Archive for the ‘güvenlik’ Category

You Tube’a uzanan eller kirilsin…

YouTube’ u yasaklamayı amaçlayan ülkelerden biri olan Pakistan sınırları içerisinden 24 Åžubat’ta baÅŸlatılan bir aÄŸ saldırısı sonucunda youtube.com alanına giden tüm trafik yaklaşık 1 saat süresince Pakistan’a doÄŸru yönlendi. Sonuç olarak istekte bulunan kiÅŸilerin bazı bilgileri toplanırken youtube’un serviside bu süre boyunca kesildi.

Hikayenin teknik detayları için buraya tıklayın.

Hepimize büyük geçmiÅŸ olsun…

Ağ üzerinde engelleri aşmak

Şirketlerde genellikle internet trafiğini denetlemek, bant genişliğini korumak ve kullanıcıların çalışma sürelerini eğlence amaçlı ağ alanlarında gezerek boşa harcamasını engellemek amacıyla farklı içerik filtreleme yazılımları kullanılıyor. Bu yazılımlar özetle, bilgisayarınızdan çıkan trafiği dinleyerek, engellemenin gerekli görüldüğü yerlerde devreye girip, yaratmaya çalıştığınız bağlantıyı kopartıyor.

Yerel ağınızda bunu aÅŸmak kullanıcı seviyesinde çok kolay deÄŸil. Ancak benden duymuÅŸ olmayın VPN (Virtual Private Networking – Sanal Özel AÄŸ) teknolojileriyle bunun üstesinden gelmek mümkün. VPN ‘nin altında yatan, sizin trafiÄŸinizin bilgisayarınızdan baÅŸlayan ve engellemeleri aÅŸabileceÄŸiniz bir aÄŸa kadar uzanan bir tünelden geçirilip, bu aÄŸdan internete çıkış yapmanızın saÄŸlanması. Bu ÅŸekilde sizin aÄŸ trafiÄŸinizi yerel ağınızda maskeleyerek filtreleme yazılımından kaçırmak mümkün oluyor. Tabii bunun için kurumunuzdaki güvenlik duvarında VPN ile ilgili izinlerin açık olması gerekiyor. Benim ÅŸirketimde açık ve Websense filtreleme yazılımını aÅŸabiliyorum.

Hotspot Shield Logo

Bu amaçla kullanabileceÄŸiniz yazılımlardan bir tanesi Hotspot Shield. Onurka’nın blogunda ÅŸu sayfada bahsettiÄŸi yazılım sizin trafiÄŸinizin ABD üzerindeki sunucular üzerinden internete çıkmasını saÄŸlıyor.

Hotspot shield’i ayrıca, sadece ABD’de ki kullanıcılara hizmet veren Pandora gibi aÄŸ alanlarına da baÄŸlanmak için kullanılabilirsiniz.

Gözönünde bulundurulması gereken bir konu bu şekilde trafiğinizin yabancı bir ağdan geçiyor olması. Bu yüzden benim tercihim, bu şekilde bir bağlantı üzerinden kişisel bilgilerinizi (parola, posta adresleri vs.) kullanmayacağınız ağ alanlarına erişmek.

Açıkçası bu şekilde bir bağlantı şirketlerin güvenlik politikasını delmek anlamına geliyor. Ancak eğer bu bağlantıyı kurabiliyorsanız, o güvenlik politikası zaten yeterince işe yaramıyor ve bulunması şirketin kendini kandırmasını sağlıyor demektir. Açıkları şirketimize göstermek için zararsız bir yöntem. Denemekten çekinmeyin bence.

AnchorFree firmasının ürünü olan Hotspot Shield eklentisini buradan indirerek kurabilirsiniz.