<?xml version="1.0" encoding="UTF-8"?>
<rss version="2.0"
	xmlns:content="http://purl.org/rss/1.0/modules/content/"
	xmlns:wfw="http://wellformedweb.org/CommentAPI/"
	xmlns:dc="http://purl.org/dc/elements/1.1/"
	xmlns:atom="http://www.w3.org/2005/Atom"
	xmlns:sy="http://purl.org/rss/1.0/modules/syndication/"
	xmlns:slash="http://purl.org/rss/1.0/modules/slash/"
	>

<channel>
	<title>Linuxuzmani.com &#187; Güvenlik</title>
	<atom:link href="http://www.linuxuzmani.com/category/guvenlik/feed" rel="self" type="application/rss+xml" />
	<link>http://www.linuxuzmani.com</link>
	<description>Linuxa ve Hayata Dair Notlarım</description>
	<lastBuildDate>Mon, 19 Jul 2010 12:21:40 +0000</lastBuildDate>
	<language>en</language>
	<sy:updatePeriod>hourly</sy:updatePeriod>
	<sy:updateFrequency>1</sy:updateFrequency>
	<generator>http://wordpress.org/?v=3.0</generator>
		<item>
		<title>Akbank ve Sosyal Mühendislik</title>
		<link>http://www.linuxuzmani.com/akbank-ve-sosyal-muhendislik.html</link>
		<comments>http://www.linuxuzmani.com/akbank-ve-sosyal-muhendislik.html#comments</comments>
		<pubDate>Tue, 02 Mar 2010 19:37:56 +0000</pubDate>
		<dc:creator>Salih BiLGiN</dc:creator>
				<category><![CDATA[Güvenlik]]></category>
		<category><![CDATA[akbank]]></category>
		<category><![CDATA[avivasa]]></category>
		<category><![CDATA[bankacılık uygulamaları]]></category>
		<category><![CDATA[bireysel emeklilik]]></category>
		<category><![CDATA[çağrı merkezi]]></category>
		<category><![CDATA[crm]]></category>
		<category><![CDATA[kene]]></category>
		<category><![CDATA[kredi kartı]]></category>
		<category><![CDATA[sosyal mühendislik]]></category>
		<category><![CDATA[yalan]]></category>

		<guid isPermaLink="false">http://www.linuxuzmani.com/?p=382</guid>
		<description><![CDATA[Ajandama not almışım &#8220;Akbank sosyal mühendislik yapıyor&#8221; diye. Artık blog için aklıma gelen ve yazmayı düşündüğüm şeyleri daha sonra unutmak yerine not almaya başladım. İlk notuma devam edeyim. Maaşımızı Vakıfbank&#8217;tan alırken yakın bir zamanda şirket Akbank ile çalışmaya başladığı için maaş hesaplarımızı buraya aktardılar.  Vakıfbank hantal ama insanı bunaltan çağrı merkezi ve banka çalışanları yok. [...]]]></description>
			<content:encoded><![CDATA[<p><img class="alignleft size-full wp-image-385" title="banka_akbank" src="http://www.linuxuzmani.com/wp-content/yukluk/2010/03/banka_akbank.png" alt="" width="96" height="96" />Ajandama not almışım &#8220;Akbank sosyal mühendislik yapıyor&#8221; diye. Artık blog için aklıma gelen ve yazmayı düşündüğüm şeyleri daha sonra unutmak yerine not almaya başladım. İlk notuma devam edeyim. Maaşımızı Vakıfbank&#8217;tan alırken yakın bir zamanda şirket Akbank ile çalışmaya başladığı için maaş hesaplarımızı buraya aktardılar.  Vakıfbank hantal ama insanı bunaltan çağrı merkezi ve banka çalışanları yok.</p>
<p>Akbank şubesi belirli aralıklarla mevduatımın hangi bankalarda tuttuğumu, yatırım hesabı kullanıp kullanmayacağımı soruyor. Hele birde bireysel emeklilik sistemi yok mu. AvivaSA ile paslaşarak yaptıkları dehşet itici bir iş yapış şekli. Hani iyi birşey olsa bile artık kesinlikle soğudum. Adamlar hizmetlerini anlatmak için benim bütün özlük bilgilerimi talep ediyorlar. AvivaSa ve Akbank tarafında yedi geçmişime kadar öğrenmek istiyorlar. Veriyormuyum &#8220;Hayır&#8221;. Bu kadar yapışkan ve ısrarcı olamaz insanlar yahu.</p>
<p>Müşterileri olmak tamam, aradaki ilişkiyi sıkı tutmak onada eyvallah. Yahu daraltmayın arkadaş bu kadar insanı. Maaşı aldığım gün sizde paramı bırakmıyorsam nedeni daraltmanız.</p>
<p>Çağrı merkezi  ayrı bir mesele. Adamları işimizi halletsinler diye arıyoruz dakikalarca hatta bekliyoruz ürün satmaya çalışıyorlar. Ben müşterimiyim enayimiyim. Birde telefonda pazarlama eylemleri varki o kadar.</p>
<p>Akbank yetkilileri ben sizin müşterinizsem enayiniz değilim. Siz kendinizi herkesten akıllı mı zannediyorsunuz. Kredi kartı limitimin 5 katı bir miktarı sigortalamak için taksitli ve vadesi gelmemiş kredi kartıma ait bekleyen ödemeler için benden aylık binde 8 istemek gibi saçma bir uygulama yapıyorsunuz. Gerisini anlatmaya lüzüm bile görmüyorum. Birde üstüne üstlük siz bizim iyi müşterimizsiniz <strong>yalanını </strong>söylüyorsunuz.  Siz benden faizle kazanamadığınızı bu şekilde almaya çalışıyorsunuz.  Benden aldığınız bilgileri bana karşı kullanıyorlar.</p>
<p>Diğer bankalarla çalıştıkça emin olun yazarım. CRM uygulamaları ve teknikleri geliştikçe bankaların daha fazla azıtacağına eminim.</p>
<p>Hangi bankanın çağrı merkezi ve personeli olursa olsun istemesemde artık kestirip atıyorum. Israrcı olanları kapalı telefon sinyaline yada kapının dış mandalını gösteriyorum. Sizin CRM dediğiniz şey müşterileri kandırıp onları kendinize her daim borçlandırmak ve kene gibi emmek olarak görüyorum.</p>
<p>Tespit ettiğim ve hala sormadıkları tek soru : Hangi takımı tutuyorsunuz?</p>
<p>Hani bir sorsalar onlara ben güzel bi takım cevabı vereceğim <img src='http://www.linuxuzmani.com/wp-includes/images/smilies/icon_smile.gif' alt=':)' class='wp-smiley' /> </p>
]]></content:encoded>
			<wfw:commentRss>http://www.linuxuzmani.com/akbank-ve-sosyal-muhendislik.html/feed</wfw:commentRss>
		<slash:comments>4</slash:comments>
		</item>
		<item>
		<title>Phishing-takip-et.info-nerede-bunlar</title>
		<link>http://www.linuxuzmani.com/phishing-takip-et-info-nerede-bunlar.html</link>
		<comments>http://www.linuxuzmani.com/phishing-takip-et-info-nerede-bunlar.html#comments</comments>
		<pubDate>Tue, 06 Oct 2009 16:10:42 +0000</pubDate>
		<dc:creator>Salih BiLGiN</dc:creator>
				<category><![CDATA[Güvenlik]]></category>
		<category><![CDATA[hotmail]]></category>
		<category><![CDATA[live messenger]]></category>
		<category><![CDATA[messenger]]></category>
		<category><![CDATA[msn]]></category>
		<category><![CDATA[nerede bunlar]]></category>
		<category><![CDATA[phishing]]></category>
		<category><![CDATA[takip-et]]></category>
		<category><![CDATA[takip-et.info]]></category>

		<guid isPermaLink="false">http://www.linuxuzmani.com/?p=310</guid>
		<description><![CDATA[Merhaba Aşağıdaki mail az önce hotmail hesabımdan aldım. Sizde kullanıcılarınızı bu gibi maillere karşı uyarınız. Kişiler art niyetli olup aşağıdaki gibi giriş ekranı oluşturup msn adreslerini ele geçirme amacında olduklarını düşünüyorum. Hotmail kullanıcıları için bu maildeki linklere tıklamamaları ve okumadan silmelerini tavsiye ediyorum. Kimden: levent karahan (winchster_34@hotmail.com) Bu göndereni tanımıyor olabilirsiniz.Güvenli olarak işaretle&#124;Gereksiz olarak işaretle [...]]]></description>
			<content:encoded><![CDATA[<p>Merhaba</p>
<p>Aşağıdaki mail az önce hotmail hesabımdan aldım. Sizde kullanıcılarınızı bu gibi maillere karşı uyarınız. Kişiler art niyetli olup aşağıdaki gibi giriş ekranı oluşturup msn adreslerini ele geçirme amacında olduklarını düşünüyorum.</p>
<p><strong>Hotmail kullanıcıları için bu maildeki linklere tıklamamaları ve okumadan <span style="color: #ff0000;">silmelerini</span> tavsiye ediyorum.</strong></p>
<blockquote>
<table border="0" cellspacing="0" cellpadding="0">
<tbody>
<tr>
<td>Kimden:</td>
<td><span id="PresenceContainer"> <img id="P___1125649942" style="display: none;" alt="" /> <strong>levent karahan</strong> (winchster_34@hotmail.com) </span></td>
</tr>
<tr>
<td></td>
<td>Bu göndereni tanımıyor olabilirsiniz.Güvenli olarak işaretle|Gereksiz olarak işaretle</td>
</tr>
<tr>
<td>Gönderme tarihi:</td>
<td>06 Ekim 2009 Salı 08:53:42</td>
</tr>
<tr>
<td>Kime:</td>
<td>sevdatepesi_99@hotmail.com</td>
</tr>
</tbody>
</table>
<div id="MsgContainer"><!-- .ExternalClass .ecxhmmessage P {padding:0px;} .ExternalClass body.ecxhmmessage {font-size:10pt;font-family:Verdana;} -->msn listendekiler nerde?merak ediyorsan uydudan yerlerini tespit edebilirsin.</p>
<p>ip adresinden uyduyla nerde oldugunu ogrenmek icin tikla.</p>
<p>http://www.takip-et.info/LQ2GKLa0MLEZwb0</p></div>
<p>nwHKEoQl</p></blockquote>
<p><img class="alignleft size-full wp-image-313" title="Takipci254839704299" src="http://www.linuxuzmani.com/wp-content/yukluk/2009/10/Takipci254839704299.jpg" alt="Takipci254839704299" width="742" height="427" /></p>
]]></content:encoded>
			<wfw:commentRss>http://www.linuxuzmani.com/phishing-takip-et-info-nerede-bunlar.html/feed</wfw:commentRss>
		<slash:comments>4</slash:comments>
		</item>
		<item>
		<title>Ağ Güvenliği İçin Tavsiyeler</title>
		<link>http://www.linuxuzmani.com/ag-guvenligi-icin-tavsiyeler.html</link>
		<comments>http://www.linuxuzmani.com/ag-guvenligi-icin-tavsiyeler.html#comments</comments>
		<pubDate>Sun, 26 Jul 2009 14:04:15 +0000</pubDate>
		<dc:creator>Salih BiLGiN</dc:creator>
				<category><![CDATA[Güvenlik]]></category>
		<category><![CDATA[eğitim]]></category>
		<category><![CDATA[kullanıcı]]></category>
		<category><![CDATA[şifre]]></category>
		<category><![CDATA[şifreleme]]></category>
		<category><![CDATA[tama]]></category>
		<category><![CDATA[yedek]]></category>

		<guid isPermaLink="false">http://www.linuxuzmani.com/?p=242</guid>
		<description><![CDATA[Günümüz ağlarında kullanıcı sayısında görünen artış ile güvenlikteki zincir halkası artmakta. Bunun yanında artan sayıda ki kullanıcı demek onlara hizmet edecek sunucularında artması oluyor. Bu artışlar bize ağ üzerinde yaşayabileceğimiz zayıflıklar artartmakta. Şimdi ağ güvenliği dediğimiz de güvenlik cihazları ve programları benzeri bir sürü yeni teknolojilerinde varlığını biliyoruz. Teknik olarak şu cihaz bunu yapar bu [...]]]></description>
			<content:encoded><![CDATA[<p>Günümüz ağlarında kullanıcı sayısında görünen artış ile güvenlikteki zincir halkası artmakta. Bunun yanında artan sayıda ki kullanıcı demek onlara hizmet edecek sunucularında artması oluyor. Bu artışlar bize ağ üzerinde yaşayabileceğimiz zayıflıklar artartmakta. Şimdi ağ güvenliği dediğimiz de güvenlik cihazları ve programları benzeri bir sürü yeni teknolojilerinde varlığını biliyoruz. Teknik olarak şu cihaz bunu yapar bu program bunu yapar yerine genel olarak yapılabilecek bazı önerileri paylaşalım.</p>
<p><strong>Şifreleri güçlü yapın.</strong></p>
<p>Şifre ilk güvenlik önlemidir. Bunun için karmaşıklık ve uzunluğa dikkat etmeliyiz. Detaylı yazı daha önce yazdığım <a href="http://www.linuxuzmani.com/sifre-guvenligi.html" target="_blank">şifre güvenliği </a>yazısında bulabilirsiniz.</p>
<p><strong>Kullanıcılarınızı Eğitin</strong></p>
<p>Bilgi güvenliği yönetim sisteminde en çok özen ve zaman kullanıcılara ayrılır. Çünkü teknik olarak yapılan saldırılar yüzde dört beş iken sosyal mühendislik yetmişlerde olmaktadır. Buda kullanıcıların ne kadar da önemli bir halka olduğunu kanıtlıyor. Sizin ağınızdaki en büyük zayıflığı onlar olarak görüp bunu gidermek için sık sık eğitimler ile güvenlik ile ilgili bilgilerini güncellemeliyiz. Yeni işe başlayanlarıda rotasyonda bu eğitimleri alacak bir yapıyı oluşturmalısınız. Eğitimin yanında idari olarak cezai işlem gibi yaptırımlarıda süreçlerinize eklemelisiniz.</p>
<p><strong>Yedek Alın</strong></p>
<p>Yedek almamak ve buna göz yummak en büyük tehlikedir.Ağınıza hizmet veren sunucuların ve aktif cihazlarınızın konfigürasyonlarını muhakakk yedeklemelisiniz. Olası afet durumunuda göz önünde bulundurmalı ve bulunduğunuz yerin dışında bir lokasyon yada banka kasasında bunlarında bir kopyasını bulundurabilirsiniz.</p>
<p><strong>Koruyucu Yazılım Kullanın</strong></p>
<p>Viruslere karşı zayıf olan bir türden işletim sistemine sahipseniz sizi koruyacak virus programı ve zayıflıkları tarayacak programlarla desteklemelisiniz.</p>
<p><strong>Güncellemelerinizi Yapın</strong></p>
<p><span onmouseover="_tipon(this)" onmouseout="_tipoff()"> Her geçen gün yeni virusler ve kötü amaçlı yazılımlar çıkmaktadır. Kullandığınız koruma yazılımlarınızı her gün güncellemeye özen göstermelisiniz. Mümkünse merkezi bir yönetim sistemi ile bunları tek tek kontrol ederken atlama yada unutma ihtimalini ortadan kaldırın. </span></p>
<p><span onmouseover="_tipon(this)" onmouseout="_tipoff()"><strong>Güvenlik yamaları</strong></span></p>
<p><span onmouseover="_tipon(this)" onmouseout="_tipoff()"><span class="google-src-text" style="direction: ltr; text-align: left;">Güvenlik açıkları her işletim sistemi için geçerlidir. Kullandığınız işletim sistemleri için üretici sitelerini ve forumlarını takip ediniz. </span></span><a href="http://cve.mitre.org" target="_blank">Common Vulnerabilities and Exposures</a> <span onmouseover="_tipon(this)" onmouseout="_tipoff()"><span class="google-src-text" style="direction: ltr; text-align: left;"> gibi genel olarak açıkları takip eden siteleride izlemelisiniz.</span></span><span onmouseover="_tipon(this)" onmouseout="_tipoff()"> Güvenlik açıkları kısa sürede ağınızı durduracak kadar tehlikeli olabilirler. </span>En son olarak bir çok uyarılar ve çıkan yamalara rağmen Conficker solucanından etkilenen bir çok &#8220;büyük&#8221; kurum olmuştur.  Güvenlik yamalarını en kısa sürede <span onmouseover="_tipon(this)" onmouseout="_tipoff()">yüklemeye özen göstermeli ve atlanmamalıdır.</span></p>
<p><span onmouseover="_tipon(this)" onmouseout="_tipoff()"><strong>Şifreleme Sistemleri Kullanın</strong></span></p>
<p><span onmouseover="_tipon(this)" onmouseout="_tipoff()">Postalarınızı yada internet gezinmelerinizi dinlenmesini önleyecek sistemleri kullanın. Umuma açık alanlarda posta,banka vb işlemlerini yapmamaya özen gösterin. Mümkün olduğu her ortamda şirketinize VPN ile bağlanıp güvenli olarak internet kullanımına özen göstermelisiniz.<br />
</span></p>
<p><span onmouseover="_tipon(this)" onmouseout="_tipoff()"><strong>Uzman Desteği Alın</strong></span></p>
<p><span onmouseover="_tipon(this)" onmouseout="_tipoff()">Büyü şirketlerde IT departmanları olduğu için güvenliklerini kendileri sağlayabilirler. Küçük işletmeler ellerinin altında böyle bir imkan olmadığı için uzman desteği almaktan çekinmemelidir. Büyük şirketlerde eleman barındırmasına rağmen çoğu zaman danışmanlık desteği alırlar.<strong><br />
</strong></span></p>
<p><span onmouseover="_tipon(this)" onmouseout="_tipoff()">Bu öneriler sizin için başlangıç teşkil edebilecektir. Güvenlik konusu çok geniş bir alanda uygulanabilmektedir. Kontrol itimata mani değildir diyerek her zaman kontrolü elinizde tutmaya özen göstermenizi tavsiye ediyorum.<br />
</span></p>
<div id="_mcePaste" style="overflow: hidden; position: absolute; left: -10000px; top: 571px; width: 1px; height: 1px;"><span onmouseover="_tipon(this)" onmouseout="_tipoff()"><strong>Uzman Desteği AlınBu öner<br />
</strong></span></div>
]]></content:encoded>
			<wfw:commentRss>http://www.linuxuzmani.com/ag-guvenligi-icin-tavsiyeler.html/feed</wfw:commentRss>
		<slash:comments>0</slash:comments>
		</item>
		<item>
		<title>Özgür Yazılım ve Açık Kaynak Günleri 2009 Videoları</title>
		<link>http://www.linuxuzmani.com/ozgur-yazilim-ve-acik-kaynak-gunleri-2009-videolari.html</link>
		<comments>http://www.linuxuzmani.com/ozgur-yazilim-ve-acik-kaynak-gunleri-2009-videolari.html#comments</comments>
		<pubDate>Sat, 09 May 2009 17:55:39 +0000</pubDate>
		<dc:creator>Salih BiLGiN</dc:creator>
				<category><![CDATA[Güvenlik]]></category>
		<category><![CDATA[Linux]]></category>
		<category><![CDATA[açık kaynak]]></category>
		<category><![CDATA[freedays 2009]]></category>
		<category><![CDATA[Özgür Yazılım]]></category>
		<category><![CDATA[sunum]]></category>
		<category><![CDATA[video]]></category>

		<guid isPermaLink="false">http://www.linuxuzmani.com/?p=263</guid>
		<description><![CDATA[Bu yıl ilk defa katılabilme şansını yakaladığım ve iki gün boyunca yer aldığım etkinliklerden tadından yenmeyen hatıralar ve birikimler ile ayrıldım.  Yapılan sunumların videoları İstanbul Bilgi Üniversitesi bilgisayar bilimleri tarafından yayınlanmış.  Chris Stephenson ile yaptığımız sohbette yabancı dilde gerçekleştirilen sunumların simultane tercümelerin bu hizmeti veren şirketin yüksek maliyet bildirmesi nedeniyle yayınlayamadıklarını söyledi. Bu seneki şenlikte [...]]]></description>
			<content:encoded><![CDATA[<p>Bu yıl ilk defa katılabilme şansını yakaladığım ve iki gün boyunca yer aldığım etkinliklerden tadından yenmeyen hatıralar ve birikimler ile ayrıldım.  Yapılan sunumların videoları İstanbul Bilgi Üniversitesi bilgisayar bilimleri tarafından yayınlanmış. </p>
<p>Chris Stephenson ile yaptığımız sohbette yabancı dilde gerçekleştirilen sunumların simultane tercümelerin bu hizmeti veren şirketin yüksek maliyet bildirmesi nedeniyle yayınlayamadıklarını söyledi. Bu seneki şenlikte acemiliğime geldi. Seneye çeviriler dahil girdiğim sunumları video olarak yayınlamak için tam techizat hazır olacağım. Ayrıca Bilgisayar Bilimleri Başkanı Chris Stephenson türkçe sunum yapmasını takdir ettim.</p>
<p>Enver Altın linuxu tanıtmak için radikal sunumunu çok beğendim. Fikirlerini paylaşıyorum. İtiraz edenlere pek anlam veremedim.  Yenilikler her zaman sancılıdır.  Yapılan işlerin zamanına göre doğru olduğunu onaylıyorum ancak değişen dünyada artık o fikirlerin ve uygulamarın yanlış olduğununda kabul edilmesi gerektiğini düşünüyorum. Diğer sunumlar için zaman zaman yazarım.</p>
<p>Genel olarak çok başarılı bulduğum etkinlikte bana en fazla birikimi yaptığını düşündüğüm sunumlardan  Chris Stephenson,  Google ekibinden Jonathan Conradt videolarını ekliyorum. (Diğer sunumlarda çok güzeldi ancak videosunu yayınlanan ve benim girdiğim sunumları kast ediyorum. Yanlış anlaşılmasın:) )</p>
<p><object width="480" height="270" data="http://open.bilgi.edu.tr/freedays/mediaplayer.swf" type="application/x-shockwave-flash"><param name="flashvars" value="height=270&amp;width=480&amp;file=http://open.bilgi.edu.tr/freedays/videos/chris_stephenson_2009.flv&amp;image=http://open.bilgi.edu.tr/freedays/videos/chris_stephenson_2009.png&amp;displayheight=270&amp;overstretch=true&amp;showstop=true&amp;showdownload=true&amp;shuffle=false" /><param name="src" value="http://open.bilgi.edu.tr/freedays/mediaplayer.swf" /><param name="allowfullscreen" value="true" /></object></p>
<p><object width="480" height="270" data="http://open.bilgi.edu.tr/freedays/mediaplayer.swf" type="application/x-shockwave-flash"><param name="flashvars" value="height=270&amp;width=480&amp;file=http://open.bilgi.edu.tr/freedays/videos/jonathan_conradt_2009.flv&amp;image=http://open.bilgi.edu.tr/freedays/videos/jonathan_conradt_2009.png&amp;displayheight=270&amp;overstretch=true&amp;showstop=true&amp;showdownload=true&amp;shuffle=false" /><param name="src" value="http://open.bilgi.edu.tr/freedays/mediaplayer.swf" /><param name="allowfullscreen" value="true" /></object></p>
<p>Diğer videolar için http://open.bilgi.edu.tr/freedays/index.php?p=videos</p>
<p>Fotoğraflar için http://open.bilgi.edu.tr/freedays/photos</p>
]]></content:encoded>
			<wfw:commentRss>http://www.linuxuzmani.com/ozgur-yazilim-ve-acik-kaynak-gunleri-2009-videolari.html/feed</wfw:commentRss>
		<slash:comments>0</slash:comments>
		</item>
		<item>
		<title>Şifre Güvenliği</title>
		<link>http://www.linuxuzmani.com/sifre-guvenligi.html</link>
		<comments>http://www.linuxuzmani.com/sifre-guvenligi.html#comments</comments>
		<pubDate>Wed, 15 Apr 2009 09:35:02 +0000</pubDate>
		<dc:creator>Salih BiLGiN</dc:creator>
				<category><![CDATA[Güvenlik]]></category>
		<category><![CDATA[bilgi güvenliği]]></category>
		<category><![CDATA[gizlilik]]></category>
		<category><![CDATA[güçlü şifre]]></category>
		<category><![CDATA[parola]]></category>
		<category><![CDATA[pop3s]]></category>
		<category><![CDATA[sembol]]></category>
		<category><![CDATA[şifre]]></category>
		<category><![CDATA[şifre güvenliği]]></category>
		<category><![CDATA[şifre saklama]]></category>
		<category><![CDATA[smpts]]></category>

		<guid isPermaLink="false">http://www.linuxuzmani.com/?p=230</guid>
		<description><![CDATA[Günlük yaşamda özel bilgi içeren her şey için şifre kullanmaktayız. Bilgimize,cihazlarımıza, paramıza vb başkalarının erişimini engellemek ve bize özel hale getirmek için şifre kullanırız. En temel güvenlik önlemidir. Bilgi güvenliği modellerinde ilk sorulardan birisi kullanıcıların ve sistemlerin kullandığı şifreler hakkındadır. Geçerlilik süresi, karmaşıklık yapısı, karakter sayısı vb kriterlerle incelenir. Bu yazımızda şifre oluşturma, koruma,kaybetmeye ve [...]]]></description>
			<content:encoded><![CDATA[<p><img class="alignleft size-full wp-image-234" title="sifre" src="http://www.linuxuzmani.com/wp-content/yukluk/2009/04/sifre.jpg" alt="sifre" width="102" height="100" />Günlük yaşamda özel bilgi içeren her şey için şifre kullanmaktayız. Bilgimize,cihazlarımıza, paramıza vb başkalarının erişimini engellemek ve bize özel hale getirmek için şifre kullanırız. En temel güvenlik önlemidir. Bilgi güvenliği modellerinde ilk sorulardan birisi kullanıcıların ve sistemlerin kullandığı şifreler hakkındadır. Geçerlilik süresi, karmaşıklık yapısı, karakter sayısı vb kriterlerle incelenir. Bu yazımızda şifre oluşturma, koruma,kaybetmeye ve unutmaya karşı tavsiyeler vereceğim.</p>
<p>Şifrenizi oluştururken basit olmamasına özen gösterceğiz. Basit şifreler kırıcı programlar tarafından çok kısa devrede çözülebilirler.Basit varyasyonlar kullanarak şifrelerinizi güçlü hale getirebiliriniz.Şifrenin başına ve sonuna rakam ekleyebilir, içerisinde büyük ve küçük harfleri karışık olarak kullabilir, özel karakterleri de ekleyebilirsiniz. Şifrelerinizi standart kelimelerden oluşturursanız çok çabuk elde edilir. Karmaşıklığa önem vermelisiniz.</p>
<p>Basit Şifreler aşağıdaki unsurları içerir</p>
<ul>
<li>8 Karakterden daha az</li>
<li>İsminizi içerenkullanıcı adınız veya takma isminiz</li>
<li>Ailenizdekilerin isimleri (Eş, çocuk)</li>
<li>Evcil hayvanınızın adı</li>
<li>Çalıştığınız şirketin adı</li>
<li>Doğum gününüz</li>
<li>Telefon numaranız</li>
<li>Sözlük kelimeleri</li>
</ul>
<h3><span onmouseover="_tipon(this)" onmouseout="_tipoff()">Güçlü Şifre</span></h3>
<p><span onmouseover="_tipon(this)" onmouseout="_tipoff()"> Sağlam bir parola oluşturmak için bazı önerilerim,</span></p>
<ul>
<li> <span onmouseover="_tipon(this)" onmouseout="_tipoff()"> Güçlü bir şifre en az 8 karakter uzunluğunda olmalıdır.</span></li>
<li> <span onmouseover="_tipon(this)" onmouseout="_tipoff()">Güçlü bir şifre küçük ve büyük harf yanı sıra rakamda içermeli</span></li>
<li> <span onmouseover="_tipon(this)" onmouseout="_tipoff()"><span class="google-src-text" style="direction: ltr; text-align: left;">Şifrelerinizde bazı harfler yerine rakam kullanarak güçlendirebilirsiniz. F3n3rS4l1h örneğinde olduğu gibi harflerle oynayarak güçlü bir şifre elde etmiş olduk.</span></span><span onmouseover="_tipon(this)" onmouseout="_tipoff()"> Daha da güçlendirmek için $#! gibi işaretleride ekleyebilirsiniz.</span></li>
<li>Şifrelerinizi kullandığınız sistemler destekliyorsa &#8211; }{[] gibi sembollerde kullanılarak şifrenizi güçlendirebilirsiniz.</li>
<li>Şifrenizi güçlendirmenin diğer bir yoluda şifrenizin içine özel karakterleri serpiştirmek.  Şifreniz &#8220;emniyetli&#8221; olsun. Güçlendirmek için <strong>Em/niy!eT#Li</strong> olarak güçlendirmiş oluruz.</li>
<li> <span onmouseover="_tipon(this)" onmouseout="_tipoff()"><span class="google-src-text" style="direction: ltr; text-align: left;">Şifrelerinizi iki kelime olarak belirleyebilirsiniz. Ayrımak için özel işsaret kullanarak  harf yerine rakam kullanarak  güçlendirebiliriz. Örnek şifremiz <strong>lalezamani</strong>, güçlendirilmiş ilk hali <strong>lale#zamani</strong> , biraz daha düzenleyelim ve <strong>l4l3#z4m4n1</strong> güçlü bir şifremiz oldu.</span></span></li>
</ul>
<p><span onmouseover="_tipon(this)" onmouseout="_tipoff()"><span class="google-src-text" style="direction: ltr; text-align: left;">Şifre kırma programları genellikle kelime listeleri üzerinden deneme yaparak çalışır. </span></span>Şifrelerinizi en güvenli yerde (aklınızda) saklamayı tavsiye ediyorum. Eğer bu konuda yardıma ihtiyacınız varsa rastgele şifre oluşturucu ve şifrelerinizi depolayan <a title="KeePass Password Safe" href="http://keepass.info/" target="_blank">KeePass Password Safe</a> yada <a title="LastPass Password Manager" href="https://lastpass.com/" target="_blank">LastPass</a> programları tavsiye edebilirim. Bir tane şifre belirleyerek kullandığınız bütün şifreleri depolayarak bu programlarda kullanabilirsiniz.</p>
<p>Aşağıdaki önlemleri alarak şifrenizi elinizde tutabilirsiniz.</p>
<ul>
<li><span onmouseover="_tipon(this)" onmouseout="_tipoff()"> Farklı hesaplar için farklı şifreler kullanın. hi5 yada friendfeed vb sitelerdeki şifreleriniz ile çevrimiçi bankacılık şifrenizi aynı yapmamanız gibi.</span></li>
<li>Kişisel bilgilerinizi şifreli alanlarda saklayın.</li>
<li>Çevrimiçi bankacılık, şirket veya kişisel posta hesabınız ortak kullanılan bilgisayarlarda ve umumi kullanıma</li>
<li><span onmouseover="_tipon(this)" onmouseout="_tipoff()"><span class="google-src-text" style="direction: ltr; text-align: left;">Şifrenizi her yere yazmayın. Bilgisayarınızın yakınlarında bulundurmayın. Cüzdanınızda veya çantanızda bulundurun.</span></span><span onmouseover="_tipon(this)" onmouseout="_tipoff()"> Şifrenizi yazdığınız yere hesabınızın kullanıcı adını ve şifresini birlikte yazmayın. Mümkünse ayrı ayrı bulundurun. Şifreyi not ettiğiniz yere size özel hatırlatıcı notlarda bırakabilirsiniz.</span></li>
<li><span onmouseover="_tipon(this)" onmouseout="_tipoff()"> Şifrelerinizi e-posta ile göndermeyiniz. Mümkünse e-postaları pop3 ve smtp olarak değil pop3s ve smtps olarak  göndererek posta bilgi ve şifrelerinide koruma altına lamış olursunuz.</span> (Örneğin pop3s ve smtps <a href="http://www.gmail.com" target="_blank">gmail</a>)</li>
<li> <span onmouseover="_tipon(this)" onmouseout="_tipoff()"><span class="google-src-text" style="direction: ltr; text-align: left;">Şifrelerinizi anlık mesajlaşma programları ile paylaşmayın. </span></span></li>
<li><span onmouseover="_tipon(this)" onmouseout="_tipoff()">Basit kullanımlar için oluşturduğunuz şifreleri önemsiz olarak bile görseniz paylaşmayınız.</span></li>
<li><span onmouseover="_tipon(this)" onmouseout="_tipoff()">Sistemlerinizde parmak izi okuyucu bulunuyorsa şifrenizi bununla destekleyin.<br />
</span></li>
</ul>
<p><span onmouseover="_tipon(this)" onmouseout="_tipoff()">Şifre oluşturma ve kullanımına yönelik olarak önerilerim şimdilik bu kadar. Bunlara ilave olarak eklenmesi gereken madde olduğunuz düşünüyorsanız lütfen yorum olarak bırakabilirsiniz.<br />
</span></p>
]]></content:encoded>
			<wfw:commentRss>http://www.linuxuzmani.com/sifre-guvenligi.html/feed</wfw:commentRss>
		<slash:comments>1</slash:comments>
		</item>
		<item>
		<title>Dizüstü Bilgisayar Güvenliği</title>
		<link>http://www.linuxuzmani.com/dizustu-bilgisayar-guvenligi.html</link>
		<comments>http://www.linuxuzmani.com/dizustu-bilgisayar-guvenligi.html#comments</comments>
		<pubDate>Thu, 26 Mar 2009 00:43:50 +0000</pubDate>
		<dc:creator>Salih BiLGiN</dc:creator>
				<category><![CDATA[Güvenlik]]></category>
		<category><![CDATA[aşırma]]></category>
		<category><![CDATA[Bilgisayar Güvenliği]]></category>
		<category><![CDATA[çalıntı]]></category>
		<category><![CDATA[dizüstü]]></category>
		<category><![CDATA[gps]]></category>
		<category><![CDATA[İş Sürekliliği]]></category>
		<category><![CDATA[kayıp]]></category>
		<category><![CDATA[laptop]]></category>
		<category><![CDATA[notebook]]></category>
		<category><![CDATA[önlem]]></category>
		<category><![CDATA[Özgür Yazılım]]></category>
		<category><![CDATA[seyahat]]></category>
		<category><![CDATA[şifreleme]]></category>
		<category><![CDATA[unutkanlık]]></category>
		<category><![CDATA[Veri Kurtarma]]></category>
		<category><![CDATA[yedekleme]]></category>

		<guid isPermaLink="false">http://www.linuxuzmani.com/?p=220</guid>
		<description><![CDATA[Her yıl yüzbinlerce dizüstü bilgisayar hava alanlarında, terminallerde, toplu taşıma araçlarında vb yerlerde unutulmakta yada çalınmakta. Sizinde başınıza gelmeden önce bilgilerinizin ve dizüstü bilgisayarınızın güvenliğini sağlamanız için aşağıdaki önerilere uymanızı tavsiye ediyorum. Seyahatlerde bilgisayarınızı hava alanı, terminal gibi yerlerde zorunlu haller dışında çantanızdan çıkarmayın. Yanınızından ayrımayınız. Şarja taktığınızda yanından uzaklaşmayın. Bu sebeplerle unutabilir yada kapkaça [...]]]></description>
			<content:encoded><![CDATA[<p><img class="size-full wp-image-223 alignleft" title="notebook_kilit" src="http://www.linuxuzmani.com/wp-content/yukluk/2009/03/notebook_kilit.jpg" alt="notebook_kilit" width="37" height="56" />Her yıl yüzbinlerce dizüstü bilgisayar hava alanlarında, terminallerde, toplu taşıma araçlarında vb yerlerde unutulmakta yada çalınmakta. Sizinde başınıza gelmeden önce bilgilerinizin ve dizüstü bilgisayarınızın güvenliğini sağlamanız için aşağıdaki önerilere uymanızı tavsiye ediyorum.</p>
<ul>
<li>Seyahatlerde bilgisayarınızı hava alanı, terminal gibi yerlerde zorunlu haller dışında çantanızdan çıkarmayın. Yanınızından ayrımayınız. Şarja taktığınızda yanından uzaklaşmayın. Bu sebeplerle unutabilir yada kapkaça uğrayabilirsiniz.</li>
<li>Sigorta yaptırın.Dizüstü bilgisayarınızı fatura bedeli üzerinden yada o günkü teknolojik eskime payı düşülerek sigorta yaptırabilirsiniz. Poliçenizde fatura bedeli üzerinden sigorta yaptırıyorsanız herhangi olumsuz durumda geri ödemenin cihaz yaşı üzerinden teknolojik eskime payı düşülerek değil birebir ödeme yapılması için dikkat ve özen gösteriniz.</li>
<li>Araçlarınızda görünür yerlerinde bırakmayın. Bilgisayarınızı sigorta yaptırsanız bile bu gibi durumlarda <strong><span style="color: #ff0000;">aşırma</span></strong> olarak nitelendirildiği için paranızı alamazsanız. Seyir halinde kapılarınızı kilitli tutun. Dizüstü bilgisayarınızı muhakkak bagajınızda tutun.</li>
<li>Dizüstü bilgisayarınızı alıp satarak ticaret yapmıyorsanız isminizi, telefonunuzu yada özel bir işareti üst yüzeye veya altına kazıyabilirsiniz. Şirketler kurumsal logolarını işleyebilirler.  Herhangi bir çalınma anında bu ayrıntısı ile daha çabuk ulaşabilirsiniz.</li>
<li>Kablo kilidi kullanın. Elli Türk Lirası bir yatırımla hırsızları kolayca caydırabilirsiniz. Ancak çelik kesici cihazları olabileceğinden durduramayabilirsiniz. Ancak otel odanızda, havaalanında bir oturma yerinde kilidi kullanmaktan çekinmeyin. Ayrıca ofisinizde toplantılar (yanınızda bulundurduklarınız) dışında muhakakk kilit altında olmasını sağlayabilirsiniz.</li>
</ul>
<p>Eğer dizüstü bilgisayarınız çalınmış veya kaybettiyseniz zararınızı en aza indirmek için bir kaç öneri vereyim.</p>
<ul>
<li>Dizüstü bilgisayarınızı takip edin. Kayıp ve çalınma anında cihazınızın o an için yerini tespit için hizmeti sunan <span onmouseover="_tipon(this)" onmouseout="_tipoff()"><a title="MyLaptopGPS" href="http://www.saferegistry.com/" target="_blank">MyLaptopGPS</a> <a title="Trackion Çalıntı Dizüstü Takip" href="http://www.trackion.com/" target="_blank">Trackion</a></span> gibi sitelerin izleme servisi mevcuttur.</li>
<li>Yedekleyin. Bilgilerinizi sadece çalınma yada kaybolma riskinin yanında bir disk arızası sonucunda da kaybedebilirsiniz. Bunun önüne geçmek için düzenli yedekleme yapın. Klasik ve çevrimiçi yedekleme yazılımları kullanabilirsiniz. Bilgiye erişimi sürekliliği sağlamış olabiliriz.</li>
<li>Şifreleyin. Sizin için bilgisayarınızın donanım olarak bir önemi olmayabilir. Verilerinizde yedekleniyor olabilir. Ancak bilgisayardaki bilgilerin çalan kişilerin eline geçmemesi için önemli dosyalarınızı şifreleyin. Ancak bilgilerinizi eli geçirmek isteyen bilinçli bir hırsız için diskinizi şifrelemenizi öneririm.<span onmouseover="_tipon(this)" onmouseout="_tipoff()"> <a href="http://www.mcafee.com/us/enterprise/products/data_protection/data_encryption/endpoint_encryption.html" target="_blank">McAfee</a>, <a href="http://na.store.pgp.com/whole_disk_encryption.html" target="_blank">PGP</a>,</span><span onmouseover="_tipon(this)" onmouseout="_tipoff()"> <a href="http://www.bitarmor.com/datacontrol/diskencryption" target="_blank">BitArmor</a> </span><span onmouseover="_tipon(this)" onmouseout="_tipoff()"> gibi sabit disk şifrelemek için</span><span onmouseover="_tipon(this)" onmouseout="_tipoff()"> birçok ticari araç </span><span onmouseover="_tipon(this)" onmouseout="_tipoff()">bulunmaktadır.</span> <span onmouseover="_tipon(this)" onmouseout="_tipoff()"><span class="google-src-text" style="direction: ltr; text-align: left;">Bunun yanında açık kaynak olarak ücretsiz olarak kullanabileceğiniz </span></span><span onmouseover="_tipon(this)" onmouseout="_tipoff()"><a href="http://www.truecrypt.org/" target="_blank">TrueCrypt</a> disk şifreleme yazılımını tavsiye ederim</span><span onmouseover="_tipon(this)" onmouseout="_tipoff()">. Bu program ile yaptığınız şifreleme işleminden sonra bilgisayarın ilk açılış ekranında size sorulacak şifrenin doğrulanmasının ardından normal olarak açılacaktır.  Bu şekilde bilginin güvenliğini sağlamış oluruz.<br />
</span></li>
</ul>
<p>Bütün bu önlemlerin yanında güçlü şifre varyasyonları kullanmanızı tavsiye ediyorum. Basit, tahmin edilebilir şifre kullanmamaya özen göstermenizi tavsiye ederim. Bunun gibi üzücü ve can sıkıcı bir durum yaşamamanız dileğiyle.</p>
]]></content:encoded>
			<wfw:commentRss>http://www.linuxuzmani.com/dizustu-bilgisayar-guvenligi.html/feed</wfw:commentRss>
		<slash:comments>2</slash:comments>
		</item>
		<item>
		<title>Debian Lenny ile Güvenli Bind Kurulumu</title>
		<link>http://www.linuxuzmani.com/debian-lenny-ile-guvenli-bind-kurulumu.html</link>
		<comments>http://www.linuxuzmani.com/debian-lenny-ile-guvenli-bind-kurulumu.html#comments</comments>
		<pubDate>Sun, 08 Mar 2009 20:13:39 +0000</pubDate>
		<dc:creator>Salih BiLGiN</dc:creator>
				<category><![CDATA[Güvenlik]]></category>
		<category><![CDATA[Linux]]></category>
		<category><![CDATA[alanadı]]></category>
		<category><![CDATA[bind]]></category>
		<category><![CDATA[bind9]]></category>
		<category><![CDATA[chroot]]></category>
		<category><![CDATA[cname]]></category>
		<category><![CDATA[dig]]></category>
		<category><![CDATA[dns]]></category>
		<category><![CDATA[dns server]]></category>
		<category><![CDATA[dnsutils]]></category>
		<category><![CDATA[gmail]]></category>
		<category><![CDATA[host]]></category>
		<category><![CDATA[in-addr.arpa]]></category>
		<category><![CDATA[mx]]></category>
		<category><![CDATA[named]]></category>
		<category><![CDATA[nameserver]]></category>
		<category><![CDATA[reverse dns]]></category>
		<category><![CDATA[soa]]></category>
		<category><![CDATA[syslog]]></category>
		<category><![CDATA[ters dns]]></category>
		<category><![CDATA[zones]]></category>

		<guid isPermaLink="false">http://www.linuxuzmani.com/?p=157</guid>
		<description><![CDATA[Debian Lenny üzerinde Bind9 kullanarak dns sunucu kuracağız. Güvenliği chroot kullanarak en üst seviyede tutacak şekilde yapılandıracağız. BIND 9 Kurulumu BIND 9 kurulumu ile birlikte nslookup, dig,nsupdate araçlarınıda kullanmak için dnsutils paketini kuruyoruz. apt-get install bind9 dnsutils Bind9 için genel ayar seçeneklerini düzenleyelim. nano /etc/bind/named.conf.options options { directory "/var/cache/bind"; auth-nxdomain no; # conform to RFC1035 [...]]]></description>
			<content:encoded><![CDATA[<p>Debian Lenny üzerinde Bind9 kullanarak dns sunucu kuracağız. Güvenliği chroot kullanarak en üst seviyede tutacak şekilde yapılandıracağız.</p>
<p><em><strong>BIND 9 Kurulumu</strong></em><br />
BIND 9 kurulumu ile birlikte nslookup, dig,nsupdate araçlarınıda kullanmak için dnsutils paketini kuruyoruz.</p>
<pre><strong>apt-get install bind9 dnsutils</strong></pre>
<p>Bind9 için genel ayar seçeneklerini düzenleyelim.</p>
<pre><strong>nano /etc/bind/named.conf.options </strong>

options {
	directory "/var/cache/bind";

	auth-nxdomain no;    # conform to RFC1035
	listen-on-v6 { any; };
};

<em><strong>Yetkili </strong><strong><strong>DNS Ayarları</strong></strong></em></pre>
<p>&#8216;linuxuzmani.com&#8217; yazılı yerleri kendi alanadınızla ve 172.16.3.1 ip adresini kendi internet ip adresiniz ile değiştirmeyi unutmayın. Ip adresiniz için ters kayıt eklerken son üç basamağı eklemiyorsunuz. <strong>Her ip için bu kayıt bir kere girilebilir.</strong> Yani 172.16.3.1 adresi için ters kayıt 3.16.172.in-addr.arpa şeklinde yazılır.</p>
<pre><strong>nano /etc/bind/named.conf.local</strong>

zone "linuxuzmani.com" {
type master;
file "/etc/bind/zones/linuxuzmani.com.db";
};

zone "3.16.172.in-addr.arpa"{
type master;
file "/etc/bind/zones/rev.3.16.172.in-addr.arpa";
};</pre>
<p><em><strong>Alanadı Ekleme</strong></em><br />
Alanadımızı zone (bölge) olarak veritabanını dosyasını oluşturuyoruz. Bu dosyaya A, MX, CNAME, NS vb kayıtları girilmektedir. BIND config dosyasina alanadlarımızı tutacağımız yer olarak /etc/bind/zones klasörünü gösterdik. Bu klasörü oluşturarak işe başlıyoruz.</p>
<pre><strong>mkdir /etc/bind/zones</strong></pre>
<p>Dns tanımlamalarını yapacağımız alanadı için dosyamızı açıyoruz.</p>
<pre><strong>nano /etc/bind/zones/linuxuzmani.com.db</strong>

;
; SOA
;
$TTL    1h
@               IN      SOA     ns1.linuxuzmani.com. hostmaster.linuxuzmani.com. (
                        0000000001      ; Serial number
                        1h              ; Slave refresh
                        15m             ; Slave retry
                        2w              ; Slave expire
                        1h              ; Negative Cache TTL
                        )
;
; Name Server Kayıtları
;
@               IN      NS              ns1.linuxuzmani.com.
@               IN      NS              ns2.linuxuzmani.com.
;
; Mail Kayıtları
;
@               IN      MX      10      mail.linuxuzmani.com.
;
; A Kayıtları
;
@               IN      A               172.16.3.1
www             IN      A               172.16.3.1
ns1             IN      A               172.16.3.1
ns2             IN      A               172.16.3.2
mail            IN      A               172.16.3.3
destek          IN      A               172.16.3.4

dosyamızı kaydediyoruz.</pre>
<p><em><strong>Ters</strong><strong><strong> DNS</strong></strong></em><br />
172.16.3.1, 172.16.3.2, 172.16.3.3, 172.16.3.4 ipleri için ters dns kaydı girelim. Sondaki 3 basamak yazmadan ip dosyamızı açıyoruz.</p>
<pre><strong>nano /etc/bind/zones/rev.3.16.172.in-addr.arpa</strong>

$TTL    1h
@ IN SOA ns1.linuxuzmani.com. hostmaster.linuxuzmani.com. (
                        0000000001;
                        1h;
                        15m;
                        2w;
                        1h
)

                    IN    NS     ns1.linuxuzmani.com.
1                   IN    PTR    linuxuzmani.com.
2                   IN    PTR    linuxuzmani.com.
3                   IN    PTR    linuxuzmani.com.
4                   IN    PTR    linuxuzmani.com.</pre>
<pre></pre>
<p>Dosyamızı kaydediyor ve çıkıyoruz.</p>
<p><strong><em>Chroot Ayarları</em><br />
 </strong>Bind9 yetkisiz bir kullanıcı ve chroot olarak /var/lib/named altında çalıştırmak için /etc/default/bind9 açıyor ve aşağıdaki satırları ekliyoruz.</p>
<pre><strong>nano /etc/default/bind9</strong>

# run resolvconf?
RESOLVCONF=yes
# startup options for the server
OPTIONS="-u bind -t /var/lib/named"</pre>
<p>Dosyamızı kaydediyoruz.</p>
<p>Bu dizinin chroot olarak çalışması için aşağıdaki klasörleri oluşturuyoruz.</p>
<pre><strong>mkdir -p /var/lib/named/etc</strong>
<strong>mkdir -p /var/lib/named/dev</strong>
<strong>mkdir -p /var/lib/named/var/cache/bind</strong>
<strong>mkdir -p /var/lib/named/var/run/bind/run</strong></pre>
<p>Bind9 konfigürasyon dizinini /var/lib/named/etc altına taşıyoruz.</p>
<pre><strong>mv /etc/bind /var/lib/named/etc</strong></pre>
<p>Yeni konumdan eski konuma sembolik link verelim..</p>
<pre><strong>ln -s /var/lib/named/etc/bind /etc/bind</strong></pre>
<p>Boş ve rasgele aygıt oluşturalım.</p>
<pre><strong>mknod /var/lib/named/dev/null c 1 3</strong>
<strong>mknod /var/lib/named/dev/random c 1 8
</strong></pre>
<p>Dizinlerimizin erişim yetkilerini düzenleyelim.</p>
<pre><strong>chmod 666 /var/lib/named/dev/null</strong>
<strong>chmod 666 /var/lib/named/dev/random</strong>
<strong>chown -R bind:bind /var/lib/named/var/</strong>
<strong>chown -R bind:bind /var/lib/named/etc/bind</strong></pre>
<p>Alanadı sunucumuzdaki logları sistem logunda görebilmek için /etc/init.d/sysklogd dosyasına aşağıdaki eklemeyi yapalım. PATH=/bin:/usr/bin:/sbin:/usr/sbin  yazan satırın altına  aşağıdaki satırı ekliyoruz.</p>
<pre><strong>nano /etc/init.d/sysklogd
</strong>
SYSLOGD="-a /var/lib/named/dev/log"
Sistem log servisimizi ve dns sunucumuzu yeniden başlatıyoruz.

<strong>/etc/init.d/sysklogd restart</strong>
<strong>/etc/init.d/bind9 restart</strong></pre>
<p>Normal şartlarda domaini aldığınız yerde alt domain tanımlama bölümünden internet ipnize ns1 ve ns2 karşılığı olarak eklersiniz. Bundan sonra herhangi bir dnsten sorgulama yapabilirsiniz. Biz yerel olarak yapılandırdığımız için dns sorgulamalarızın kurdugumuz dns sunucuya gelmesi için resolv.conf dosyamızı ipmizi ekliyoruz.</p>
<pre><strong>nano /etc/resolv.conf</strong></pre>
<p>nameserver 172.16.3.1</p>
<p><em><strong>DNS Ayarlarını Kontrol Edelim Working</strong></em></p>
<p>Alt alanadlarını (subdomain) kontrol etmek için dig @172.16.3.1 destek.linuxuzmani.com ve mail  kayıtlarını görmek için dig MX @172.16.3.1 linuxuzmani.com şeklinde kullanabilirsiniz.</p>
<pre><strong>dig @172.16.3.1 linuxuzmani.com</strong>

; &lt;&lt;&gt;&gt; DiG 9.5.0-P2 &lt;&lt;&gt;&gt; @172.16.3.1 linuxuzmani.com
; (1 server found)
;; global options:  printcmd
;; Got answer:
;; -&gt;&gt;HEADER&lt;&lt;- opcode: QUERY, status: NOERROR, id: 42726
;; flags: qr aa rd ra; QUERY: 1, ANSWER: 1, AUTHORITY: 2, ADDITIONAL: 2

;; QUESTION SECTION:
;linuxuzmani.com.                   IN      A

;; ANSWER SECTION:
linuxuzmani.com.            3600    IN      A       172.16.3.1

;; AUTHORITY SECTION:
linuxuzmani.com.            3600    IN      NS      ns1.linuxuzmani.com.
linuxuzmani.com.            3600    IN      NS      ns2.linuxuzmani.com.

;; ADDITIONAL SECTION:
ns1.linuxuzmani.com.        3600    IN      A       172.16.3.1
ns2.linuxuzmani.com.        3600    IN      A       172.16.3.2

;; Query time: 0 msec
;; SERVER: 172.16.3.1#53(172.16.3.1)
;; WHEN: Sun Mar 8 17:53:47 2009
;; MSG SIZE  rcvd: 116</pre>
<p>Ters dns kaydını kontrol edelim.</p>
<pre><strong>host 172.16.3.1
</strong>
1.3.16.172.in-addr.arpa domain name pointer linuxuzmani.com.</pre>
<p>Eğer mail hizmetinizi Gmail&#8217;den alıyorsanız alanadı dosyamızda aşağıdaki yeri;</p>
<pre>@               IN      MX      10      mail.linuxuzmani.com.</pre>
<p>Siliyorsunuz. Gmail&#8217;e ait bilgileri onun yerine ekliyorsunuz.</p>
<pre>linuxuzmani.com.		3600	IN	MX	3 alt2.aspmx.l.google.com.
linuxuzmani.com.		3600	IN	MX	5 aspmx2.googlemail.com.
linuxuzmani.com.		3600	IN	MX	5 aspmx3.googlemail.com.
linuxuzmani.com.		3600	IN	MX	1 aspmx.l.google.com.
linuxuzmani.com.		3600	IN	MX	3 alt1.aspmx.l.google.com.</pre>
]]></content:encoded>
			<wfw:commentRss>http://www.linuxuzmani.com/debian-lenny-ile-guvenli-bind-kurulumu.html/feed</wfw:commentRss>
		<slash:comments>13</slash:comments>
		</item>
	</channel>
</rss>
