Site Saldýrýsý Hkk.

Merhaba sevgili dostlar,

Ortalama 7 yýldýr gönüllülük esasýyla yürüttüðümüz bir sitemiz var. Kâr amacý gütmüyoruz ve baðýþ gelirse giderleri karþýlýyoruz, diðer türlü cebimizden gidiyor çünkü buna deðer veriyoruz. Böyle yýllarca devam ettirdiðimiz siteye son 1-2 yýldýr saldýrýlar oluyor ve geçen 2 ay önce kapanma eþiðine geldi. Yaptýðýmýz iþin benzerini yapýp para kazanmak isteyenler var ki kazanýyorlar da... Dolayýsýyla bizim geçmiþimiz olmasaydý ve ücretsiz hizmet sunmasaydýk diðer platformlar tercih edilecekti.

Durumun özeti yukarýdaki gibi.

Nihayetinde sitemize saldýran bu kiþi(ler) hakkýnda neler yapabileceðimizi öðrenmek istedik çünkü kazanç olmasa bile keyifle yapýlan bir iþi sonlandýrmak istemiyoruz ama þu 1-2 yýl çok zor geçmeye baþladý. Neden saldýrdýklarý da üstte yazdýðým gibi ama onlarla baðdaþtýrabilecek bir þey bulamadýk ve sadece þüpheyle kalýyor çünkü birkaç dostun araþtýrmasý sonucu aracý birilerini tutarak yani parayla sitelere saldýrý yapýlýyormuþ. Biri de biz olduk. Biraz tuhaf geldiðinin farkýndayýz ama önerileriniz, fikirleriniz varsa eðer müteþekkir oluruz.

Saygýlarýmla.

Türk Ceza Kanununun; Sistemi Engelleme, Bozma, Verileri Yok Etme veya Deðiþtirme baþlýklý

TCK 244. maddesi,

(1) Bir biliþim sisteminin iþleyiþini engelleyen veya bozan kiþi 1 yýldan 5 yýla kadar hapis cezasý ile cezalandýrýlýr.
(2) Bir biliþim sistemindeki verileri bozan, yok eden, deðiþtiren veya eriþilmez kýlan, sisteme veri yerleþtiren var olan verileri baþka bir yere gönderen kiþi 6 aydan 3 yýla kadar hapis cezasý ile cezalandýrýlýr.
(3) Bu fiille bir banka veya kredi kurumuna ya da bir kamu kurum veya kuruluþun ait biliþim sistemi üzerinde iþlenmesi halinde verilecek ceza yarý oranýnda artýrýlýr.
(4) Yukarýdaki fýkralarda tanýmlanan fiillerin iþlenmesi suretiyle kiþinin kendisinin veya baþkasýnýn yararýna haksýz bir çýkar saðlamasýnýn baþka bir suç oluþturmamasý halinde iki yýldan altý aya kadar hapis ve beþbin güne kadar adli para cezasýna hükmolunur.

þeklindedir.

244.cü Madde ile Avrupa Siber Suç Sözleþmesinin 4. maddesinde öngörülen "verilere müdahale" ve 5. maddesinde öngorülen "sistemlere müdahale" düzenlemelerine paralellik saðlanmaya çalýþýlmýþtýr.

244.Maddenin gerekçesinde de belirtildiði gibi bir sisteme zarar vermek suç haline getirilmiþtir. Biliþim sistemlerinde bulunan verilerin veya programlarýn kýsmen veya tamamen tahrip edilmesi deðiþtirilmesi iþlevlerinin üzerinde oynanmasý, olaðan iþleyiþinin engellenmesi, eriþimin kýsýtlanmasý gibi eylemler genel olarak biliþim sistemlerine karþý mala zarar verme suçlarý olarak düzenlenmiþtir.

Ýþleyiþi engellenen veya bozulan biliþim sistemi veya biliþim sisteminde bulunmasýna karþýlýk bozulan yok edilen deðiþtirilen veya eriþilmez kýlýnan ya da sisteme yerleþtirilen baþka bir yere gönderilen veriler suçun konusunu oluþturur.

Biliþim sisteminde sistemin engellenilmesi iþleyiþinin bozulmasý, verilerin yok edilmesi, verilerin deðiþilmesi ve eriþilmez kýlýnmasý gibi eylemler suçun maddi unsurlarýdýr.

Yukarýda verdiðim kanun maddesi ve Avrupa Siber suçlarla mücadele sözleþmesi gereðince bir web sitesinin iþleyiþinin engellenmesi dahi suçtur. Yani verilerin ele geçirilmesi, hacklenmesi dahi gerekmez. Siber saldýrýlarla siteyi yavaþlatmak dahi hukuki mevzuata göre suçtur.

Tabi buraya kadar anlattýklarým iþin hukuki boyutu. Suçluyu mazur göstermese de bir de internet sitesi sahiplerinin almasýnda fayda olan güvenlik önlemleri var. Belirttiðim gibi suç suçtur ancak tedbir de gerekli. Çünkü çoðu saldýrý IP adresinin tespit edilememesi için Proxy ardýndan yapýlýr. Görünen IP.ler doðru ip.ler deðildir.
Bu nedenle bazý sorular soracaðým.

Sisteminizin iþletim sistemi nedir? (windows ya da linux mu, hangi dilleri kullanýyor windows server, centos, fedora vs)

Web hosting paneli var mý? Varsa plesk, cpanel, directadmin vs...?

Modsec, brute force engelleyici vs. gibi yazýlýmsal firewall var mý?

Datacenter seviyesinde Serverda ddos atak önleyici yazýlým veya donaným var mý?

Cloudflare gibi yazýlýmlar mevcut mu?

Kullanýlan web yazýlýmý nedir ve güncel mi? Php kullanýlýyorsa en son sürüm kullanýlýyor mu?

Ýlk baþta aklýma gelen bu sorularýn cevabý ne olursa olsun log tutup, loglarla birlikte (savcý anlamaz ama biliþim uzmanýna inceletecektir) Cumhuriyet Savcýlýðýna Þikayet edebilirsiniz.

Öncelikle size yapýlan DDoS un Türkiye mi yoksa Rusya dan mý veya baþka bir ülkeden mi geldiðini öðrenmelisiniz. Adminin de belirttiði gibi eðer ülkemizden biriyse zaten cezasý var. Fakat, baþka ülkelerle genelde siber savaþlar oluyor bunu da bilmekte fayda var. DDoS için sizin, serverin veya sitenin IP adreslerini almak için mutlaka bir yöntem izlemiþlerdir. Tahminimce eposta aracýlýðýyla olmuþtur. Fakat eðer baðýþ yaparken kullandýklarý bir yöntem izledilerse yaptýklarý dijital paraysa izlenebilirliði tartýþýlýr. Eðer kart gibi benzeri þey kullanýldýysa çok rahat olur. Baþka bir teori de; sizin gibi sitelerin merkezine veya merkezi serverine saldýrmýþ ve arada sizin de siteniz kaynamýþ olabilir. Yukarýda da belirttiðim gibi, öncelikle saldýrýnýn nereden geldiðini bulmalýsýnýz. DDoS saldýrýsý olduðunu yazdýðýnýzdan yorumluyorum ve bu açýdan bakýyorum. Böyle bir saldýrý için bazý önleyici kurumlar var. Týpký bilgisayardaki antivirüs programý gibi. Bu yüzden araþtýrma yapýp burayla anlaþmanýzý tavsiye ederim. Önerebileceðim bir site de var tabii ki karar da size kalmýþ linkini býrakýyorum bilenen bir sitedir "https://www.cloudflare.com/". Biraz araþtýrma yapýp ayrýca beyaz þapkalý bir hacker ile anlaþýp iþi çok hýzlý þekilde bulmanýzý tavsiye ederim. Sonrasýnda onlarýn yaptýðýna dair kanýtlarý bulup eðer ülkemizdeyse savcýlýða kanýtlarla giderseniz iþiniz çok çabuk olur diye düþünüyorum. Umarým emeklerinizin karþýlýðýný alýrsýnýz. Allah size bolca kazanç ve baðýþçý saðlar inþallah. Ýyi günler dilerim.

Tekrar merhaba,

Geç cevap verdiðim için lütfen kusuruma bakmayýn. O kadar yoðunluk vardý ki bir türlü geri dönüþ yapamadým.

Siteye saldýraný tespit edememiþtik ve bu yüzden savcýlýða baþvuruda bulunamadýk. Site güvenliði konusunda þu an yapýlabilecek her þeyi yaptýk hatta yedeklerini de siteyle baðlantýsý olmayacak bir þekilde yedekledik. Tek arzumuz huzurla iþ yapmak ve umarým bir daha böyle bir sorun yaþamayýz ama sözlerinizi küpe yaparak bir daha böyle bir þey olursa eðer tespiti konusunda uðraþacaðýz. Tabii beyaz yakalý hacker kýsmý biraz karmaþýk...

Cevaplarýnýz için tek tek teþekkür ederiz.