Kavga, Dövüş, Güvenlik - Yorumlar

KARA

KARA — Cmt, 07 Kas 2009 16:08:04 +0200

Vay be. Sana da bu olduysa, artik hacklenemeyecek kimse olmadigina olan inancim tam oldu.

Ferruh seven :D

Ferruh seven :D — Cmt, 31 Eki 2009 04:53:11 +0200

oLay ferruh hocann deface edilmesi degil oLay YapiLan Esi benzeri oLmayan Lamerlikler hersekilde kanitlarim dicem kanitlarim zor olan zordur bunu biliyoruz konu üstünden baya geçmis yorum bugüneymissaygiLarimla

Soner

Soner — Cmt, 10 Eki 2009 22:12:46 +0200

http://ferruh.mavituna.com/ucretsiz-web-server-oku/ evet bu link'e girin ve ilk yoruma bakin "BLaster" adli sahis ferruh beyin sitesinden bilgi aliyor ve güzel yorumlar yapiyor bence ben hackliyecegim yere hiç görünürde yaklasmam , bunlar'in hedef siteleri yok (: eger zaten hedefte ferruh olsaydi bu sahis böyle yorumlar yapmazdi. Kisaca , lamer'ler yanlislikla olsa bir siteye girmisler sql,rfi,vsvs. türkiye burasi ve ferruh'un siteside orda bariniyor "aaaa ferruh burda hackleyebilirmiyiz aceba" ve sonrasinda hackked oluyor(kendilerine göre) ve blaster dedigimiz sahis ve arkadaslari SQL Ögrendikleri siteye(ferruh.mavituna.com'a) "BIZ SQL SOKAKLARDA ÖGRENDIK" gibisinden laflar yapiliyr. bence çok ahmakca ve görünürde kendilerinin nasil bi isleyis içinde olduklari ortaya çikiyor

Ferruh sana bi atasözü(degistirdim) ile bi lafim var : "Sitende'ki bilgilerinde yilan besliyorsun"

bth

bth — Pzt, 05 Eki 2009 10:27:10 +0200

Geçmis olsun Ferruh Bey. Ne derler bilirsiniz "bir musibet bin nasihatten iyidir.". Iyi çalismalar.

isimsiz

isimsiz — Cum, 02 Eki 2009 20:21:07 +0200

El elden üstün,sonuç ortada kimsenin bilgisine de laf atmayin yapan yapiyor kardesim.Güvenlik piyasasinin altin kurallarindan biri " ÜSENMEYECEKSIN" bugün shared hostta barindigin sitene olan olur, yarin baska bir projene.Herkes deface edenlere laf saymis bence ferruh senin adina iyi olmus bundan sonra daha temkinli davranirsin.

Sertaç

Sertaç — Per, 01 Eki 2009 23:55:42 +0200

Herkesin basina gelebiliyor bu tip seyler,önceden belki bu yorumlari yazanlarin hepsi de bu seylerle ugrasiyordu.Gözlemledigim kadari ile durum su.Bizim zamanimizda bu tip seylere bulasan kisiler az çok biseylerden anlayan kisilerdi en azindan programlama bilen kisiler...Simdiki arkadaslar hiçbir üretkenlik gösteremiyor,sadece zarar,onlari anliyorum ego tatmin ediyorlar ama amaç sadece bu olmamali,üretkenlik kazandirir her zaman =).

hhs

hhs — Çar, 30 Eyl 2009 15:00:02 +0200

agd_scorp sql ile hackledim diyorsa yalancinin önde gidenidir.kim oldugumu solemicem ama o bebe google.pr ye bastiginda googleye sqlden hackledim dedi hiçte nic.pr ye bastigini soylemedi bana birde açmis yahoo.com.pr domanini hackledigim diye geciniyor..

bu bebe iyi bi hacker tamam ama cok yalanci .:D

google.pr yi hacklediktn sonra nasil serbest birakirlar ssasiriom mk :S

buzi

buzi — Çar, 30 Eyl 2009 02:02:38 +0200

Merhaba ben teakolik in bir arkadasiyim. Sizden bahsetti bana çok önce bende su gece yarisini geçen saatlerde bir göz attim sayfaniza. yaptiklariniz gerçekten etkileyici. Ben Teakolik arkadasimla çocukluktan tanisirimi benim pc yokken onunkini beraber bozmuslugumuz var. Kendisinin çabasina azmine hayranim ayni sekildede size hayran kaldim. Ben su an istesem yapamayacagim hiç bir sey olmadigini biliyorum. Sizin gibi bir tahsile sahibim ama ayni zamanda da hiç bir sey yapamayacagimi. çünkü sikilacagimi biliyorum. Konusurken bile (yani bir konu hakkinda bilgi verirken) sikilip devam etmiyorum. Evet yazilim teknolojilerini seviyorum. Ama çok tembelim ve size sormak istedigim su Ferruh beycim nasil böyle azimle çalisiyorsunuz ve yilmadan sahurda o saldirilarla ugrasiyorsunuz. Yahu ben sahura kalksam bana isikli tabela ile deseler sunucunda at oynatiyolar eyeri dolabin üstünde der yatarim. Varsa bir sirri herhalde benden daha çok seviyorsunuz bu isi. Basarilarinizin devamini dilerim.

Ozan DEMIR

Ozan DEMIR — Çar, 30 Eyl 2009 00:39:26 +0200

Ferruh hocam siz türkiyenin en iyi güvenlikçilerinden birisiniz onlar sözde kendilerini ve isimlerini duyurmak amacli bu tarz bi saldiriyi yaptiklarini düsünüyorum ve sizle karsilastirmak bile çok komik olur onlar eminim sizin bildiklerinizin %5 ini bile bilmediklerini eminim sistemde açik bulmak ve sizmak kolaydir ama önemli olan o açigi kapatmak ve kapatmanin yollarini bulmak yaratmak daha çok bilgi ister onlar sadece kendi aralarinda egolarini tatmin etsinler onlar daha rfi sql nedir bilmez iken siz bu tarz saldirilarin kapatilma yollarini anlatiyordunuz.
küçük bi arastirma yaptim bu sözde kendini hacker sanan lamer grubu 2 kere hacklenmis daha önce biri forumlari varken hacklenmis digeri ise ferruh hocamizin sitesine saldiridan sadece 1 gün sonra kendileri ossi3 kod adli biri tarafindan hacklenmis Zone-h :http://www.zone-h.org/mirror/id/9621330 isin komik yanida ossi3 ve cw de daha önce hacklenmis

mrok

mrok — Sal, 29 Eyl 2009 21:46:02 +0200

Önemli olan hata yapmak veya baskalarinin hatalari yüzünden problemlerle karsilasmak degil, önemli olan hatalardan ders çikarmak, ayni hatayi tekrar yapmamak/karsilasmamak. Akilli adam hata yapar, ama ayni hatayi iki kez yapmaz. Bu yüzden dert edilecek birsey yok. Yazilarinizin devamini diliyor, yola devam diyorum.

ynfkr

ynfkr — Per, 24 Eyl 2009 22:25:06 +0200

Geçmis olsun ama ortada düsünülecek yada üzülecek pek bir sey yok. Hikayede sunucuya bir arkadasiniz tarafindan oldugu haliyle atilmis bir scripti ve bu scripti çok basit bir sekilde kullanarak bir seyler yapmaya çalismis kisiler var.

Yani Ferruh Mavituna'nin bu kadar basit bir olayi atlayarak zarar görme ihtimalinin olmadigini biliyoruz. Birilerinin dikkatsizligi FM' nin adini karalayamaz. Onlarin tarafinda ise bu kadar basit bir olayi AKIL boyutuna çekip, sevindikleri için sasiriyorum dogrusu.

Ayrica bu hata FM'nin bile olsa söyle bir örnek var. Çok iyi hatirliyorum bir zamanlar maxiasp.com ayni sekilde bir upload scripti nedeni ile kisa süreli servis disi kalmisti. Forumda sürekli .asp uzantili dosyalari su sekilde bloke etmelisiniz, sadece .jpg - .gif e izin vermelisiniz diyen onlarca kisi kendi sistemlerindeki açigi farkedemiyor.

FM seni tanimiyorum ama yazdiklarini takip ediyorum. Senin bu kadar basit bir konuyu atlamana imkan olmadigini biliyorum ve bundan sonra güvenlik halkasina çevrendeki kisileri de dahil etmeni tavsiye ediyorum. Arkadaslarini takip edebilmek için ruhu olan bir firewall gelistirebilirsin mesela

Sevgiler...

Syn

Syn — Paz, 20 Eyl 2009 16:35:44 +0200

Isin komik yani bu aqd_scorp sitelerin birinde yaptigi açiklamada siteyi sql ile hackledigini belirtmisti. O halde aqd_scorp yalanci bir insandir bunu rahatlikla söleyebilirim.

egitimist

egitimist — Cmt, 19 Eyl 2009 22:34:07 +0200

Agd_Scorp Says ; Biz Sql'u Sokaklarda Ogrendik :E:E

Agd_Scorp'un bu slogani hosuma gitti

mkdry

mkdry — Cmt, 19 Eyl 2009 06:25:27 +0200

Bence gereksiz yere bu kadar stres yapip "Suç benim degil, benim sitemde açik yok arkadasimin sitesinden girip benim sitemi hacklemisler" seklinde bir tavir takiniyorsunuz.

Islemi gerçeklestiren kisilerin asil amacinin sizin sitenize zarar vermek oldugunu ve bunu bir sekilde basardiklarini düsünürsek onlara "ama direk benim sitemden hackleyemediniz bu sayilmaz" demek açikcasi bana gülünç geldi.

Günümüzde sadece 1 site için milyonlarca domainin barindigi domain firmalalarina girildigini (publicdomainregistry, register.com, namecheap.com vs..) düsünürsek bence arkadaslari her ne kadar iyi bir sey yapmamis olsalarda gösterdikleri çaba ve azim yüzünden tebrik etmek gerekiyor.

Unutmayalim ki savasta ve askta her sey mübahtir.

FCN

FCN — Cum, 18 Eyl 2009 21:16:03 +0200

merhaba
sizden daha önce bu açiklamayi beklemisti çogu kisi ama biraz geçikti olsun geç olsun güç olmasin
bukadar seyi güvenli tuttuktan sonrada böyle küçük bisiden index yemek aci olsa gerek

beyrut-KaI3uS

beyrut-KaI3uS — Cum, 18 Eyl 2009 18:31:57 +0200

üstad illaki bir açik çikacak sunuucudan yada senden ama lamerler TC sitelerinde reklam yapmak degilmi sonuç o kadar hackerlar madem kendi sitelerini korumaktan acizler madalya aldilar sanirim . bunlarin çogu senin makalelerini okuyupta adam olan insanlar çoguda lamer=turkguvenligi.info ne oldu onlarda hacklendi .. neyse üstad seni bilen biliyor zaten.

0ssi3

0ssi3 — Cum, 18 Eyl 2009 12:27:01 +0200

Bu olay gerçeklestikten tam birgün sonra ferruh hocamizin intikamini aldik 3-5 kendini bilmez toplanmis ortada havlamis Altta zone-h duruyor sitenin hacklendigi ani görebilirsiniz Zone-h :http://www.zone-h.org/mirror/id/9621330

sensei

sensei — Cum, 18 Eyl 2009 00:27:09 +0200

Selamlar Ferruh, Bence bu kucuk olay daha buyuk muhtemel gelecekteki sorunu cozumlemene yardimci olabilir. Sharing Host'dan bir once cikabilirsin mesela. Yinede Gecmis olsun. Sevgiler Saygilar Ferruh

Mathsman

Mathsman — Per, 17 Eyl 2009 19:11:44 +0200

Geçmis olsun . Benim geçen günlerde aklima siz geldiniz. Biraz duygusalim bu siralar. Konu söyle: su siralar türk sitelerine dadanan bir virüs var. Virüs ftp siflerini pclerden çalip yapimcisina gönderiyor. oda js gizleme yöntemiyle kendi sitesindeki bir virüsün iframini atiyor sitelerin "index." uzantili tüm dosyalarina. Çinlimidir nedir. Bir çok siteye çektirdi gördüm. Yüzlerce index dosyasi temizlemek zorunda kalan arkadaslar oldu. Bu virüsü yayan arkadasa siz bir güzellik yapmazmisiniz.

nelson

nelson — Per, 17 Eyl 2009 01:03:26 +0200

serveri ellerine versen ne güzel olurdu (:

Caglar Sayin

Caglar Sayin — Çar, 16 Eyl 2009 23:38:39 +0200

Dunya bi garip

Onur OKTAY

Onur OKTAY — Çar, 16 Eyl 2009 20:38:45 +0200

Kurt kocayinca köpegin maskari olur imis. Kim kimin ne oldugunu iyi biliyor.

H@ZRETULISLAM

H@ZRETULISLAM — Çar, 16 Eyl 2009 19:16:08 +0200

# Güvenmediginiz sistemlere kisisel data koymamak çok mantikli bir hareket oldugunu tekrar ögrendik

///--------------------------------------------------

peki kac tane güvenli sistem varki .Bakiyorsun her yerde her zaman bir problem var acik var.sorun var.Insanin elini sürdügü heryerde bana göre bir güvenlik acigi vardir.Insan güvenlikteki en büyük pürüzdür.

Ferruh Mavituna

Ferruh Mavituna — Çar, 16 Eyl 2009 19:04:36 +0200

@kdr soyledigim gibi kullanici adi ve sifre gerektirmeyen bir upload scripti o sitede.

kdr

kdr — Çar, 16 Eyl 2009 18:54:08 +0200

acik kapatilmis anladigim kadariyla. burada ne oldugu ve nasil saldirildigini da paylasmayi dusunur musun? gecmis olsun tekrar. selamlar

cw

cw — Çar, 16 Eyl 2009 17:12:09 +0200

Üzülmeyin hocam gereken ders verilmistir.http://www.turk-h.org/defacement/view/345525/turkguvenligi.info Siz yüz kerede hacklenseniz,Bizim gözümüzdeki yeriniz asla degismeyecek. saygilarimla...

Serkan

Serkan — Çar, 16 Eyl 2009 13:44:15 +0200

Iste bu yüzde RSS'den takip ediyorum sizi. Gerçektende Türkiye'nin en iyi web uzmanlarindan birisiniz. Saga sola saldirip bir kaç dakikalik tatminlige medet umanlar, kaybedecek.

Arkandayim ferruh abi

M.Akif Petek

M.Akif Petek — Çar, 16 Eyl 2009 06:34:50 +0200

Geçmis olsun abi. RIA Talks (2008) etkinligindeki sunumundan beri taniyor, takip ediyorum seni ve artik yorumlarimla da katilimci olmaya karar verdim. Rüstünü ispatlamak isteyen çocuklarin yaramazligi olsa gerek bu durum. Neyse ki ortaligi fazla dagilmadan yetismissin

Iyi çalismalar...

Fatih ÜNAL

Fatih ÜNAL — Çar, 16 Eyl 2009 01:36:36 +0200

Geçmis olsun. Bosver takma kafana. Düsmes, kalkmaz bir tek ALLAH!

Emre YILMAZ

Emre YILMAZ — Çar, 16 Eyl 2009 01:15:14 +0200

Geçmis olsun.Büyüksün ki saldiriya ugruyorsun