1. Makale Hakkında
2. Neden ?
   1. Kimliğimiz Ne Olabilir ki ?
   2. Temel İnternet Kimlik Kriterleri
   3. Kim niye istesin ?
   4. Ama nasıl bulabilir ki ?
3. Uygulamalarda IP Gizlemesi
   1. IP Gizleme
   2. IE için Proxy kullanımı
   3. Gerçek IP Numaranız
   4. SOCKS Kurulumu ve Kullanımı
   5. SOCKS Sunucusu üzerinden FTP Kullanımı
4. E-mail Güvenliği
   1. Sniffing Nedir ?
   2. Traceroute Nedir ve Nasıl ?
5. Görüşleriniz & İletişim

Makale Hakkında;

İnternette Kimlik Gizleme

Bölüm I - Neden ?

Kimliğimiz ne olabilir ki ?

Kimlik dediğimizde akla tekil olan şey gelir. Yani sizi tanımlayacak bir şey olmalıdır kimlik dediğimiz. İnternette bugün kimlik diyebileceğimiz belli başlı şeyler var.

E-mail adresinizin sizin kimliğinizin bir parçasıdır, IP adresinizin sizin adresinizdir. Gerçek dünyadaki isminizin ortaya çıkması ise zaten kimliğinizin büyük bir bölümünün deşifre edilmesidir.

Yani internette size ulaşmak isteyen bir kişi bu ilk ulaşım alanlarından başlayabilir. İnternetteki faaliyet süreciniz ve aktifliğiniz, ticari kullanım alanlarınızın geniş olması daha çok iz bırakmanız anlamına gelir.

Örneğin eğer bir siteniz varsa bunun kayıt bilgileri genel ulaşıma açıktır. Dolayısıyla herhangi biri ( http://www.internic.com/whois.html ) gibi bir adresten domain adınızı sorgulayabilir ve bilgilerinize ulaşabilir. Bu da sizin kimliğinizin ortaya çıkma ihtimalini yükseltir.

Temel İnternet Kimlik Kriterleri;

1. IP Adresi

   IP adresi bi nevi sizin internetteki ev adresinizdir. İnternete bağlanırken her bilgisayara tekil olarak verilir.

   IP Adresleri Dial-Up tipi bağlantılarda dinamik (her bağlantıda değişir) olmasına rağmen ADSL, Kablo Modem tipi bağlantılarda sabittir. Bu yüzden bu tip bağlantılarda IP adresinizin açığa çıkmaması daha fazla önem taşır.

2. E-mail Adresi

   E-mail adresiniz size her zaman ulaşımı sağlaması açısından en büyük önemi taşıyan kimliklerden biridir. Bir çok açıdan önem taşır. Şifreleriniz buradan geçer, bu yoldan size saldırılar gelebilir, gerçek kimliğiniz e-mail adresinden bulunabilir, size atılan e-maillar zekice yönetmelerle takip edilerek IP numaranız saptanabilir. Olasılıkları çoğaltmak mümkün tabii ki.

Kim niye istesin ?

Bir diğer önemli sebep ise internette herhangi bir şekilde legal olmayan bir işlemde bulunmanız yada özellikle Türkiyede ciddi sorunlara neden olabilecek düşüncelerinizi yayınlamış olabilirsiniz.

Dolayısyla bu tip bir durumda eğer arkanızda iz bıraktıysanız gelip sizi enseleyeceklerdir !

Veya sadece paranoyak bir manyakta olabilirsiniz. Kimliğimizi saklamamız için tahmin edebileceğimizden de fazla neden var.

Ama nasıl bulabilir ki ?

1. Forum yöneticisine başvururlar, Forum yüksek ihtimalle sizin IP numaranızı ve mesajın yazılma tarihini tutuyordur, bunu ele geçirirler.
2. Bu IP' nin hangi Servis Sağlayıcısına ait olduğu bulunur.
3. Hangi saatte bu IP den hangi telefon numarasından bağlanıldığı bulunur.
4. Türk Telekom gibi ilgili kurumdan da evinizin yeri rahatça tespit edilebilir.

Gördüğünüz gibi gayet rahat, özellikle konu üst seviyede bir konu ise. Aynı zamanda devlet konuları olmasa dahi herhangi bir kişi bir çok yoldan bu verilere erişebilir. Özellikle de sosyal ilişki yollarından.

Demekki en temel şekilde bizi bulabiliyorlarmış. Şimdi gizlenme yolları...

Bölüm II - Uygulamalarda IP Gizlemesi

IP Gizleme

Bunun için belli başlı temel bir yol var. Proxy, SOCKS gibi bir başka sistem üzerinden internete çıktı yapmamıza izin veren sistemleri kullanmak.

Proxy en basit şekilde internete aracı bir bilgisayar vasıtasıyla bağlanmaktır.

Proxy üzerinde çalışan bir sistemi görelim;

Ancak tabii ki bu mükemmel bir güvenlik değildir. Sonuçta buradaki Proxy' de de log tutuluyor olabilir ve bu loglardan birkaç adımda çok daha zor bir şekilde belki size ulaşılabilir. (Mesela Çindeki bir proxy den çıktığınızı düşünürseniz, size ulaşmaları bazen imkansıza yaklaşır)

SOCKS ise Proxy ile aynı mantıkta çalışır ancak ICQ, FTP, Telnet vs. gibi protokollerde çok program için Proxy desteği verir. Kullanımı daha rahattır ve mantığı itibarı ile takibi daha da zorlaştırabilir. Örneğin 3-5 makine üzerinden dolaylı çıkış yapabilirsiniz.

IE için Proxy kullanımı

Önce çalışan proxyler bulmanız gerekiyor, Bunun aşağıdaki adreslerden rahatça bulabilirsiniz.

Alive Proxy Geliştiricilerinden;

Google Free Proxies Dizini;

1. Internet Explorer' ı açın
2. "Tools » Internet Options » Connections » LAN Settings"
3. "Use a proxy server for your LAN..." kısmını seçin
4. "Address" kısmına proxy adresiniz (yukarıdaki adreslerden bulduğunuz) adresini girin. (203.108.89.199 gibi)
5. "Port" kısmına Proxy' nizin portunu girin (Genelde 80 olur)
6. "Bypass Proxy Server" kısmını sçeerseniz "http://localhost" gibi lokalde çalıştığınız adresler proxy üzerinden erişilmez. Seçmeniz tavsiye edilir.
7. "Advanced" butonuna tıklayarak farklı protokoller için farklı proxy' ler belirleyebilirsiniz. "Exceptions" kısmına ise 127.0.0.1; 212.154.12.17 gibi IP nizi görecek yani Proxy üzerinden bağlanılmayacak IP adreslerini girebilirsiniz. ";" işareti ile ayırarak istediğiniz kadar girin.

"OK" ile onaylayarak tüm pencereleri kapadıktan sonra www.whatismyip.com adresine girerek test yapabilirsiniz. Karşıdaki IP sizin gerçek IP' niz ise Proxy' niz çalışmıyordur, Proxy ayarlarına girdiğiniz IP ise çalışıyor, Sayfa hiç açılmıyor ise Proxy sunucusunu değiştirmeyi deneyin.

Bu Proxy işlemlerini kolaylaştırmak için Alive Proxy (http://atomintersoft.com/products/alive-proxy/download/) gibi yardımcı bir program kullanabilirsiniz. Bu program sayesinde güncel Proxyleri otomatik bulabilir, otomatik olarak belirli aralıklar ile IP değiştirebilir, Proxyleri hız ve çalışma testinden geçirip kullanabilirsiniz.

Sakın hemen yüklemeyin daha güzel bir şey var elimizde SOCKS. Onu da okuduktan sonra hangi yöntemi seçeceğinize karar verirsiniz.

Proxy seçerken "High Anon." Proxyleri seçmeye özen gösterin diğer Proxyler sizin bilgilerinizi http Header lar içerisinde taşıyor olabilir. Bunu bilen bazı siteler sizin IP' nizi gene ele geçirebilirler.

Şu an sadece internette IP bırakmadan dolaşıyorsunuz. ICQ' yu açtığınızda ise gene gerçek IP !

Bunun için her programda ilgili Proxy ayarlarınızı düzeltmeniz gerekiyor. Bazı Proxyler Telnet, FTP gibi uygulamaları desteklemiyor olabilir.

SOCKS Kurulumu ve Kullanımı

Ancak bu programı da kullanmak için aynı Proxy sunucusu bulduğumuz gibi SOCKS desteği olan sunucular bulmamız gerekmektedir.

Bu iş içinse SocksChain (http://www.ufasoft.com/socks/) çok güzel bir uygulama. SocksChain' i yükleyip çalıştırın.

1. "Tools » Proxy Manager" ı açın.
2. "Update List" i tıklayın. Web sitesinden güncel sunucuların bir listesini alacaktır. Ancak hiç sevinmeyin bunları da test edeceğiz ve geriye kalan 3-5 tanesini kullanabileceğiz ancak.
3. "Test All" butonuna basarak bütün sunucuları test etmesini bekleyin.
4. Çalışan sunucuların yanında Ampul çalışmayanların yanında ise Çarpı işareti bulunacaktır. Herhangi bir çalışan sunucu IP numarasını bir kenara not alın. Şimdi onu az önce yüklediğimiz Permeo Security Driver ile kullanacağız.

Not : İsterseniz ayarlarından SocksChain' i de herhangi bir Proxy Server üzerinden çalıştırabilirsiniz.

Aslında Permeo Security Driver' ın yaptıklarını SockChain de yapmasına rağmen Permeo daha kullanışlı.

Şimdi sağ alt köşede (taskbar) Permeo nun ikonunun olması gerekiyor.

1. "Sağ Tuş » User Properties"
2. "In Office" in yanındaki "Edit" butonuna basın.
3. Küçük ikonlar "+" New' e basın.
4. "Name or Address" kısmına az önce kenara not aldığımız sunucunun adresini girin.
5. "Ok" ile pencereleri onaylayıp kapatın.
6. Taskbar' daki "Sağ tuş" ile tıklayığ "In Office" kısmını seçili değilse seçili hale getirin. Seçili ise o şekilde kalsın.

"In Office", "Out of Office" farklı konfigürasyonlar içindir. İki konfigürasyon arasında rahat geçiş yapabilirsiniz. "Disable" ise SOCKS kullanımını iptal eder.

Internet Explorer / Tarayıcınız açıksa kapatın yeniden açın ve test için www.whatismyip.com adresine girin. Karşıdaki IP sizin gerçek IP' niz ise SOCKS çalışmıyordur, ayarlara girdiğiniz IP ise çalışıyor, Sayfa hiç açılmıyor ise Sunucuyu değiştirmeyi deneyin.

Gerçek IP Numaranız için yukarıdaki "Gerçek IP Numaranız" kısmına bakınız.

SOCKS ve Proxy yöntemleri bağlantınızı yavaşlatabilir. Bunun için sunucuları test etmeniz ve stabil, hızlı bir sunucu bulmaya çalışmalısınız. Bazı sunucular birebire yakın hız verebiliyorlar. Zaten güvenliğiniz hızın önünde gelmelidir.

SOCKS Sunucusu üzerinden FTP Kullanımı

Aslında Permeo Security Driver ile FTP lerin otomatik olarak SOCKS üzerinden çalışması gerekiyor ancak bunu becerebildiği söylenemez. Bu yüzden FTP Client Programımızın ayarlarını kendimiz yapacağız. Ben popüler olan Cute FTP ve FTP Voyager için ilgili ayarları gösterecğim diğer FTP programları içinde benzer ayarları siz yapabilirsiniz.

Cute FTP Pro v2.0 (http://www.globalscape.com)

1. "Edit » Global Settings" yada "Alt+F7"
2. "Connection » SOCKS4 & 5"
3. "Use the highlighted Socks Server when Connecting" seçeneğini seçin.
4. "Add" e tıklayın.
5. "Host Name" kısmındaki "" i silin ve SOCKS sunucunuzun IP adresini yazın.
6. "Port" kısmına da portunu yazın. (genelde 1080)
7. "OK" deyip onayladıktan sonra yapacağınız bütün bağlantılar SOCKS sunucunuz üzerinden gerçekleşicektir.

Kısaca FTP Voyager 9.0.1 (http://www.rhinosoft.com)

1. "View » Options"
2. "Connection » Proxy"
3. "Internet Access Type" kısmından SOCKS 5 kısmını seçin. Bu SOCKS sunucunuza göre değişebilir, SOCKS 4A veya SOCKS 4' te olabilir
4. "Proxy Name" kısmına SOCKS Sunucu IP Adresini girin
5. Port" kısmına da portunu yazın. (genelde 1080)
6. "OK" deyip onayladıktan sonra yapacağınız bütün bağlantılar SOCKS sunucunuz üzerinden gerçekleşicektir.

Not : İşiniz bitince FTP penceresini kapatın. Çünkü siz kapatmadığınızda FTP Programlarının bir çoğu bağlantıyı canlı tutabilmek için karşıdaki server a belli aralıklarla komut gönderir. Sistemde gereksiz yere kalmak ve loglanmak istemeyiz değil mi ? Unutmayın ki "Serv-U FTP Server" gibi bir FTP Serverın aktif bağlantıları gösteren küçük programcıkları vardır. Bu sayede server yöneticisinin gözüne batabilirsiniz !

Bir çok FTP Programında "Keep Alive" başlığı altında bu özelliği bulabilir ve iptal edebilirsiniz.

Cute FTP için Keep Alive İptali;

1. "Edit » Global Settings" yada "Alt+F7"
2. "Conection » Smart Keep Alive"
3. "Enable Smart Keep Alive" kısmındaki işareti kaldırın.

FTP Voyager için Keep Alive İptali;

1. "View » Options"
2. "Conection » Keep Alive"
3. "Enable Keep Alive" kısmındaki işareti kaldırın.

FTP ve Web üzerinden IP Gizlemeyi öğrendik aynı şekilde bir çok uygulamanın Proxy, SOCKS desteği bulunmaktadır. Yaptığımız örnekleri temel alarak gerekli ayarları yapabilirsiniz.

Bölüm III - E-mail Güvenliği

Sniffing Nedir ?

Networklerde makinalarımızı birbirine bağlarken HUB kullanırız. Bilgisayarlar aralarında bağlantı kurarlarken bu HUB a bilgi gönderirler. Bilgi HUB' a geldiğinde her makinayı bir yoklar. Makinalarda eğer ilgili bilgi kendilerine gönderildiyse bu bilgiyi alırlar.

Sniffing mantığında ise ilgili ilgisiz her veri toplanır yani hangi makinaya gönderildiğine bakılmadan. Sizin de tahmin edebileceğiniz gibi bu da networkünüzde gidip gelen her veriyi ele geçirmeniz anlamına gelir.

Basit bir kullanıcı tarafından tahmin edilemeyen, akla gelmeyen ve inanılmaz derecede efektif bir yöntem.

Eğer siz network üzerinde değilseniz bile bilgi internete çıkmak için bir çok makinadan geçer "traceroute" yöntemi ile bu rahatlıkla görülebilir.

1	0	0	10		xxx.xx.xxx.x	router.xxxxx
2	0	0	0		212.98.192.253
3	0	10	20		212.98.192.9
4	30	40	40		213.194.115.73
5	40	30	30		195.175.23.41
6	40	40	41		195.175.10.53	getepeM160-gtepeM20-1.ttnet.net.tr
7	210	210	220		144.232.171.69	sl-gw18-nyc-1-2.sprintlink.net
8	201	200	210		144.232.13.165	sl-bb25-nyc-15-0.sprintlink.net
9	280	210	321		144.232.13.190	sl-bb26-nyc-10-0.sprintlink.net
10	210	231	200		144.232.13.10	sl-bb20-nyc-15-0.sprintlink.net
11	221	210	200		209.244.160.185	pos1-3.core1.NewYork1.Level3.net
12	200	211	200		64.159.17.162	ae0-56.mp2.NewYork1.Level3.net
13	290	270	271		64.159.1.130	so-3-0-0.mp2.SanJose1.Level3.net
14	281	290	280		64.159.2.41	gige10-0.ipcolo3.SanJose1.Level3.net
15	280	270	291		64.152.69.30	unknown.Level3.net
16	280	270	351		66.218.71.198	w1.rc.vip.scd.yahoo.com

Sniffing işlemi için internette bir çok araç bulunmaktadır;

Etheral (http://www.ethereal.com/)
En popülerlerinden biridir.

CommView (http://www.tamos.com/products/commview/)
Essential Net Tools' un geliştiricilerinden çok kullanışlı ve kişisel tercihim olan bir sniffing aracıdır.
CommView Remote Agent (http://www.tamos.com/products/commra/) ile istenilen bir makine her zaman her yerden sniff edilebilir.

Sonuç itibarı ile verilerimiz güvensizdir.

Bir düşünürseniz e-mail mesajlarımızın içerisinde bir çok şifre, özel bilgiler ve veriler gönderiyoruz. Bunların başkalarının eline geçmemesi için PGP kullanabiliriz. Bu başkalarının eline geçmesini değil ancak geçtikten sonra şifre olmadan okunmamasını sağlayacaktır. Dünyaca kabul gören ve artık standart olmuş bir yöntemdir.

PGP Enterprise (http://www.pgp.com/display.php?pageID=96)
E-mail, Harddisk, dosya, ICQ mesaj şifreleme gibi özellikleri bulunan PGP Enterprise harika bir kişisel güvenlik çözümüdür.

PGP Personal ve PGP Freeware ise fiyat açısından daha sorunsuz hafif versiyonlarıdır.

PGP' yi kurduktan sonra kendinize bir (key) anahtar oluşturun. Unutmayacağanız ama basitte olmayan bir şifre seçin.

PGP Otomatik olarak Mail-Client ınıza plug-in olarak yereleşecektir. Birine PGP ile mail göndermeden önce anahtarınızı gönderin.

1. "Program Files » PGP » PGP Keys" i çalıştırın
2. Göndermek istediğiniz anahtarıa sağ tuş ile tıklayın
3. "Send To » Mail Reciepent"
4. Şimdi istediğiniz kişiye gönderin
5. Karşıdaki kişi bu PGP dosyasını açınca sizin gönderdiğiniz e-mailları okuyabilecek.

1. Yeni mesaj ekranına gelin, mesajınızı yazın.
2. Göndereceğiniz adresi yazın
3. "Tools » Encrypt Using PGP' yi seçin"
4. Gönderin. Gönderilirken gerekli işlem yapılacak ve gönderilecek...

Tabii ki bu göndermede eğer mümkünse daha farklı güvenli sistemler kullanın.