ismini veya ip numarasını yazarak aratın.

Terminaller üzerinde yapmamız gereken ayarlar

Terminal olarak adlandırdığımız, yani yerel ağ üzerinden Server’ın internet bağlantısını kullanacak bilgisayarlarda iki şekilde ayarlama yapmak mümkündür.

a) Bunlardan birincisi Server üzerindeki DHCP serverin kullanılmasını sağlayarak ip numarası, gateway ve DNS bilgilerinin serverdan alınmasını sağlamaktır.

Eğer evinizde veya bir internet kafede internet paylaşımı için yeni bir kurulum yapacaksanız bu seçeneği kullanmanızı tavsiye ediyorum. Tüm terminaller üzerinde sırasıyla aşağıdaki işlemleri yapınız.

a. Start / Settings / Control Panel (Başlat/ Ayarlar/ Denetim Masası) açınız.

b. Network (Ağ) ikonunu açınız.

c. Ethernet kartına bağlı TCP/IP’ye çift tıklayınız (özellikler penceresini açacaktır).

d. IP Address tabına geçiniz.

e. Obtain an IP Address Automatically (Otomatik olarak bir ip adresi al) seçiniz.

f. Wins Resolution (Wins Yapılandırması) Tabına geçiniz.

g. Disable Wins Resolution (Wins çözünürlüğünü devreden çıkar)’ı seçiniz.

h. DNS (DNS Yapılandırması) tabına geçiniz.

i. Disable DNS (DNS’yi devreden çıkar)’ı seçiniz.

j. Tamam deyiniz ve makina restart etsin.

b) Terminal üzerinde kullanabileceğimiz ikinci ayar yönteminde ise tanımlamaları el ile bizim girmemiz gerekiyor.

a. Start / Settings / Control Panel (Başlat/ Ayarlar/ Denetim Masası) açınız.

b. Network (Ağ) ikonunu açınız.

c. Ethernet kartına bağlı TCP/IP’ye çift tıklayınız (özellikler penceresini açacaktır).

d. IP Address tabına geçiniz.

e. Specify an IP Address (Bir ip adresi belirt)’i seçiniz.

f. Server olan bilgisayara ileri adımlarda aynı şimdi terminal üzerinde yaptığımız gibi sabit bir ip numarası vereceğiz. Şu anda terminale vereceğimiz ip adresi de server’a vereceğimiz ip adresi ile aynı aralıkta olmalı. Yani kısaca server’a 192.168.0.1 adresini vereceğiz, o zaman terminallerde de sırasıyla 192.168.0.2, 192.168.0.3, 192.168.0.4 gibi en son bölüm artan olacak şekilde ip adresi verelim. Şu an ilk terminal üzerindeysek onun adresi 192.168.0.2, bundan sonraki terminalde 192.168.0.3 olacak.

g. Subnet Mask (Alt ağ maskesi) alanına hem tüm terminallerde aynı değeri girelim (ileride server’da da aynı olacak bu değer) : 255.255.255.0

h. Gateway (Ağ geçidi) tabına tıklayın.

i. Server’imizin ip numarası olan 192.168.0.1’i yazalım ve ADD (ekle) diyelim.

j. DNS (Dns yapılandırması) tabına geçelim.

k. Enable DNS (DNS’yi etkinleştir)’i seçelim.

l. HOST (ana makine) alanına, şu an üzerinde bulunduğumuz terminalin ağ komşularında görünen ve bizim “Ağ ayarları / Tanımlama / Bilgisayar Adı” alanında tanımlamış olduğumuz kendi ismini yazalım.

m. Domain (Etki alanı) boş kalsın.

n. DNS server search order (DNS Sunucusu arama düzeni) alanına server’in ip numarası olan 192.168.0.1’i girelim ve Ekle butonuna basalım.

o. Domain Suffix Search Order (Etki alanı son ek arama düzeni) boş kalsın.

Tamam deyin ve bilgisayar rastart etsin.

Server üzerinde yapacaklarımız

2) Şu ana kadar gördüklerimiz terminal bilgisayarlar ile ilgili idi. Server’da ise, yani üzerinde modem takılı olan ve bizim internete çıktığımız bilgisayarda ayarlamalar aşağıdaki gibi olacak :

Dikkat ederseniz burada ethernet haricinde bir de “Çevirmeli Bağdaştırıcı” yüklü. Ve TCP-IP’nin de her iki bağdaştırıcı için (ethernet ve çevirmeli) ayrı ayrı yüklendiğini görüyoruz. Çevirmeli bağdaştırıcının TCP-IP sine hiç ellemiyoruz ve TCP-IP -> NE2000 Uyumlu (veya sizin ethernet kartınız ne ise) özelliklerine giriyoruz.

a. Start / Settings / Control Panel (Başlat/ Ayarlar/ Denetim Masası) açınız.

b. Network (Ağ) ikonunu açınız.

c. Ethernet kartına bağlı TCP/IP’ye çift tıklayınız (özellikler penceresini açacaktır).

d. IP Address tabına geçiniz.

e. Specify an IP Address (Bir ip adresi belirt)’i seçiniz.

f. IP adresi olarak 192.168.0.1 giriniz.

g. Subnet Mask (Alt ağ maskesi) alanına 255.255.255.0 giriniz.

h. OK

i. OK ve bilgisayar restart edecektir.

Wins Yapılandırmasında : En üstteki seçenek seçili, yani “Wins Çözünürlüğünü Devreden Çıkar” seçili olmalı.
DNS ve ağ geçitleri boş olmalı.

Server üzerine Wingate programının kurulumu

3) Şimdi sıra geldi Wingate programını kurmaya. Programı server üzerine kuracağız ve terminallerde herhangi bir program kurulumu yapmayacağız. Tabii kurulacak programı önce internetten indirmemiz gerekiyor.
Programın ana sayfası: www.wingate.com
Download için ftp://ftp1.deerfield.com/pub/current/wgsetup.exe adresini kullanabilirsiniz.
Bu doküman hazırlandığında 4.4.2 versiyonu vardı ve 5.0 Beta versiyonu hazırdı. Biz 4.4.2’yi kuruyoruz.
Server olan makine üzerinde wgsetup.exe dosyasını çalıştırıyoruz.

Server üzerine kuracağımız için “Configure this Computer as the Wingate Server”ı seçiyoruz.

Bizim internetten indirdiğimiz versiyon kısıtlı bir versiyon ve program satın alındığında verilen bir şifre ve kullanıcı adı girilerek kısıtlamalar kaldırılıyor. Eğer elimizde bu kullanıcı adı şu an varsa, en üstteki “Install Wingate (enter your wingate key below)”u seçiyoruz.
Lisans bilgilerimizi girip NEXT diyoruz. Böylece hiçbir kısıtlama olmadan programı kullanabileceğiz.
Bundan sonraki adımları hiçbir değişiklik yapmadan, Express Setup, Install ENS seçili olarak geçiyoruz.
Ancak Enable Auto Update seçeneğindeki tik işaretini kaldırıyoruz.

NEXT diyerek devam ediyoruz, BEGIN butonuna basarak dosyaların kopyalanmasını sağlıyor ve FINISH butonu ile bitiriyoruz.
Bilgisayarın yeniden başlatılması gerektiğini söylüyor. OK diyoruz ve makinamız restart ediyor.

Kurulumdan sonra yapmamız gereken ayarlar

4) Windows açılınca görev çubuğunun sağ tarafında yeni bir simgenin oluştuğunu görüyoruz :

Dünyanın önünde bilgisayar işareti şeklinde bir simge bu, üzerine çift tıklıyoruz. Bu program wingate’i yöneteceğimiz ve diğer kullanıcıları izleyeceğimiz GateKeeper isimli programdır.

Şifre soran bir ekran çıkıyor, bir şey yazmadan OK diyoruz.
“Şifre girmedin, böyle devam etmek istiyor musun?” diye soran bir menü var onu da OK ile geçiyoruz.
Bu sefer bir şifre belirlememizin şart olduğunu belirten bir mesaj çıkıyor ona da TAMAM diyoruz. Alttaki ekran çıkıyor.

Old password : Boş kalsın.
New: şifrenizi yazın
Confirm new: şifrenizi tekrar yazın
OK deyin.
Karşımıza aşağıdaki ekran çıkıyor.

Soldaki menüden yanında sarı telefon simgesi olan “Dialer” simgesine çift tıklıyoruz.

“Connect as required using the connection list.” yanına tik işaretini koyuyoruz.
OK diyoruz.
Buradaki listede bilgisayarımız üzerinde tanımlı çevirmeli bağlantıların listesi var.
Gatekeeper isimli bu programın ana menüsü geliyor üst menüden SAVE işaretine tıklıyoruz.

Evet istersek bu programı çarpı işaretine basarak kapatabiliriz veya ekranda kalabilir (çarpı ile kapatsak bile simge halinde çalışmaya devam edecektir).
Hala server üzerindeyiz değil mi? O zaman çevirmeli bağlantımızı kullanarak internete bağlanalım. Server üzerinde bağlantı yapıldıktan sonra, bu makinayı aynı eskisi gibi kullanmaya devam ediyoruz.
Serverimiz internete bağlı. Şimdi terminale geçelim.

Artık terminallerden de internete çıkabiliyoruz !

5) Biz server üzerinde bu işleri yaparken terminallerimiz kapalıydı, şimdi açalım veya açıksa restart edelim. Her zaman önce serveri açmalı, server üzerinde windows tam olarak yüklenene kadar beklemeliyiz. Daha sonra terminallerimizi açabiliriz. Hem terminallerde, hem de serverda açılışta çıkan ve Microsoft Ağları için kullanıcı adı ve şifre soran ekranı kullanıcı adı ve şifre ne olursa olsun fark etmez ama muhakkak TAMAM butonuna basarak geçmeliyiz.
Şimdi bu bilgilerden sonra terminalimiz açıldı, hemen explorer’i açalım ve bir adres yazıp gitmeyi deneyelim (ben her zaman www.yahoo.com’u denerim). Eğer her şey yolunda ise girdiğimiz adres açılacaktır.
Evet bu kadar. Artık tüm terminaller üzerinden internete bağlanabiliyoruz. Sadece explorer değil diğer tüm programlar da (mirc, icq vs.) sorunsuz çalışacaktır.

Terminaller üzerinde proxy ayarlarının yapılması

Dikkat ettiyseniz terminaller üzerine herhangi bir program yüklemedik çünkü NAT sayesinde terminallerde sanki internete doğrudan bağlı gibi çalışıyor. Ancak tek bir modem bağlantısını 8-10 bilgisayara paylaştırınca çok yavaş çalışmaya başlar. Oysa insanların girdikleri siteler genelde aynıdır (hotmail vb.). Bu durumda bir proxy server kullanmak hızı arttıracaktır. Wingate proxy server desteği de veriyor. Bundan faydalanabilmek için Explorer üzerinde tüm terminallerde yapacağımız ufak bir ayar var:
Explorer’da Araçlar->Internet Seçeneklerini açın.

Daha sonra “bağlantılar” tabına geçip, ağ ayarlarına tıklayın.

“Use a proxy server for your LAN” seçeneğinin yanına tıklayın.
Address: 192.168.0.1
Port : 80
yazın OK, OK diyerek kapatın.
Unutmayın bu işlemi tüm terminaller üzerinde yapacaksınız. Bu işlem yapılmasa da terminaller bağlanabilecektir. Ama yapılırsa server üzerindeki Wingate Proxy kullanılacak ve daha önce açılmış adresler internet üzerinden değil, server üzerinden açılacaktır.

Gatekeeper ile kullanıcı sınırlamaları

Server üzerinde çalışan Gatekeeper programı ile wingate’i kontrol ediyoruz. Aynı zamanda kullanıcı aktivitelerini de görebilir, loglayabilir ve sınırlandırabiliriz.

1)      Users tabına geçin
2)      System Policies’e çift tıklayın.
3)      Everyone üzerine çift tıklayın.
4)      Enable ban list’e tik koyun.
5)      ADD butonuna basın.
6)      Bu kriter belirleme sayfasında istediğiniz kriterleri belirleyin ve OK basın.
7)      OK’e basarak ana menüye kadar gelin ve kayıt etmeyi unutmayın.

Bu şekilde sadece belli adreslere erişimi engelleyebilirsiniz. Ancak daha geniş bir kontrol için “içerik filtrelendirme” programlarına ihtiyacınız var. Net nany programı bunlardan birisi, www.download.com’a girip “content filter” veya “children safe” diye aratırsanız bir çok programa ulaşabilirsiniz. Ama bu tip programlar genellikle tüm terminallere de yüklenmeyi gerektirir.

Son söz

Biz bu sistemi server 64Mb ram bir Celeron 366 olmak üzere, 23 terminal olan lab’da kullanıyoruz. On taneden fazla terminal bağlandığında tek bir çevirmeli bağlantı üzerine yüklendiğimiz için çok çok yavaşlıyor, hatta bazen server donup kalıyor. Ama tek bir modem için 23 terminal elbette ki mantıklı değil. 10 makineden üstü için ikinci bir modem veya başka bir bağlantıyı düşünmek yerinde olur. Acaba net bağlantımız daha hızlı olsaydı (ADSL vs.) gene de bu problemi yaşarmıydık bilemiyorum. Yani demek istediğim wingate kaç terminal bağlantısına kadar stabil çalışabiliyor? Tabii ki bu server’ın özellikleriyle de alakalı. Özellikle proxy server’ı da kullanıyorsanız, server üzerinde sürekli disk hareketi oluyor. Server üzerinde Ram’i yüksek tutmakta fayda var. Ayrıca server’in kimse tarafından kullanılmamasını sağlamak da faydalı olabilir. Gene server üzerine ZoneAlarm benzeri bir firewall yazımı yüklemek yerel ağınızı internetten gelebilecek saldırılardan koruyacaktır.

Problemler

· Hernedense bazen terminaller açılışta DHCP server’ı göremiyorlar ve kendi kendilerine bir ip adresi atıyorlar. Tabii ki server’i görmüyor ve nete çıkamıyorlar.
Her şey düzgün giderken birden terminaller net’e çıkmamaya başlarsa, terminalde başlat->çalıştır->winipcfg yazıp entere basarak ethernete atanan ip adresine bakın. Eğer 192.168.0.XX formatında değilde başka bir aralıkta ip almışsa, DHCP server’ı görmüyor demektir.
Bunun çözümü ise, server’da Wingate’i uninstall edip, restart ve tekrar instal etmekten ve tüm terminalleri de restart edip gene ip’lerini ve diğer ayarlarını DHCP server’dan almalarını sağlamaktan geçiyor..
· Diğer bir problem de Yahoo Messenger ile yaşadığımız problem; ilk kurulumda çok iyi çalışıyor. Tabii ki kurarken NAT kullanmasını isteğimiz için herhangi bir proxy ayarı vs. yapmıyoruz. Ancak bir şekilde kendiliğinden proxy ayarına geçiyor (sanırım ie ayarlarından alıyor bunu). Ve login olmamaya başlıyor. Seçeneklere girip “no proxy”yi seçince düzeliyor.
Yazıda mümkün olduğunca açık anlatmaya çalıştım, eksik veya hatalı bir yer varsa aşağıdaki mail adresime bildirebilirsiniz.
Wingate içindeki yardım bölümü ve sitesindeki FAQ ve KB bölümleri olası problemlerinizi çözecektir.

Kolay gelsin.

Adsl Modem Kurulum Ve Ayarlar

2010-01-05T00:55:00.001-08:00

WAN Ayarları
VPI = 8
VCI = 35
Service Category = UBR Without PCR
Connection Type = PPP over ATM (PPPoA) VC/MUX veya PPP over Ethernet (PPPoE) LLC Encapsulation.
PPP Username = Kullanıcı Adı
PPP Password = Şifre

Network Address Translation Settings
Enable NAT = Seçili
Enable Firewall = Seçili
Enable IGMP Multicast = Seçili
Enable Wan Service = Seçili

Local Area Network (LAN Setup)
IP Address = 192.168.1.1
Subnet Mask = 255.255.255.0
DHCP Server on the LAN = Seçili olsun IP nizi otomatik alın.
DHCP için ayarlar.
Start IP Address = 192.168.1.2
End IP Address = 192.168.1.X (X değeri ağdaki makina sayısına göre 2 ile 255 arası değiştirilebilir.)
İsterseniz ki tahminim yoktur ikinci bir IP ve Alt Ağ makesi, makina sayınız
250 yi geçiyor ise atayabilirsiniz.

NAT

Eğer bilgisayarınızda firewall a takılmadan erişim hakkı almanız veya vermeniz gerekiyorsa
NAT ile port trigerring yapabilirsiniz. Burada UDP TCP port acarak (Örneği e mule için) firewall u
devre dışı bırakabilirsiniz.

DMZ Host.

Buraya vereceğiniz IP adresi Firewall un etkisi altında kalmaz ve makinanız hertürlü erişime açık
olur. Bilmeyerek yaparsanız davetsiz misafirler sizi rahatsız edebilir.

Firewall Ayarları.

Eğer firewall un default ayarları haricinde port veya IP adresi banlamak istiyorsanız bu seçenekleri kullanabilirsiniz.
Bkz. Port Filter, Address Filter.

DNS

DNS i otomatik algılaması sizin için daha iyi olur. Ama illaki ben kendi DNS imi ben yazarım diyorsanız o başka.

Diagnostics.

Umarım modeminizde böyle bir tool vardır.

Test your Ethernet Connection: Ethernet ile modem bağlantısını kontrol eder.

Test your USB Connection: USB ile modem bağlantınızı kontrol eder.

Test ADSL Synchronization: Hatınızda ADSL sinyali olup olmadığını kontrol eder.

Test ATM OAM F5 segment ping: ADSL modeminizin ADSL ağı ile bağlı olup olmadığını gösterir

Test ATM OAM F5 end-to-end ping: ADSL modeminizin ADSL ağı ile bağlı olup olmadığını gösterir

Test PPP server session: Noktadan noktaya iletişimi destekler.

Test authentication with ISP: Kullanıcı Adı ve Şifrenizi doğrular.

Test the assigned IP address: Sze verilen Statik veya Dinamik IP adresini doğrular.

Ping default gateway: Varsayılan Ağ Geçidinizi doğrular.

Ping primary Domain Name Server: Birincil DNS nizi doğrular.

Modem Işıkları Ne Anlama Gelir.

Power: Güç Ledidir. Yanmıyorsa fişi takmayı unutmuşsunuzdur.

Status: Durum Ledi. Yanıyorsa ADSL bağlantınız sağlanmıştır. Yanıp sönüyorsa bağlanmaya çaılışıyordur.
Tamamen sönükse bağlantı yoktur.

Line: Hat Ledi.Yanmıyorsa veri akışı yok demektir. Yanıp sönüyor veya sürekli yanıyorsa veri akışı vardır.

PC : PC ile modem arasındaki veri akışını ve bağlantıyı gösterir.

USB : PC ile modem arasındaki USB bağlantının aktif olup olmadığını gösterir.

Host Açma

2010-01-05T00:53:00.000-08:00

İsterseniz öncelikle nelerin gerekli olduğundan ve çalışma mantıklarından bahsedelim.

1. Web Server

En populer olanları Microsoft IIS ve Apache serverdır. Ben denemelerimde Windows Xp Pro kullandığım için (Server 2000 yada 2003 olmadığı için IIS te birçok özellik kapalı) Apache server’ı tercih ettim. Eğer sizde Server işletim sistemini kullanmıyosanız, Apache iyidir. www.apache.org adresinden son sürümünü indirebilirsiniz.

Görevi; çağırdığımız web sayfalarını bize sunması (ne kadar basit dimi)
2. DNS Server

Server olarak internette root DNS server larda kullanılan BIND DNS Server’ı kullandım. www.isc.org/sw/bind/ adresinden son sürümünü indirebilirsiniz.

Çalışma Mantığı; Bilgisayarlar, ağ ortamında birbirliriyle IP adresleriyle haberleşirler, ve bizim okadar IP adresini aklımızda tutabilmemiz imkansızdır. Bunun yerine biz, gitmek istediğimiz bilgisayarın adını yazarız, eğer DNS server varsa, bilgisayarımız gitmek istediğimiz bilgisayarın IP adresini yada IP adresini öğrenebileceği bir diğer DNS server’ı öğrenir, ve DNS serverdan IP adresini öğrenir.
Görevi; İsim <—>IP çözümlemesi yapmak.
3. Sabit IP

Şart, çünkü BIND Server’ımıza barındırdığımız hostların, web serverlarının bulunduğu bilgisayarların IP adreslerini girmek zorundayız. Eğer hosting hizmetinide biz vereceksek bu bizim ADSL ‘imizin IP adresi olacak. ( Eğer IP adresiniz her değiştiğinde elle düzeltirim derseniz ki sıkıcı bir iştir şart değil aslında. http://www.bilgiportal.com/ip-adresim-nedir/ sayfasından kendi AwqDSL IP nizi öğrenebilirsiniz. )

4. Sabit Isim

BIND Server’ınızı tanımlamanız için sabit isim. Bunun iki yolu var. Birincisi; telekoma gidip IP adresim “bu”, benim ismim “bu” deyip DNS server larına sizin isminizi sizin IP nize yönlendirirler. (yada bu hizmeti veren diğer yerlere de başvurabilirsiniz). İkinci yöntem ise ücretsiz olanı, www.dyndns.org yada www.no-ip.com adreslerinden DynamicDns hizmeti alabilirsiniz. Böylelikle “tiravoglu.dyndns.org” ‘a internetten erişmek istenildiğinde, dyndns.org adresinden indirmiş olduğunuz Client program sayesinde sizin makinenize ulaşılabilecek. Zira bu isimden 2 tane almak zorundasınız çünkü, domain name’nizin tutulacağı DNS Serverlar 2 adet olmak zorunda.

5. Routable ADSL Modem

Piyasadaki ethernet girişli birçok ADSL modem de bu özellik bulunur. Genellikle “4 Port Router Modem” şeklinde geçer. Yönlendirilebilir olması sayesinde internetten istenen hizmetin portuna göre, o hizmeti verecek bilgisayara yönlendirebilmemize yarar.

6. Domain Name

Ve www.bilgiportal.com gibi bir yada birçok domain adı.

Öncelikle www.dyndns.org adresine gidip “SignUp Now” seçeneğiyle kendinize bi hesap açın. Kendi hesabınızla sayfaya login olun. Sağ üst köşede “My Services” ‘e tıklayın ve açılan pencerede, sol menuden “My Hosts” ve ardından “Dynamic DNS” i tıklayın. “Add Host” ‘u tıkladıktan sonra “Hostname” ‘e isminizi yazıp (Ben tiravoglu yazdım) sağındaki açılabilir listeden de “dyndns.org” ‘u seçin. Ve “Add Host” butonuna tıklayarak kaydedin.

Bu işlemi bir kez daha tekrarlayın, bu sefer hostname kısmına “isminiz2″ yazın.( Ben tiravoglu2 yazdım)

Böylelikle tiravoglu.dyndns.org ve tiravoglu2.dyndns.org isminde iki adet isme sahip oldum. Ardından yukarıdaki menuden “Support”, açılan sayfadanda “Update Clients”, “Windows Client”, “Get it from CNET Download.com!” u sırasıyla tıklayın.

Bu sayede bilgisayarınıza kuracağınız program yardımıyla, IP niz değişse, bile otomatik olarak IP adresiniz, az önce aldığınız isimle eşleşecek. Kısaca, internette her hangi bir bilgisayardan, evinizdeki bilgisayara erişmek istediğinizde IP adresiniz değişmiş olsa bile tiravoglu.dyndns.org yada tiravoglu2.dyndns.org isimleriyle makinenize ulaşabileceksiniz.

Programı kurduktan sonra “DYNDNS Updater” programını çalıştırın. Size kullanıcı adı ve şifre soracak, kullanıcı adı ve şifreniz, dyndns.org adresine kayıt olurken kullandığınız kullanıcı adı ve şifredir.
Ardından www.isc.org/sw/bind/ adresinden,bu yazıyı yazdığım sırada son sürüm olan “Current Release BIND 9.3.2″ ‘yi bilgisayarımıza indirip, ayarlarını değiştirmeden kuruyoruz. Burada BIND Server ’ın hizmetinin kullanacağı “named” isimli ACCOUNT için bir şifre girmeniz gerekli. Ardından “C:\WINDOWS\system32\dns” dizinine gidip, “etc” dizinin içine “named.conf” isminde bi dosya yaratın. Bu dosyayı “notepad” ile açın ve içine

options {
directory “C:\WINDOWS\system32\dns\zones”;
allow-transfer { none; };
recursion no;
};
zone “domainadınız.com” IN {
type master;
file “db.domainadınız.com.txt”;
allow-transfer { none; }; };

Bu named.conf dosyasında hosting hizmeti vereceğimiz domain adlarını tutuyoruz. Eğer biz birden fazla domain tutacaksak burda o domainleri belirtiyoruz. Dosyanın sonuna IP adresinizin ReversIP cevaplandırmasını eklemeyi unutmayın. Örneğin ben makinemde 2 adet domain hosting hizmeti verdim. Bunlardan biri “tiravoglu.com” diğeri ise “nakitturk.net” ve benim named.conf dosyam aşağıdaki şekilde

options {
directory “C:\WINDOWS\system32\dns\zones”;
allow-transfer { none; };
recursion no;
}; zone “nakitturk.net” IN {
type master;
file “db.nakitturk.net.txt”;
allow-transfer { none; };
};
zone “tiravoglu.com” IN {
type master;
file “db.tiravoglu.com.txt”;
allow-transfer { none; };
};
zone “69.138.103.85.in-addr.arpa” IN {
type master;
file “85.103.138.69″;
};

Burda “85.103.138.69″ benim o anki IP adresim. Eğer IP adresiniz Sabit IP ise hiç sıkıntınız yok. Değilse IP adresiniz her değiştiğinde bu IP adresini değiştirmek zorundasınız. Farkettiyseniz “69.138.103.85.in-addr.arpa”, benim IP adresimin tersten yazılışı. Bu şekilde, isimden IP adresini öğrenebildiğimiz gibi tam tersi işlemde, IP adresinden isimde (ReverseIP) öğrenebiliyoruz.

Yukardaki işlemden sonra “C:\WINDOWS\system32\dns” dizininin altına “zones” isminde bi dizin daha yaratın. Ve bu dizinin içine “db.domainadınız.com.txt” formatında, örnek olarak “db.tiravoglu.com.txt”, yani barındıracağınız domainlerin bilgilerinin tutulacağı dosyalar yaratın ve içlerine,

$TTL 6h
@ IN SOA tiravoglu.dyndns.org. www.tiravoglu.com. (
2006063006
10800
3600
604800
86400
) @ IN NS tiravoglu.dyndns.org.
@ IN MX mail.tiravoglu.com.
www A 85.103.138.69
mail A 85.103.138.69

diğer domainlerinizi yukardaki öreneğe göre değiştirebilirsiniz. Yalnız dikkat etmeniz gereken iki nokta var. İlki; 2006063006 yıl/ay/gun/no burdaki no yu diğer domain lerde farklı yapmanız yeterli. İkincisi ise “www A 85.103.138.69″ burda gördüğünüz IP adresi sizin o anki yada sabit IP niz olmalı.( eğer IP adresiniz Sabit IP değilse, yukarıda belirttiğim gibi IP adresiniz her değiştiğinde bu IP adresini de değiştirmeniz gerekir ) Yukarıda görmüş olduğunuz (”NS” Name Server, yani tiravoglu.com domaininin Isim<-> IP IP<->Isim çözümlemesini, bir başka deyişle DNS server’ının hangi makine olduğunu belirtir ) “tiravoglu.dynsdns.org” benim dinamik ismim. Buraya kendi dinamik isminizi yazmanız gerekiyor.

3. adıma gelince “C:\WINDOWS\system32\dns\bin” dizininin içinde aşağıdaki iki komutu çalıştırın.

rndc-confgen -a
rndc-confgen > ..\etc\rndc.conf

Bu komutun sonucunda size “rndc.conf” dosyasını oluşturacak. Bu dosyayı notepad ile açın ve “# End of rndc.conf” altındaki paragrafı komple kopyalayıp “named.conf” dosyasının en altına yapıştırın ve “# Use with the following in named.conf, adjusting the allow list as needed:” ve “# End of named.conf” haricinde ki cümlelerin başındaki “diyez” işaretlerini kaldırın. Dosyayı kayıt edip kapatın.

4. adımda “zones” klasorunun içine IP adresiniz adında bi dosya yaratın ve bu dosyayı notepad ile açın. Örneğin “C:\WINDOWS\system32\dns\zones\85.103.138.69″ ismindeki dosyanızın içine,

$TTL 86400
@ IN SOA tiravoglu.dyndns.org. root.tiravoglu.dyndns.org.(
300413001;
1H;
1H;
1W;
1D);
@ IN NS tiravoglu.dyndns.org
@ IN PTR www.tiravoglu.com
@ IN PTR mail.tiravoglu.com $TTL 86400
@ IN SOA tiravoglu.dyndns.org. root.tiravoglu.dyndns.org.(
300413001;
1H;
1H;
1W;
1D);
@ IN NS tiravoglu.dyndns.org
@ IN PTR www.nakitturk.net
@ IN PTR mail.nakitturk.net

bilgilerini kendi domainlerinize göre girin. BIND DNS Server ayarlamaları bittiğine göre artık, Ethernet kartınızın IP adresini sabit IP yapın. Benim bilgisayarımın IP si “10.0.0.5″ ve modemin IP si “10.0.0.2″.

“Yeğlenen DNS Sunucusu” ‘na kendi makinenizin IP adresini yazın, unutmayınki sizin makineniz de artık bir DNS Server. Bu işlemin sonunda “c:\WINDOWS\system32\drivers\etc\” dizini içindeki “hosts” dosyasını notepad ile açın ve “127.0.0.1 localhost” ‘un altına;

127.0.0.1 www.tiravoglu.com
127.0.0.1 www.nakitturk.net

kendi domainlerinizi ekleyin. Bilgisayarıma Sağ tıklayıp, açılan pencerede “Yönet” ’e tıklayın. “Hizmetler ve Uygulamalar” ‘ın içinde “Hizmetler” ‘i seçin sağ tarafta “ISC BIND” isimli hizmeti başlatın. BIND DNS Server Devrede…

Sıra Apache Web Server’a geldi. http://httpd.apache.org/download.cgi adresinden apache_2.2.2-win32-x86-no_ssl.msi dosyasını indirin, ve makinenize kurun. Ayarları kendi domaininize göre ayarlayın.
Kurduktan sonra “C:\Program Files\Apache Software Foundation\Apache2.2\conf” dizini içinde “httpd.conf” dosyasını notepad yardımıyla açın. “#Include conf/extra/httpd-vhosts.conf” satırını bulup başındaki “#” diyez işaretini silin. “Include conf/extra/httpd-vhosts.conf” satırı yardımıyla virtual hostları tanımlayacağımız dosyayı aktif hale getiriyoruz. “C:\Program Files\Apache Software Foundation\Apache2.2\conf\extra” klasorunun içindeki “httpd-vhosts.conf” dosyasını notepad ile açıp

ServerAdmin ergin@tiravoglu.com
DocumentRoot htdocs/www.tiravoglu.com
ServerName www.tiravoglu.com
ErrorLog logs/www.tiravoglu.com-error_log
CustomLog logs/www.tiravoglu.com-access_log common

ServerAdmin ergin@nakitturk.net
DocumentRoot htdocs/www.nakitturk.net
ServerName www.nakitturk.net
ErrorLog logs/www.nakitturk.net-error_log
CustomLog logs/www.nakitturk.net-access_log common

satırlarını ekliyoruz. Tabiki kendi domainlerinize göre değiştirerek. Burada “Document Root” diye belirtilen satırda, o domaine ait web sayfalarının nerde olduğunu gösteriyorsunuz. Standart kurulumda “C:\Program Files\Apache Software Foundation\Apache2.2\htdocs” bu dizin web hizmetine açılmış dizindir. Siz domain adlarnızla buraya klasor yaratmalısınız. “C:\Program Files\Apache Software Foundation\Apache2.2\htdocs\www.tiravoglu.com\” dizinide, yukarıda belirttiğimiz gibi tiravoglu.com domaininin web sayfalarının tutulacağı root dizini belirtir. Bu ayarları yaptıktan sonra,”Başlat-Programlar- Apache HTTP Server 2.2.2- Control Apache Server-Restart” seçeneği ile Apache Server’ı restart etmelisiniz.

Şimdi Internet Explorer sayfası açıp, adres kısmına “http:\\localhost” yazın. Karşınıza “ItsWork” yazısı gelmeli. Bu Apache Server ’ın çalıştığını gösterir. Eğer “http://localhost/www.domainadınız.com” yazarsanız o domaine ait sayfa gelir. Eğer http://www.domainadiniz.com yazarsanız doğrudan sizin sayfanız açılacak.
Eğer yukardaki adıma kadar problem yaşamadınız ve kendi sayfanız geldiyse, geriye iki ayar kaldı. Bir tanesi ADSL modeminizin “Port Yönlendirmesi”. Bazı ADSL modemlerde “Port Forwarding”, “NAT Rules”, genelliklede “Virtual Server” bölümünde, sizin IP adresinize gelip belirli bir porttan hizmet almak isteyen istemcileri(client), o hizmeti veren bilgisayara yönlendiren port ayarları. Benim şuan kullandığım modem QUAKE 4 Port Adsl Modem,
Internet Explorer’a modemimin IP adresini yazıp, kullanıcı adı ve şifresini girdikten sonra ilk önce yapmam gereken modemimin Web Tabanlı yönetilmesinden ötürü kullandığı “80″ inci portu değiştirmem. Zira web serverlar standartlar gereği 80.ci portu kullanırlar. Eğer internetten benim bilgisayarımdaki web servera erişmek isteyenlere doğrudan modemimin ayarları açılır. Bu yüzden modemimin Web Server’ının portunu 90’na değiştiriyorum.

Ardından DNS ve Web Server portlarını bilgisayarıma yönlendiriyorum.

Artık benim ADSL IP ’me Web Hizmetinden(80), FTP Hizmetinden(21) yada DNS Hizmetinden (53,953) yararlanmak için gelenleri, modemim benim makinemin IP sine yönlendirecek.

Son kalan ayarlama ise domain adımızı bizim DNS Server ’ımıza yönlendirmek. Bunun için domain adımızın control paneline girip 1. ve 2. NS ( name server ) bilgilerini (ki genelde ns1.hostingfirması.com ve ns2.hostingfirması.com yazar) buraları dyndns.org adresinden almış olduğunuz hostnameleri yazıyorsunuz. (ben tiravoglu.dyndns.org ve tiravoglu2.dyndns.org yazdım.)

Tcp-İp Komutları

2010-01-05T00:46:00.000-08:00

Ping komutu
--------------------------------------------
ping 192.168.0.2 === ip deki diger bilgisayara ufak veri paketleri gönderip, alarak baglantiyi test eder
ping client98
ping -a 192.168.0.2 === ip deki diger bilgisayara ufak veri paketleri gönderip, alarak baglantiyi test eder. -a parametresi ile ipdeki bilgisayarin adresi görüntülenir.
ping -a -n 20 192.168.0.2 === -n parametresinin yanindaki deger kadar veri paketleri gönderilirilerek test edilir.
--------------------------------------------
pathping === bu komut sayesinde routerlar üzeriden geçen verinin kayba uğayıp uğamadığı kontrol edilir.
--------------------------------------------
ipconfig === bilgisayarin agdaki ip adresini gösterir.
ipconfig all === bilgisayarin agdaki ip adresini ve bir çok ekstrayi gösterir.
ipconfig all egemen.txt === dökülen tüm bilgiyi egemen.txt dosyası içine atar.
ipconfig release === bilgisayarin agdaki ipsini birakir
ipconfig renew === bilgisayarin agdaki ipsini yeniler. yenileme islemi sirasinda ilk önce release , sonra renew islemi uygulanir
ipconfig registerdns === bilgisayarı adını ve ipsini DNS e kaydetmek için kullanılır.
ipconfig flushdns === Dns clientların cache belleklerinde tuttukları isim ve ip adres eşleşmelerine ait bilgileri siler,Cache belleği boşaltır.(Sorun Çözmek için kullanılır)
ipconfig displaydns === Eğer kullandığınız bilgisayar aynı zamanda bir DNS client'ı ise, DNS Cache belleğinde bulunan IP adresleri ve onlara ait olan DNS isimlerinin gösterilmesini sağlar.

--------------------------------------------
arp -a === cache deki ip çözümlesini gösterir. cache eger 2 dk içinde yeni bir ip çözümlemesi olmazsa kendini temizler. eger 2 dk içinde yenilenirse 10 dk daha tutulur.
arp -a 192.168.0.2 ===
arp -s 192.168.0.2 00-02-44-12-24-ad === ip çözümlemesi içinde, ip si verilen bilgisayarin mac adresini sabitler. cache de sürekli kalir, silinmez.
--------------------------------------------
net use === bilgisayardaki map leri gösterir.
net use h client98c === client 98 bilgisayarin C sini H olarak map eder.
net use h 192.168.0.2c$ === ipsi verilen bilgisayarin gizli admin sharini h olarak map eder.
net use delete h === h mapped drive i siler.
net use lpt1 serveribm persistentyes === kalıcı printer bağlantısı sağlar.
--------------------------------------------
netstat === bilgisayara yapilan baglantilari gösterir.
--------------------------------------------
nbtstat === TCPIP üzerinde NetBIOS API ile ilgili verilerin gösterilmesini sağlar.Netbios isim tablosunun hem kullandığınız(local) bilgisayar için hemde network üstündeki diğer bilgisayarlar(remote) için gösterilmesini sağlar.
nbtstat -RR === Eğer komutu bir WINS client üzerinde çalıştırıyorsanız, WINS Client'ı WINS server üzerinde yer alan kendine it kayıtları önce silecek; sonra tekrar kayıt ettirecektir.(Sorun çözmek için kullanılır)

--------------------------------------------
tracert 131.107.10.1 === Bu komut sayesinde, farklı TTL süreleri kullanılarak aynı hedefe ICMP paketleri gönderilir.Bu sayede, bilgisayarınızdan bir başka hedef noktaya ulaşırken, paketlerimizin hangi yolları takip ettiği kontrol edilir.
Bu komut ile hedef bilgisayar ve sizin aranızdaki en yakın ve en kısa yolu belirleyen router ların bir listesi gösterilmiş olur.
tracert [-d][-h Maksimum Hop sayısı][-J Hot Listesi][-w Timeout Süresi][Hedef isim]

--------------------------------------------
route print === Routing table döker.
--------------------------------------------
net helpmsg 52 === hata kod larının açıklamasını döker.
--------------------------------------------
net view ===
net view 192.168.0.2 === ip si yazilmis bilgisayarin paylastirilmis nesnelerini gösterir.
net view client98 === ismi yazilmis bilgisayarin paylastirilmis nesnelerini gösterir.
net share === bilgisayardaki paylaştırılmış sürücü ve klasörleri gösterir.
net share hoop=fhoop === f sürücüsünde oluşturduğumuz hoop klasörünü yine aynı isimle share eder.
--------------------------------------------
hostname === bilgisayarin ismini gösterir.
%username% === bilgisayari logon olan kullanici ismidir.
%systemroot% === isletim sisteminin kuruldugu klasördür.
%userprofile% ===
--------------------------------------------
net time 192.168.0.2 === ip si girilmis olan bilgisayarin tarih ve saatini gösterir.
net time client98 === ismi girilmis olan bilgisayarin tarih ve saatini gösterir.
net time client98 set y === ismi verilmis bilgisayarin tarih ve saatine göre, kullandigimiz makineyi ayarlar.
--------------------------------------------
convert c fsntfs === C sürücüsünü NTFS sisteme dönüstürür. Içindeki bilgiler silinmez.
--------------------------------------------
net help command === net komutuna bagli tüm komutlarin açiklamasini görüntüler.
--------------------------------------------
secedit refreshpolicy user_policy === Poliçelerde yapılan değişikliklerin kullanıcı bazında hemen devreye girmesi için kullanılır
secedit refreshpolicy machine_policy === Poliçelerde yapılan değişikliklerin bilgisayar bazında hemen devreye girmesi için kullanılır
secedit refreshpolicy user_policy enforce === Poliçe değişikliklerinin hemen devreye girmesi için zorlar.
secedit refreshpolicy machine_policy enforce == Poliçe değişikliklerinin hemen devreye girmesi için zorlar.
--------------------------------------------
nslookup === DNS in doğru düzgün çalışıp çalışmadığını kontrol eder.

nslookup komutu girilir ve ardından
ls -t SRV mcseankara.com (SRV kayıtlarını kotrol eder)
ls -t SRV mcseankara.com egemen.txt (SRV kayıtlarını egemen.txt dosyasının içine atar ve bu 24 kayıt olmalı)
192.168.0.1 (reverse lookup ın çalışıp çalışmadığını kontrol eder)
egemen.mcseankara.com (forward lookup ın çalışıp çalışmadığını kontrol eder)
exit ile çıkılır.
--------------------------------------------
dcpromo ===active directory manuel kurulumu için kullanılır
dcpromo answercpromotec.txt ===active directory otomatik kurulumu için kullanılır
--------------------------------------------
csvde -i -f ekle.txt === active drirectory içine ekle.txt içinden sadece kullanıcı ekler (virgül ile ayrılmış)
ldifde -i -f ekle.txt === active drirectory içine ekle.txt içinden kullanıcı ekler, siler, düzeltir (satır ile ayrılmış)
csvde -f egemen.txt === active directory kaydını egemen.txt dosyasına virgülle ayrılmış şekilde döker
ldifde -f egemen.txt === active directory kaydını egemen.txt dosyasına satır satır ayrılmış şekilde döker
--------------------------------------------
jetpack dhcp.mdb temp.mdb === DHCP veritabanını indexler, düzenler, boş astırları kaldırır, ufaltır,(komutu kullanmadan önce DHCP servisini durdurmalısınız)
netsh === Bu komut sayesinde DHCP,WINS,DNS serverları komut satırından yönetebiliyorsunuz.
netsh help === nasıl kullanacağınız hakkında buradan bilgi alabilirsiniz
--------------------------------------------
terminal server yüklü bilgisayarda mode excute mode olarak değişir. Program yükletmez.

run change user install (install mode devreye girer)
run change user execute (execute mode devreye girer)

Dos Altından Ağ üzerinde Dizin koplayalama

2010-01-05T00:44:00.000-08:00

DOS Altından Ağ Üzerinde Dizin Kopyalama

Amaç :

DOS altından, çalışma grubunuzdaki bir bilgisayara bağlanıp, kendi PC nizdeki bir dizini ve alt dizinlerini bu bilgisayara kopyalayacak bir batch dosyası hazırlamak.

Uygulama :

Aşağıdaki kodu notepad'e yapıştırıp dosya uzantısını bat yaparak bu batch dosyasını oluşturabilirsiniz. Belli aralıklarla bu batch dosyasındaki işlerin tekrarlanmasını istiyorsanız, bu dosyayı schedule yapınız. (Zamanlanmış Görevler)

cd\
echo off
echo.
echo ************************************************************ ******
echo DOS altindan calisma grubunuzdaki bir PC'nin paylasilmis
echo klasorune dosya gondermek icin, bu batch file i kullanabilirsiniz.
echo ************************************************************ ******
echo Bu batch file Kaan DOGAN aka F1_Hakkinen tarafindan yazilmistir.
echo 23.03.2004 - Lutfen bu kismi silmeyiniz...
echo.
echo Bu dosyayi notpadle acip 'administrator' yazan yere, paylasilmis klasorun
echo bulundugu sistemde tanimli ve paylasilmis klasor icin yetkisi olan
echo kullanici adini yazin. 'sifre' kismina da bu kullanici adi icin gecerli
echo sifreyi yazin.
echo.
echo 'windows2000\paylasim' yerine, kopyalamak istediginiz makine adini ve
echo bu makinedeki paylasim adini yaziniz. Dosyayi schedule yapip (zamanlayip)
echo belli araliklarla otomatik olarak kopyalama islemini yapsin istiyorsaniz
echo 'pause' kismini siliniz. 'c:\inetpub' kismini, kopyalamak istediginiz
echo dosyalarin bulundugu dizin olarak degistiriniz.
echo.
echo Bu batch file'i calistirdiginizda; once hedef makinedeki paylasilmis
echo klasor Z surucusune maplenir. Daha sonra bu dosyayi calistirdiginiz
echo PC deki 'c:\inetpub' dizini ve alt dizinleri, ayni calisma grubundaki
echo windows2000 isimli bilgisayarin paylasim klasorune kopyalanir.
echo.
echo Dosya tekrar calistirilirsa, hedef klasordeki dosyalarin ustune yazilir.
pause

net use z: \\windows2000\paylasim /user:administrator sifre
xcopy /y /e c:\inetpub z:

Anahtar Kelimeler :

NET, USE, sharing, network, copy, permission, yetki, paylaşım, dizin, kopyalama, mapping, workgroup, çalışma grubu

Adsl Modem Şifreler

2010-01-05T00:41:00.001-08:00


Airties RT210	192.168.2.1	logine tıkla
Allied telesyn	192.168.1.1:8080	manager	friend
Apache	192.168.1.1	setup veya root	root
Asus	192.168.1.1	admin	admin
Aztech	10.0.0.2	admin	admin
Aztech	192.168.1.1	admin	admin
Billion Bipac	192.168.1.254	admin	password
Cnet	10.0.0.2	admin	epicrouter
Corecess 3112 usb	10.0.0.3	admin	corecess3113
Corecess 3113 eth	10.0.0.2	admin	corecess3113
Dibeg 108	192.168.1.1	dare	(boş geç)
D-Link	192.168.1.1	admin	admin
DatronETHERNET	192.168.1.1	admin	admin
Datron ETHERNET	192.168.1.1	admin	admin
Datron USB	192.168.1.2	admin	admin
Dost GVC	192.168.1.254	admin	dostdost
Dynalink	192.168.1.1	admin	admin
Eicon Diva	10.0.0.2
Geek	10.0.0.2	admin	epicrouter
Gezz	10.0.0.2	admin	epicrouter
Home Station DC 213	10.0.0.1	admin	admin
Home Station DC 214	192.168.1.254	admin	password
hicomm	10.0.0.2	admin	epicrouter
İnca	192.168.1.1	admin	epicrouter
Inca	10.0.0.2	admin	epicrouter
Karel	10.0.0.2	admin	adslroot
Loopcom	10.0.0.2	admin	epicrouter
Link SYS	192.168.1.1	admin	admin
Mercury ADSL	10.0.0.2
Quake	10.0.0.2	admin	epicrouter
Origo	10.0.0.2	admin	kont2004
Onixon		root	root
paradigm	10.0.0.2	admin	epicrouter
pikatel	192.168.7.1	DSL	DSL
Pti 840	10.0.0.2	admin	epicrouter
Speedcom	10.0.0.2	admin	conexant
SpeedTouch 330	10.0.0.138	boş	boş
Speedtouch	10.0.0.138
Thomson	10.0.0.138
Tecom	192.168.1.1	root	root
USB Robotics	10.0.0.2	admin	admin
Zoom X Serisi modem	10.0.0.2	admin	zoomadsl
ZyXEL	192.168.1.1	admin	1234

GEEK: kullanıcı adı: admin şifre: geekadsl

Wireless Güvenlik

2010-01-05T00:38:00.000-08:00

IEEE Standartları ve Kablosuz Ağlar:

Kablosuz ağlara girmeden önce IEEE nin kablosuz ağlar hakkındaki standartalrını anlamak çok önemlidir.

IEEE (The Institute of Electrical and Electronics Engineers) 802.X adı altında; Yerel ağlar (LAN - Local Area Networks), Metropol ağlar (MAN - Metropolitan Area Networks) ve BlueTooth gibi Kişisel ağlar (PAN - Personel Area Networks) için standartlar çıkartmıştır. IEEE nin 802 si, OSI'nin son 2 katmanı olan Ortam Ulaşım Kontrol (MAC - Media Access Control) veya Bağlantı Katmanı (Link Layer) ve Fiziksel Katman (Physical Layer) daki süreç standartlarını ve işlemleri sınırlandırmıştır.

IEEE 802 LAN/MAN/PAN standartları komitesi kendi içinde 802.1 den 802.17 ye kadar çalışma gruplarına ayrılmıştır. Böyle ufak çalışma gruplarına ayrılmalarının yararı, her grubun kendi farklı konularını ve geliştirme standartlarını sağlamalarıdır.

Bu tanım içindeki en önemli çalışma grupları şunlardır :

- 802.1 - Güvenlik ve diğer konular
- 802.2 - Mantıksal Bağlantı Kontrolleri (LLC - Logical Link Control)
- 802.11 - WLAN'lar için standartlar üretmek (Kablosuz lokal ağlar)
- 802.15 - WPAN'lar için standartlar üretmek (Kablosuz kişisel ağlar)

802.1 ve 802.2, kablosuz lokal ağlar için uygulanmaktadır. Her çalışma grubu kendi içinde görev gruplarına ayrılmışlardır. Bu görev grupları çeşitli ihtiyaçların sağlanması ve standartların geliştirilmesi üzerine çalışmaktadır.

Kablosuz ağlar kurmak için şu anda kullanılan ana standart IEEE 802.11 dir. IEEE 802.11 ilk olarak 1999 da yayınlanmıştır ve 2.4 Ghz de 2Mbps (DSL bağlantı gibi) hızında veri iletişimi için tasarlanmıştır. Ayrıca Frequency Hopping Spread Spectrum (FHSS) veya Direct Sequence Spread Spectrum (DSSS) kullanılmak üzere tasarlanmıştır.

DSSS in anlamı; belirlenmiş menzil içinde herhangi bir zamanda kullanılmak üzere, verinin uygun değişik frekanslarda küçük paketler halinde yollanılmasıdır.

FHSS de ise; veri, değişik frekanslarda kısa ama iri paketler şeklinde tekrarlanan bir biçimde yollanır. FHSS ağlar, diğerleri ile karışmayan aynı fiziksel alanlar için vardır.

Bugün, "a" dan "i" ye kadar sınıflandırılan görev grupları değişik metodlar ve 802.11 standartının geliştirilmesi için çalışmaktadır. WLAN lar için 802.11b standardı gelmektedir(Wi-Fi). Bu standart DSSS kullanmaktadır ve 2.4 Ghz de, 11Mbps (DSL den yüksek bir hızdır) e kadar veri hızına çıkılmaktadır. Tabii ki bu standart sonsuza dek WLAN lar için tek standart olmayacaktır. Fakat daha yüksek hız, güvenlik ve daha iyi kalite için tercih edilecektir.

Aynı evrim kablosuz ağ dünyasından tamamen çıkmakta olan kablolu ağ kartları için de gerçekleşmiştir. Bugünkü kablosuz ağ standart hızı 11 Mbps dir, fakat yakın bir gelecekte daha yüksek hızlara ulaşması mümkündür. Kablosuz ağlarda daha yüksek veri hızlarına çıkmak için 2 seçenek vardır. Birincisi zaten bulunmuş ve geliştirilmiştir. Diğer ise henüz geliştirilme aşamasındadır.
(Çevirmen Notu: Yazarın bu yazıyı yazdığı tarih aslında çok eski değil. 7 ay kadar önce yazılmış bir yazı. Fakat düzeltilmesi gereken bir nokta var ki; artık aynı görev grubu 802.11a standardı üzerine çalışmakta olup 5Ghz de 54 Mbps hızlara ulaşan WLAN ağ cihazlarını bulabilmek mümkündür)

Kablosuz ağlar için, 802.11b standardı içinde 3 adet daha standart geliştirilmiştir :

802.11a - 802.11a standardı 1999 da yayınlanmış olup, OFDM (Orthogonal Frequency Division Multiplexing) kullanmakta ve 5 Ghz de 54 Mbps hızına çıkabilmektedir. Bu standart ile ilgili problem 5 Ghz lik yayının duvar ve diğer objelerden geçerken daha fazla yol kaybna uğramasıdır. Bu problemi gidermenin yolu, dhaa fazla veri hızı için daha fazla ulaşım noktası(AP - Access Point) kullanılmasıdır.

802.11g - 802-11g standardı 2.4 Ghz de (aynı 802.11b Wi-Fi gibi) ve 22 Mbps hızında OFDM kullanmaktadır. 802.11a ile karşılaştırıldığında daha az yol kaybı ve daha ucuz olması gösterilebilir.

802.11e - Eğer servis kalitesine bakıyorsanız (QoS - Quality of Service) doğru standarttır. 802.11e, bugünkü 802.11 standardını geliştirmek ve servis kalitesi arayan uygulamalara desteğini genişletmek üzere çalışmaktadır. Kablosuz ağlar hem ev hemde iş alanları için uygundur. Her ikiside çoklu ortam (Multimedia) desteği istemektedir (özellikle evlerde). 802.11e buna çare bulmaya çalışmaktadır. Hem kablolu hemde kablosuz ağlarda, veri transferi, bağlantının kesilmesi veya paketlerin tekrar yollanmasının sekteye uğraması ile direkt bağlantılıdır (Birçoğumuzun başına bu birkaç kez gelmiştir sanırım). Bu kesilmeler düzenli veri akışını isteyen durumlarda problem yaratır. 802.11e, zamana hassas uygulamaların daha rahat kullanılabilmesi için kaliteli servis temel dokümanını oluşturmaktadır.

IEEE nin kablosuz ağlar standartları ile ilgili bu kısa girişten sonra şimdi bu yazının asıl kısmına gelelim: Kablosuz Ağlar. Şu ana kadar kullanılan bazı terimler Kablusuz ağlara ait sözlükten alınmış olup ilerleyen bölümlerde daha detaylı inceleyeceğiz.

Kablosuz Ağ

Giriş
Internet teknolojisinin son birkaç yılı şaşırtıcı ve çok uzun adımlarla ilerlemiştir. Sadece birkaç yıl önce 56Kbps modemleri kullanırken şimdi insanlar şirketlerinin sahip olduğu T1 (2 Mbps) bağlantıyı evlerindeki 6 Mbps bağlantı ile karşılaştırıp beğenmiyorlar.

Daha önce bilgiye bedava ve hızlı ulaşım bu seviyede değildi. Internet bağlantı hızları geliştikçe ve insanlar megabit lerce dosya indirme hızına ulaştıkça daha fazla bilgiye aç olacaklar gibi gözüküyor. En çok kullanılan ve tercih edilen servis türü DSL (Digital Subscriber Line) olmaktadır. DSL bant genişliği olarak 384 Kbps den 6 Mbps e kadar olup, herkezin sahip olduğu standart telefon hatları üzerinden ulaşım sağlamaktadır. Bu servis çok ucuz olmayıp aylık 50$ ile 300$ arası ücretlere sahiptir ve ISP ekipmanı gerektirmektedir. Sorulan soru şudur: "Bir şirketin yüksek internet hızlarına sahip olması mı yoksa dolaşıma izin veren ağ ekipmanına sahip olması mı?"

Bu sorunun cevabı WLAN dır. WLAN serbest dolaşıma izin veren ağ ekipmanı üretmektedir. Aynı zamanda ucuz ve yüksek bant genişliği servisinide sağlamaktadır. Kablolu bir ağ tasarlamak için ortaya çıkan maliyet ile kablosuz ağ tasarlandığında arada çok fazla bir fark olmadığı görülecektir. İş dünyasında kablosuz bağlantı, daha fazla dolaşılabilirlik ve internete her zaman bağlı kalabilme gibi özellikler getirmektedir.

Bugünlerde 4 tip kablosuz ağ vardır. Bunlar ucuz ve yavaş olandan, pahalı ve hızlı olana doğru sıralanırsa:

- BlueTooth
- IrDA
- HomeRF
- WECA (Wi-Fi)

Bu ağ tipleri ilerleyen kısımlarda açıklanacaktır.

WECA, kablosuz ağ kartları uyumluluk ittifakı için kullanılmaktadır ve 802.11 ürünlerine sertifika vermektedir. İlk jenerasyon ürünler WECA tarafından sertifikalanmış ve 802.11b temeline göredir. Bütün ürünler Wi-Fi logoso ile damgalanmış olup, Wi-Fi olarak bilinirler. Sonraki jenerasyon ise 802.11a ürünleridir ve bunlar da Wi-Fi5 logosu ile damgalanmışlardır.

Kablosuz Bağlantı Topolojisi

Her kablosuz ağ radyo vericisi ve anten gerektirmektedir. Kablosuz ağ bileşenleri istasyonlar (STA - Stations) veya bağlantı noktaları (AP - Access Point) olarak bilinirler. Temel servis seti (BBS - Basic Service Set) biçimlendirilmişken, 2 veya daha fazla istasyon birbirleri ile ve ağ ile iletişim kurarlar. Genişletilmiş servis seti biçimlendirilmişken, BBS ler (herbiri bir AP içerir) birbirine bağlanmıştır.

Standart kablosuz ağlar(802.11) şu 2 moddan biri ile çalışırlar :
* ad-hoc (peer-to-peer / makinadan makinaya)
* infrastructure (altyapı)

ad-hoc modu BBS bağımsız olarak tanımlanabilir. Infrastructure modu ise BBS gibidir.

ad-hoc modunda, her kullanıcı ağdaki bir diğeri ile direkt iletişim kurar. Bu mod, birbirleri ile iletişim mesafesinde olan kullanıcılar için tasarlanmıştır. Eğer bir kullanıcı bu tanımlanmış mesafeden dışarıya çıkarak iletişim kurmak isterse, arada bir kullanıcı ağ geçidi ve yönlendirici olarak görev yapmak zorundadır.

Infrastructure modunda ise, her istasyon bağlantı isteklerini bağlantı merkezi olarak bilinen (AP - Access Point) merkez istasyona yollar. AP ler bildiğimiz kablolu ağ anahtarları gibi çalışır ve iletişimi kablolu veya diğer bir kablosuz ağa yönlendirir. AP ler ve istasyonlar veri iletişimine başlamadan önce iletişim sağlamalıdırlar. Sadece ve sadece iletişim sağlandıktan sonra veri alış verişi başlar. İletişim kurulması 3 durum içerir:

- Doğrulanmamış ve ilişkilendirilmemiş
- Doğrulanmış ve ilişkilendirilmemiş
- Doğrulanmış ve ilişkilendirilmiş

Durumlar arası geçiş, yönetim çerçeveleri (Management Frames) olarak adlandırılan iletişim alış veriş mesajları ile gerçekleşir. AP ler belli aralıklarla işaret yönetim çerçeveleri yollamak üzere tasarlanmışlardır. AP ile iletişim kurmak ve BBS e girebilmek için, istasyon bu işaret yönetim çerçevelerini dinler ve AP in iletişim mesafesinde olup olmadığını anlar. İstasyon bu işaret çerçevesini (mesajını) aldığı zaman hangi BBS e dahil olacağını seçer. Bütün ağ isimlerini ve servis seti tanımlayıcılarını (SSID - Service Set Identifiers) içerir bu işaret çerçeveleri. Fakat Apple Macintosh larda kullanıcı dahil olmak istediği SSID yi kendisi seçmek zorundadır.
İstasyon istenen SSID ile iletişimde olduğu AP ye araştırma istek çerçevesini yollar. İstasyon AP yi tanımladıktan sonra birbirlerine kimlik denetimi için birkaç yönetim çerçevesi yollarlar. Halen 2 standart kimlik tanımlama mekanizması varır : Açık anahtar kimlik tanımlaması ve Ortak anahtar kimlik tanımlaması (Open Key Authentication ve the Shared Key Authentication). Genellikle kablosuz ağlar birinci mekanizmayı kullanırlar ve bu başlangıç değeri olarak tanımlanmıştır (Güvenlikten yoksun kalınmaması için).
Eğer kimlik tanımlaması sorunsuz giderse, istasyon ikinci adıma geçer: Doğrulanmış ve ilişkilendirilmemiş (authenticated and unassociated). İstasyon ilişkilendirilme istek çerçevesini yollar ve AP buna cevap verir. Eğer herşey yolunda giderse istasyon son ve 3. adıma geçer: Doğrulanmış ve ilişkilendirilmiş (authenticated and associated). İstasyon artık ağda bir kullanıcıdır ve veri transferine başlayabilir.

Kablosuz Ağ Tipleri

BlueTooth

Bluetooth henüz çok fazla yaygın bir kullanıma sahip değil ve bilgisayarlar arasında yüksek hızlı veri transferinde yer alması beklenmiyor. Bu teknoloji hakkında daha geniş bilgiyi şu linkte bulabilirsiniz:
http://www.howstuffworks.com/bluetooth.htm

IrDA

IrDA, kızıl ötesi direkt ulaşım olarak karşımıza çıkıyor ve iletişimde kızılötesi ışın vurumları kullanan cihazlar için standarttır. IrDA aygıtlar kızılötesi ışınlar kulladığından beri diğeri ile iletişim kurabilmek için aralarında direkt bir görüş açısı bulunmak zorundadır. IrDA kullanan kablosuz ağlar veri taransferi için en fazla 4 Mpbs kullanabilmektedir, fakat direkt bir görüş açısı olması gerektiği için her odada bir AP gerektirmektedir.

HomeRF

HomeRf ler ortak kablosuz iletişim protokolüne (SWAP - Shared Wireless Access Protocol) göre geliştirilmişlerdir. Temel olarak SWAP aygıtları, saniyede 50 atlama noktası (HPS - hops per second) ve 1 Mbps hızında olup bazen 2 Mbps hızında çalışabilmektedirler.
AP, kablo gerektirmezler, 120 aygıta kadar destekleyebilirler (her ne kadar ev kullanıcıları için fazla olsada), veriyi şifreli olarak iletebilirler ve daha birçok özellikleri vardır. Belki hiçbir dezavantajı olmayan bir ağ olarak düşünebilirsiniz, fakat ne yazık ki var. Yukarıda bahsedildiği gibi, veri transfer hızı 1 Mbps dir, menzili ise 23 ile 38 mt arasındadır, hazli hazırda var olan kablolu ağa katmak ise oldukça güçtür ve daha fazlası.

Birçok durumda, SWAP tabanlı ağlar ad-hoc modunu kullanırlar, fakat hala bazı üreticiler kablosuz ağların menzillerini arttırmak için AP önerirler. Ev kullanıcıları için kablolu kişisel ağ veya geleneksel ağ kartı ile HomeRF e göre 10 belki 100 kat daha hızlı çalışmak daha iyi olacaktır. Yine de evdeki ağınızda video kullanmayı veya oyun oynamayı düşünmüyorsanız, SWAP hızı sizin için yeterli olacaktır.

WECA (Wi-Fi)

Wi-Fi kablosuz ağlar, HomeRF e göre tamamen farklı bir yönde gitmektedir. Wi-Fi ağlar ev kullanıcılarından çok ofis kullanıcılarını hedeflemektedir. Wi-Fi nin IEEE de karşılığı 802.11b dir ve kanlosuz bağlılık (Wireless Fidelity) olarak karşımıza çıkmaktadır. Bu özellik, yüksek veri transfer hızına ulaştığı için DSSS üzerine yoğunlaşmasına sebep olmaktadır. Wi-Fi aygıtlar, eğer mümkünse 11 Mbps hızına ulaşmaktadır. Eğer sinyalde zayıflama veya veri bozulması yaşanırsa aygıt otomatik olarak 5.5 Mbps veya 2 Mbps ve son olarak 1 Mbps hızlarına düşmektedir. Arada sırada bu tür yavaşlamalar ağınızı daha kararlı ve çok güvenilir kılacaktır.

Bazı Wi-Fi avantajları:

- Çok hızlı ve 11 Mbps hızına çıkabilmekte
(Çevirmen notu : Daha öncede belirttiğim gibi Wi-Fi5 standartına göre 54 Mbps hızıda mümkün. Bu Wi-Fi teknolojisini daha seçilebilir yapmıyor mu?)
- Kararlı ağ oluşturur
- Yüksek menzile sahip (305 mt açık alanda, 122mt kapalı alanda)
(Çevirmen notu : Kullandığınız cihaza göre bu değişebilmekte. Bu mesafeyi etkileyen diğer etkenler ise kullandığınız antenler ve binanızın yapısal özellikleridir. Mesela çelik bir konstrüksiyon ile beton atasında hatta tuğla bir bina yapısı içinde çalışmak arasında çok fark olacaktır. Fakat genelde gördüğüm mesafeler şu şekildedir : Açık alanda en fazla 30 km. , kapalı alanda ise en az 50mt)
- Bütün DSSS 802.11 aygıtları desteklemektedir

Wi-Fi hala en iyi çözüm gibi gözüksede, onun da dezavantajları var:

- Pahalı (300$ ile 1400$ arası değişmektedir)
(Çevirmen notu : Bu rakamlar amerika rakamları olsa gerek tecrübelerime göre :
En basit bir AP ile sadece bir çalışma grubu (Workgroup) oluşturmak isteseniz size maliyeti 300 ile 700 dolar arası değişiyor. Fakat binalar arası bir sistem kumayı planlıyor iseniz o zaman 3000 dolar civarında olacaktır. Tabii 54 Mbps sistem kurmak daha da maliyetli olacaktır. Bu arada hiçbirinde istasyon için alınacak kablosuz ağ kartını hesaplamadık)
- AP gerektirmektedir
- Kurması zor olabilir

Kablosuz ağların topolojileri hakkında söylenecek çok fazla söz yoktur aslında. 2 ana bileşeni vardır; istasyonlar (STA - Stations) ve erişim noktaları (AP - Access Points). Kablosuz ağlar 2 değişik modda çalışırlar; ad-hoc (peer-to-peer) ve infrastructure. ad-hoc modunda, kullanıcılar ağdaki bir diğer kullanıcı ile direkt olarak iletişimde bulunurlar. Infrastructure modunda ise, her kullanıcı (STA) iletişimi erişim noktası (AP) ile yapar. AP ler kablolu ağlardaki köprü görevi gören ahantarlama ürünleri ile aynı görev ve yapıdadır.

Kullanıcı ve erişim noktaları veri transferine başlamadan önce iletişim kurmalıdırlar. Kullanıcı ile erişim noktası arasındaki bu iletişim başlangıcında 3 durum söz konusudur:

1. Doğrulanmamış ve ilişkilendirilmemiş (Unauthenticated and unassociated)
2. Doğrulanmış ve ilişkilendirilmemiş (Authenticated and unassociated)
3. Doğrulanmış ve ilişkilendirilmiş (Authenticated and associated)

Gerçek veri transferi ancak 3. durumda gerçekleşebilir. STA ve AP iletişimde yönetim çerçevelerini kullandıktan sonraki ana kadar. AP ler belli zaman aralıkları ile işaret yönetim çerçeveleri yollarlar. Kullanıcı bu çerçeveyi alır ve kimlik tanımlaması için kimlik tanımlama çerçevesini yollamaya başlar. Başarılı bir şekilde kimlik tanımlaması gerçekleştikten sonra kullanıcı ilişkilendirme çerçevesini yollar ve AP buna yanıt verir.

Kablolu Ağlarda Eşdeğer Protokol

Kablolu ağlardaki eşdeğer protocol veya WEP, yazarları tarafından ilk olarak 802.1 standardı olarak tasarlandı. WEP, IPSEC gibi güvenli bir ağ protokolu olma desteği verecek şekilde tasarlanmadı. Fakat eşit seviyede kişisel güvenlik sağlamaktaydı. WEP, radyo dalgaları üzerindeki verilerin şifrelenesini sağlamaktaydı. WEP, kablosuz ağlara izinsiz girişleri engellemek için kullanıldı. WEP normalde başlangıç değeri olarak kullanımda değildir. Eğer kullanıma açılırsa, gönderilen her paket şifreli olarak iletilecektir.

WEP protokolü, BBS (Basic Set Service)lerde paylaşılmış olan gizli anahtar mantığına dayalıdır. Bu anahtar veri paketlerini göndermeden önce şifrelemek ve bunların veri bütünlüğünü kontrol etmek için kullanılır. WEP, akış (stream) şifreleme olan RC4 algoritmasını kullanır. Akış şifreleme, kısa anahtardan sonsuz sahte rastgele anahtara (infinite pseudo-random key) genişletilmiştir.

WEP Şifreleme Algoritması

- ICV olarak bilinen, Bütünlük algoritması, bütünlük kontrol değerini ürettiği halde şifresiz metin yollanır. CRC-32 nin kullanımına ait özellikler 802.11 standartlarında belirtilmiştir.
- Bütünlük kontrol değeri, şifresiz metinin sonuna eklenir
- 24 bit başlangıç durumu vektörü (IV - initialization vector) yaratılır ve gizli anahtar içine sıralanır. Sonra WEP sahte rastgele numara yaratıcısına (PRNG - pseudo-random number generator)kök değer yaratılmak üzere yollanır
- PRNG anahtar sırasını çıkartır
- Veri yaratılan bu anahtar sırası ile XORing tarafından şifrelenir
- IV, şifresiz metnin sonundaki koruma çerçevesini temizler ve yollar.

Şifrenin çözülmesindeki karmaşıklık, yukarıdaki algoritmaya bakılarak kolaylıkla görülebilir. IV, gizli ahantarın ömrünü uzatmada kullanılır.

WEP 2

IEEE, WEP protocolünü 2001 de değiştirmeyi amaçlıyordu. Birkaç kusurdan sonra orjinal olanı keşfedildi. Yeni uyarlaması, WEP2, IV alanını 24 bit den 128 bit e arttırdı ve Cerberus V desteği sağladı. Sonuçta problemler tekrar başgöstermedi. WEP2 nin bütünü için tamamen bir destek henüz hazırlanmadı.

Açık Sistem Kimlik Tanımlaması (Open System Authentication)

Her kablosuz ağ 2 kimlik tanımlama sistemine sahiptir. Açık sistem kimlik tanımlaması ilk olup, 802.11 için başlangıç protokolüdür. Sistem her kimlik tanımlaması isteyene bu kimlik tanımlaması sistemini tavsiye etmektedir. Eğer kullanıma açık ise, belirtilen tecrübelerden dolayı kimlik tanımlama yönetim çerçevelerinin şifresiz metin olarak yollanmasında WEP hiç yararlı değildir.

Erişim Kontrol Listesi

Bu güvenlik özelliği 802.11 standardında tanımlanmamıştır. Fakat üreticiler tarafından kullanılarak standart güvenlik önlemlerine ek olarak daha iyi bir güvenlik sağlamaktadır. Erişim Kontrol Listeleri, kullanıcının sahip olduğu kablosuz ağ kartındaki MAC adrelerine göre yapılır. AP ler kullanıcının ağı kullanmasını bu erişim kontrol listelerine göre sınırlandırırlar. Eğer kullanıcının MAC adresi listede varsa ve ağa ulaşım için izin verilmişse erişime izin verilir. Diğer halde erişim engellenecektir.

Kapalı Ağ Erişim Kontrolü (Closed Network Access Control)

Bu özellik sistem sorumlusunun ister kapalı ister açık ağda kullanımına izin verir. Açık ağ demek, herkezin ağa girişine izin verilmiş olması demektir. Ağ kapalı iken, sadece SSID si veya ağ ismi bilinen kullanıcılar katılabilir. Ağ ismi paylaşımlı anahtar görevi görecektir.

Kablosuz Ağlarda Saldırı

Bir çoğunuz bu bölümü daha ilginç bulacaksınız, çünki bu bölümde kablosuz ağ ile uzlaşabilmek, bant genişliğini çalabilmek ve sadece eğlence amaçlı olan en yaygın saldırı teknikleri anlatılacaktır. Eğer yakınınızda bir kablosuz ağ varsa veya geniş bir kablosuz ağ kullanımı olan bir yerde çalışıyorsanız, açıklanacak olan bu saldırı tiplerinin %98 i başarıyla sonuç verecektir.

Saldırganların saldırıda bulundukları kablosuz ağların %95 i tamamen korunmasızdır. Yürürlükteki standarda göre (802.11b) bant genişliği 11 Mbps e kadardır. Eğer saldırılan ağ başlangıç değerlerini kullanıyor ise, saldırgan bütün bant genişliğini kullanabilecektir. Çok inandırıcı bir örneği aşağıdaki linkte bulabilirsiniz:
http://neworder.box.sk/newsread.php?newsid=3899

# AP Yanıltma (Spoof) ve MAC Adresi Dinleme (Sniff)

Güçlü kimlik formları kullanıldığında ALC (Erişim Kontrol Listeleri) ler kabul edilebilir bir güvenlik seviyesi sağlamaktadırlar. Ne yazık ki aynı şey MAC adresleri için geçerli değildir. MAC adresleri WEB kullanılabilir durumda iken dahi şifresiz metin olarak saldırgan tarafından kolaylıkla dinlenebilir. Ayrıca, kablosuz ağ kartlarının bir yazılım vasıtası ile MAC adresleri kolaylıkla değiştirilebilir. Saldırgan tüm bu avantajları kullanarak ağa nüfuz edebilmektedir.

MAC adresini dinlemek çok kolaydır. Paket yakalama yazılımı kullanarak saldırgan kullanılan bir MAC adresini tespit eder. Eğer kullandığı kablosuz ağ kartını izin veriyorsa MAC adresini bulduğu yeni MAC adresine değiştirebilir ve artık hazırdır.

Eğer saldırgan yanında kablosuz ağ ekipmanı bulunduruyorsa ve yakınında bir kablosuz ağ varsa, artık aldatma (spoof) saldırısı yapabilir demektir. Aldatma saldırısı yapabilmek için, saldırgan kendine ait olan AP yi yakınındaki kablosuz ağa göre veya güvenebileceği bir internet çıkışı olduğuna inanan bir kurbana göre ayarlamalıdır. Bu sahte AP nin sinyalleri gerçek AP den daha güçlüdür. Böylece kurban bu sahte AP yi seçecektir. Kurban bir kere iletişime başladıktan sonra, saldırgan onun şifre, ağ erişim ve diğer önemli bütün bilgilerini çalacaktır. Bu saldırının genel amacı aslında şifre yakalamak içindir.

WEP Saldırıları

Şifresiz Metin Saldırıları

Bu saldırıda saldırgan şifreli ve şifresiz metinleri ikisinede sahiptir. Ortada olmayan tek şey anahtardır. Anahtarı elde edebilmek için saldırgan hedef sisteme küçük bir veri parçası yollar ve buna karşılık yollanan veriyi yakalar. Bu verinin ele geçirilmiş olması demek IV nin ele geçirilmiş olması demektir. Şimdi saldırgan sözlük kullanarak (brute-force) anahtarı bulacaktır.

Başka bir şifresiz metin saldırısı basit bir şekilde XOR kullanarak sistem akış ahantarınının çalınmasdır. Eğer saldırgan şifresiz ve şifreli metne sahipse, şifreli metne XOR kullanarak anahtarı elde edebilir. Saldırgan doğru IV ile akış anahtarını kullanabilir ve paketlere kimlik tanımlaması olmayan kablosuz ağ bilgisi enjekte ederek erişim noktasına yollar.

Şifreli Akışın Yeniden Kullanımı (Cipher Stream Reuse)

Bu problem saldırganın WEP paketindeki (şifreli paket) akış anahtarını bulmasını sağlar. WEP şifreleme algoritması başlangıç durumuna getirme vektörünü küçük alanlar halinde bildirir. Bu akış şemasında saldırgan sisteme çeşitli IV paketleri göndererek akış anahtarını yakalar. Saldırgan şifresiz mesaj ile XORing kullanarak şifreli mesajı şifresiz duruma getirir. (Not: saldırı hem şifreli hemde şifresiz metin içermelidir) Sonra, ağdaki kimlik tanımlaması veri trafiği sırasında, saldırgan araya girebilir ve akış anahtarını kullanarak bunu şifresiz metine çevireilir.

Fluhrer-Mantin-Shamir Araştırması (Fluhrer-Mantin-Shamir Research)

Bu araştırma projesi Ağustos 2001 de Cisco firmasından Scott Fluhrer, "Computer Science Department of The Weizmann Institute in Israel" den Itsik Mantin ve Adi Shamir tarafından yayınlandı. Proje RC4 deki Anahtar Zamanlama Algoritmasındaki (KSA - Key Scheduling Algorithm) zayıflıklar hakkındadır.
Bu grup KSA de 2 zayıflık keşfetmişlerdir. Bu grubun proje sayfalarında açıklanan saldırı tekniği hem WEP (24 bit) hemde WEP2 (128 bit) anahtarlarını kırmaktadır. Adam Stubblefield veya Rice Üniversitesi ve AT&T laboratuvarlarından John Loannidis ve Aviel Rubin bu saldırı tekniğini onayladılar. Saldırı onaylandıktan sonra 2 yeni yazılım kullanıma sunuldu (AirSnort ve WEPCrack). Bunların kaynak kodu asla yayınlanmadı.

Ortadaki Adam Saldırısı (Man-in-the-middle)

Bu kategorideki birçok saldırı ARP zehirlemesine (ARP poisoning) veya önbellek zehirlenmesine (Cache poisoning) dayanmaktadır. Temel olarak, ARP aldatması (ARP Spoofing), IP ve Ethernet protokollerinin kesintiye uğratılması metodudur. Bundan dolayı bu kısım ARP protokolleri veya ARP saldırıları ile alakalı değildir. Bu kısımda kısaca saldırılar ve amaçlarına değineceğiz.
Saldırgan, hedef ağdaki AP ile aynı tipteki bir özel sanal ağ sunucusunu birleştirir. Kullanıcı gerçek sunucuya ulaşmak istediğinde, aldatılmış olan sunucu cevap verir, böylece kullanıcı sahte sunucuya bağlanır.
Bu tipteki saldırılar bu yazıda anlatılamayacak kadar karmaşıktır. Fakat daha fazla bilgi için www.ebcvg.com adresinden ARP zehirlenmesi hakkındaki dökümanlara bakabilirsiniz.

Kısa-süreli fırsat (Low-Hanging Fruit)

Kablosuz ağlara saldırı yapan saldırganlar kuvvetle muhtemel bu saldırı ile başlayacaklardır. Çünki birçok ağ tamamen korumasızdır ve WEP başlangıç değeri olarak kullanıma açık değildir.
Bütün saldırganlar saldırı için kablosuz ağ kartı ve tarama yazılımları gibi (yazının sonunda bu konuda bazı linkler vereceğim) araçlara ihtiyaç duyar. Saldırganlar tarama yaparak bağlantıya açık AP ler bulmayı ve bağlanmayı amaçlarlar. Bunu bedava internet ulaşımı veya bu ağ üzerinden saldırı yapabilmek için yaparlar. Asıl saldırıyı yapacağı ağa başka bir ağ üzerinden saldırması onun yakalanma riskini ortadan kaldırır.

Kablosuz Ağları Güvenli Hale Getirme

Kablosuz ağlar çok popüler firmalar tarafından kullanılmaya başlandı, çünki bu tip ağlar kullanıcılarının rahatça binada dolaşarak ağda kalmalarını ve internete çıkmalarını sağlamaktadır. Yeni teknolojiler iyi güvenlik seviyesinde başarısızlardır. Kablosuz iletişim de bunun dışında değildir. Bu bölümde kablosuz ağlarda güvenliği arttırmanın en bilinen yöntemlerini anlatacağım.

MAC Adres Filtreleme

Bu metod, AP ile iletişim kurmaya izin verilmiş kullanıcıların kablosuz ağ kartlarının MAC adreslerinin listelenmesi ve kullanılmasıdır. Eğer birkaç AP varsa, bu listeler kullanıcının iletişimde bulunacağı bütün AP lerde tanımlanmalıdır. Sistem sorumluları bu listeleri güncelleme konusunda çok dikkatli olmalıdır. Yine de bu metod bir korunmasızdır (yukarıda anlatıldığı gibi) ve güvenli kablosuz ağlar için yaygın bir şekilde kullanılmaktadır.

WEP

Yukarıda anlatılan duruma göre, WEP, AP ile kullanıcı arasındaki iletişim için kesin bir veri şifreleme sağlamaktadır. Fakat WEP mutlaka kullanıma açılmalıdır, çünki saldırgan için daha rahat girilebilecek bir ağ yaratmaya ihtiyacımız yok. Tekrar söylemek gerekirse, bu metod da değişik saldırılar ile geçilebilir.

SSID (Ağ Kimliği - Network ID)

Geüvenli kablosuz ağlarda ilk kullanım denemesi Ağ Kimliğidir (SSID). Kablosuz kullanıcı AP ile iletişim kurma başlangıcında iken SSID gönderilmektedir. SSID 7 digit ve hem rakam hemde harflerden oluşan, hem AP hemde kullanıcı kablosuz ağ kartlarına zor kodlanabilen bir kimliktir. SSID nin kullanımı ise, AP tarafından iletişime izin verilen doğru Ağ Kimliği taşıyan kullanıcılar tarafından gerçekleşir. WEP in kullanıma açılması ile, SSID şifreli bir şekilde yollanır, fakat eğer saldırgan fiziksel olarak aygıta ulaşabiliyorsa, SSID yi bulabilir çünki şifresiz metn olarak saklanmaktadır.
SSID saldırgan tarafında bir kere ele geçirilirse, sistem sorumlusu yeni bir SSID yi elle tanımlamak zorundadır.

Ateş Duvarları

Ateş Duvarı kullanımı kablosuz ağlarda izinsiz girişleri engellemek için muhtemelen tek güvenlik özelliğidir. Aşağıda bahsedildiği gibi, ağa ulaşım sadece IPSec, Güvenli Kabuk (Secure Shell) veya VPN ile sağlanmalıdır. Böylece ateş duvarı sadece IPSec veya Güvenli Kabuk trafiğine göre ayarlanabilir. Kablosuz ağlardan kablolu ağlara erişimi örneklemek gerekirse:

1. Kablosuz kullanıcıya kimlik tanımlaması yapılmıl olmalı ve AP ile iletişimi sağlanmalıdır. Daha iyi güvenlik için, AP lerde MAC adres filtrelemesi uygulanmalıdır.

2. AP ler IP isteklerini DHCP sunucuya yollar. Sunucu kullanıcıya bir adres ataması yapar. Adres ataması yapıldıktan sonra, kablosuz kullanıcı kablosuz ağa dahil olur. Eğer bu kullanıcı kablolu ağa girmek isterse IPSec VPN tüneli veya Güvenli Kabuk'ran biri uygulanmalıdır.

Ateş duvarının sadece güvenli bağlantıları kabul etmesi çok önemlidir, diğer tüm bağlantı isteklerine kapalı olmalıdır.

Erişim Noktaları (AP - Access Point)

Erişim noktaları MAC adres filtrelemeye olanak sağlarlar ve öyle de konfigüre edilmelidirler zaten. Bunun yanında MAC adresleri dinlenebilir (Yukarıya bakınız). Sistem sorumluları AP lerin güvenli bir noktada olmasına dikkat etmelidirler, ki izinsiz fiziksel erişim sağlanamasın.

AP ler telnet, web tarayıcı veya SNMP ile konfigüre edilebilir. Size sadece telnet ile konfigüre etmenizi ve iğer tüm yolları kapatmanızı tavsiye ederiz.

Tasarımda Dikkat Edilecekler (Design Considerations)

Güvenli kablosuz ağlar gerçekleştirmeden önce ağı doğru tasarlamak çok önemlidir. Doğru tasarlanmış ağlar bazı kablosuz ağ risklerini azaltacaktır.

Bazı doğru tasarım ipuçları:

1. Kablosuz ağınızı VPN ve ACL ile koruyunuz

2. Eğer WEP kullanıma açık değilse erişim noktalarınızı (AP) asla kablolu ağınıza bağlamayınız

3. Erişim noktalarınızı (AP) asla ateş duvarının arkasına koymayınız

Ip Adresleme / Alt ağlara bölme

2010-01-05T00:36:00.000-08:00

Alt Ağlara Bölme

Internet Protokolü (IP) vasıtasıyla haberleşmek durumunda olan tüm cihazlar bu haberleşmeyi sağlayabilmek için dinamik ya da statik mutlaka bir ip adresine sahip olmalıdırlar. Cihazlar ip adresleri vasıtasıyla diğer cihalarla kolayca iletişim kurabilirler, ancak herşey filmlerdeki gibi kolay olmaz, bunu bir örnek ile basitce izah edelim; bir okul düşünelim, siz bu okulun tüm öğrencilerini tek bir sınıfta toplayıp ders verebilir misiniz? Oldukça güç olur değil mi, herkes konuşacak ama çok fazla gürültü olmayacak...

Mevcut network yapısı genişleyince broadcast etki alanı da büyüyecek ve tüm networkeki bilgisayarlar yoğun bir broadcast trafiğinin ortasında sıkışıp kalacaktır. Bu da ağ performansını olumsuz yönde ciddi şekilde etkileyecektir.

IP adreslerini de yine aynı şekilde ortamda gürültü(broadcast trafiği) olmaması ve iletişimin daha sağlıklı yapılabilmesi için ya da gereksinimden kaynaklanan çeşitli network senaryoları için alt sınıflara ayırırız, bu alt sınıflara bölme işlemine Alt ağlara(subnet) bölme denilir.

Herhangi bir sınıf IP ağ adresinin uç bitlerinden bir kısmını alt ağ için ayırarak alt ağlar oluşturabiliriz, Alt ağlara ayırma işlemi yaparken;

Gerek duyulan kullanıcı sayısı
Gerek duyulan alt ağ sayısı

Olmak üzere iki farklı kriter kullanılabilir, biz örneklerimizde gerek duyulan alt ağ sayısından yola çıkacağız. Örneklere geçmeden önce bir kaç temel bilgiyi vermekte fayda olacak.

IP adresi 4 oktet(kısım) ten oluşur ve her bir oktet 8 bitliktir. Her bir oktetin değeri minimum 0, maksimum 255 olabilmektedir.

İkilik Sayı Sistemi

Sizlere burada onluk sayı sistemin nasıl ikilik sayı sistemine çevrildiğini matematiksel olarak anlatmayı gözüm pek kesmedi diyebilirim, bunun için matematik kaynaklarına bir göz atmanızda büyük yarar olacaktır.

Ancak size güzel bir ipucu vereceğim:

İkilik :0 0 0 0 0 0 0 0 (ip adresindeki oktetlerden herhangi biri, toplam 8 bit...)

Onluk:128 64 32 16 8 4 2 1 (yukarıdaki her bit’in onluk sistemdeki karşılığı yazıldı)

IP Adres Sınıfları

A sınıfı:1-126

B sınıfı:128-191

C Sınıfı:192-223

D sınıfı:224-239

E sınıfı:240-254

172.16.122.204 ip adresi için;

Oktet ayrımı;

1.Oktet:172 (Onluk)=10101100(İkilik)

2.Oktet:16 (Onluk)=00010000(İkilik)

3.Oktet:122 (Onluk)=01111010(İkilik)

4.Oktet:204 (Onluk)=11001100(İkilik)

Network ID(Ağ Adresi):172.16.122.0 yukarıdaki ip için ağ adresidir; Bir grup bilgisayarı temsil eden ve o grupta bulunan bütün bilgisayarlarda aynı olan bölümdür.

Broadcast Adresi:172.16.122.255 yukarıdaki ip için broadcast adresidir; Herhangi bir ağda bütün adresleri temsil etmek için kullanılan adreslere Broadcast adres denir. Bu adresler de ağ adresi gibi ağdaki herhangi bir bilgisayara IP adresi olarak atanamaz.

C Sınıfı İçin çalışmalarımız;

Örnek1:

192.168.0.0/24 ip aralığını 2 subnet(alt ağ) olacak şekilde ayıralım.

2^n: iki üzeri en

>= : Büyük eşit

* 2^n>=alt ağ sayısı formulü ile n değeri bulunur, bu değer alt ağ bitini verecektir.

* 2^n-2 formulü ile bir aralığa atanabilecek ip sayısı bulunur

2^n >=2 (subnet sayısı) formulü ile n değerini 1 olarak buluruz.

N değeri aynı zamanda artan bit değeridir. Yukarıdaki ip adresi C sınıfı bir ip adresi olduğundan öngörülen Ağ maskesi:255.255.255.0 olacaktır.

Yeni(ortak) subnet mask:255.255.255.10000000 (128) şeklinde olacaktır.

Sondaki sıfır sayısı bize host id yi verir, toplam 7 sıfır vardır ve bu durumda 2^7-2=126 tane ip tanımlanabilir.

Tek subnette 126, 2 subnet olduğundan toplam 252 ip tanımlanabilir.

İlk subnet: 192.168.0.1 – 192.168.0.126 (arttırım 2^n-2 kadar yapılır.)

192.168.0.0 Netwok ID olur ve kullanılamaz.

192.168.0.127 Broadcast adresi olur ve kullanılamaz.

İkinci Subnet:192.168.0.129 – 192.168.0.254

192.168.0.128 Netwok ID olur ve kullanılamaz.

192.168.0.255 Broadcast adresi olur ve kullanılamaz.

Örnek2:

192.168.0.0/24 ip aralığını 5 subnete bölelim.

2^n>=5 formülü ile n=3 bit olarak bulunur. Fakat iki üzeri üç =8 yapar ve 8 subnete bölmemiz gerekir.

Ortak subnet mask=255.255.255.224 (11100000) host id=5 (sondaki sıfır sayısı)

224 nereden geldi: 1 1 1 0 0 0 0 0

128 + 64 + 32

Bu durumda 2^5-2=30 ip atanabilir.

192.168.0.1 – 192.168.0.30

192.168.0.33 – 192.168.0.62

192.168.0.65 – 192.168.0.94

192.168.0.97 – 192.168.0.126

192.168.0.129 – 192.168.0.158

192.168.0.161 – 192.168.0.190

192.168.0.193 – 192.168.0.222

192.168.0.225 – 192.168.0.254

1-33-65-97-129-161-193-225 ; bu sıraya dikkat ederseniz aralarındaki fark 2^n (n=host id) kadardır ve ilk sayı tek olduğu için diğerleride tek olarak devam etmiştir.

30-62-94-126-158-190-222-254; bu sırada da aradaki fark 2^n kadardır ve çift değer ile başlayıp çift değer ile devam etmiştir.

Örnek3:

192.168.5.0/24 ip aralığı için 6 subnet belirleyelim.

2^n>=6 n=3 bit olarak bulunur. Ve toplam 8 subnet yapmamız gerekir.

255.255.255.224(11100000).0 host id=5 bit bulunur.

2^5-2=30 ya da en sağdaki bit değeri – 2 =30

192.168.5.1 – 192.168.5 30

192.168.5.33 – 192.168.5.62

192.168.5.65 – 192.168.5.94

192.168.5.97 – 192.168.5.126

192.168.5.129 – 192.168.5.158

192.168.5.161 – 192.168.5.190

192.168.5.193 – 192.168.5.222

192.168.5.225 – 192.168.5.254

Örnek4:

192.168.25.0/24 networku için 6 subnet belirleyelim.

2^n>=6 n=3 bit olarak bulunur, host id=5 bit olarak bulunur. 2^5-2=30 tek subnette tanımlanabilecek ip sayısıdır. 2^3=8 toplam tanımlamamız gereken subnet sayısıdır.

Yeni subnet mask:255.255.255.224 (11100000)

192.168.25.1 – 192.168.25.30

192.168.25.33 – 192.168.25.62

192.168.25.65 – 192.168.25.94

192.168.25.97 – 192.168.25.126

192.168.25.129 – 192.168.25.158

192.168.25.161 – 192.168.25.190

192.168.25.193 – 192.168.25.222

192.168.25.225 – 192.168.25.254

B Sınıfı İçin;

Örnek1:

159.65.0.0/16 ip aralığını 2 subnet olacak şekilde bölelim.

2^n>=2 n=1 bit değeri bulunur.

255.255.128(10000000).0

Host id=15 sıfır 2^15-2 tane ip tanımlanabilir.

159.65.0.1 – 159.65.127.254

159.65.128.1 – 159.65.255.254

0 ile 127 arasında 128 sayı fark vardır ve bu değer Subnet Mask’ın en sağındaki bit değeridir!

Örnek2:

159.65.0.0/16 ip aralığı için 3 subnet yaratalım.

2^n>=3 n=2 bit 2^2=4 toplam subnet.

255.255.192 (11000000).0

159.65.0.1 – 159.65.63.254

159.65.64.1 – 159.65.127.254

159.65.128.1 – 159.65.191.254

159.65.192.1 – 159.65.255.254

0 ile 63 arasında 64 sayı fark vardır, ve bu fark subnet mask taki en sağdaki bitten gelir.!

*** A sınıfında ve B sınıfında aradaki fark 2^n kadardır (n=host id için sıfır sayısı)

C sınıfında ise 2^n-2 kadar fark vardır.

Örnek3:

159.65.4.0 /16 ip aralığını 3 subnete bölelim.

2^n>=3 n=2 bit olarak bulunur. Ve toplam 4 subet olmak zorundadır.

255.255.192(11000000).0 host id =6 sıfır olarak görülmektedir.

159.65.4.1 – 159.65.4.64

159.65.4.65 – 159.65.4.128

159.65.4.129 – 159.65.4.192

159.65.4.193 – 159.65.4.254

Burada farklı bir durum vardır, B sınıfı olmasına karşın 3. oktet yerine 4. oktette ağ bölümlemesi yapılmıştır, çünkü ağ maskesinde hepsi sıfır olan ilk oktet hangisi ise o oktetten itibaren yazılmaya başlanır ve bu oktet son oktettir.

Örnek4:

159.65.0.0 /16 ip aralığı için 2 subnet belirleyelim.

2^n>=2 n=1 bit olarak bulunur.

255.255.128(1000000).0

159.65.0.1 – 159.65.127.254

159.65.128.1 – 159.65.255.254

Örnek5:

154.65.0.0/16 networku için 14 subnet belirleyelim.

2^n >=14 n=4 bit olarak bulunur. Host id=4 bit bulunur.

New subnet mask: 255.255.240.0

154.65.0.1 – 154.65.15.254

154.65.16.1 – 154.65.31.254

154.65.32.1 – 154.65.47.254

154.65.48.1 – 154.65.63.254

154.65.64.1 – 154.65.79.254

154.65.80.1 – 154.65.95.254

154.65.96.1 – 154.65.111.254

154.65.112.1 – 154.65.127.254

154.65.128.1 – 154.65.143.254

154.65.144.1 – 154.65.159.254

154.65.160.1 – 154.65.175.254

154.65.176.1 – 154.65.191.254

154.65.192.1 – 154.65.207.254

154.65.208.1 – 154.65.223.254

154.65.224.1 – 154.65.239.254

154.165.240.1 – 154.65.255.254

A Sınıfı İçin;

Örnek1:

10.0.0.0 / 8 ip aralığı için 2 subnet oluşturalım.

2^n>=2 n=1 bit olarak bulunur.

255.128(10000000).0.0

10.0.0.1 – 10.127.255.254

10.128.0.1 – 10.255.255.254

Örnek2:

15.0.0.0/8 networkünü 2 subnete bölelim.

2^n>=2 n=1 bit olarak bulunur. Ve toplam 2 subnetimiz olacaktır.

255.128(10000000).0.0

15.0.0.1 – 15.127.255.254

15.128.0.1 – 15.255.255.254

Bir sonraki makalede görüşmek üzere....

Programlama Nedir.

2010-01-05T00:34:00.001-08:00

I. PROGRAMLAMA NEDİR?

Program nedir? Ya da "yazılım nedir?" gibi sorulara, "bilgisayarın donanım kısmına yaşam veren komutlardır" gibi yanıtlar verilir. Burada vurgulanan; eğer bilgisayarda bir işi yapacaksak, onu gerçekleştirmek için program yazmamız gerekir. Örneğin, derslerimizin kayıtlarını ve notlarımızı tutmak istiyorsak ya da müşterilerimizin kayıtlarını tutmak istiyorsak bir programa gereksinimimiz var. Bunu Microsoft Excel gibi bir program aracılığıyla da yapabilirsiniz. Ancak program yazabilmek, bu işler için özel bir çözüm ya da uygulama geliştirmek anlamına gelir. İşte bu nedenle da yazılım yerine daha çok uygulama geliştirme (development) terimi kullanılır.

Buradan "programı nasıl yazacağız?" sorusu akla gelir. Program, öncelikle bir işletim sistemi ya da platform için yazılır. Örneğin Windows XP için yazılan bir program Linux işletim sisteminde çalışmayacaktır. Platformun ardından programın yazılacağı dil seçilir. Örneğin Visual Basic ya da C++ gibi. Bu diller, bizim program yazmamızı sağlarlar. Bizim anlaşılabilir şekilde program geliştirmemizi ve geliştirdiğimiz programı bilgisayarın doğrudan çalıştırabileceği makine diline çevirirler. İşte, kabaca bu sürece programlamadenir.

A. PROGRAM NEDİR?

Bir program bilgisayara ne yapması gerektiğini söyleyen bir dizi komuttur. Bilgisayarlar işlemlerin kendi anlayacağı dilde (makine dili) açıkça yazılmasını isterler. Ancak bu işlemlerin makine dilinde bir programcı tarafından yapılması yerine programlamanın yapısal biçimde bir dil aracılığıyla yapılmasını ve daha sonra çevrilerek bilgisayara anlatılması işlemini programlama dilleri üstlenirler. Bu çevirme işlemine derleme (compile) ya da yorumlama (interpriting) denir.

B. NESNE TABANLI PROGRAMLAMA

Nesne tabanlı programlama (object-oriented programming-OOP), program geliştirmek için kullanılan bir teknolojidir. OOP terimi değişik anlamlar taşımakla birlikte sağladığı standartlarla bileşen (component) programlamasını kolaylaştırmaktadır. Visual Basic özünde nesne-temelli bir programlama dilidir. Çok sayıda nesne hazır olarak Visual Basic içinde bulunur programcılar bu nesneleri kullanarak program yazarlar.

OOP (Object-Oriented Programming) üç prensipe sahiptir: encapsulation, inheritance, ve polymorphism. Bu terimlere kısaca bir bakalım:

Encapsulation nesne hakkındaki bilgiler ve işlemler anlamına gelir. Metot ve özellik olarak adlandırdığımız bu işlemler bir nesnenin niteliklerini ve işlemlerini ortaya koyar. Örneğin bir arabanın rengi, büyüklüğü gibi özellikleri.

Inheritance (miras, etkilenme) sözcüğünün anlamı ise bir nesnenin başka bir nesne üzerine (bir üst nesneden etkilenerek) kurulmasıdır. Örneğin bir arabanın parçalardan oluşması ve parçanın da arabanın tam nesnesinden etkilenmesi gibi.

Polymorphismise belli bir işlemin (metodun) birçok nesne tarafından kullanılmasıdır.

C. OLAY-TEMELLİ PROGRAMLAMA

Nesne temelli programlama gibi bir programlamateknolojisi olmamakla birlikte; adından söz edeceğimiz bir yaklaşım da olay temelli programlamadır. Bu terim daha çok kullanıcıyla iletişim kuran programlar geliştirme anlamına gelir. Kullanıcının fare tıklaması, klavyeden yazı yazması ya da neden olduğu diğer işlemler birer olay olarak algılanır ve programın işleyişi ona göre yönlenir.

Olay-temelli programlama (event-driven programming), klasik programlamanın aksine kullanıcıların işlemlerine (yapacakları hareketlere) göre programın yanıt vermesi temeline kurulu bir programlama sistemidir. Visual Basic ile geliştireceğimiz programlar için çoğunlukla olay temelli denilebilir.