Sitelerim hacklendi, loglar silinmiş ancak yapan kişiyle iletişimdeyim.

[pumax]

Merhabalar;

Öncelikle forumda arama yaptım, benzer bir çok konu var ancak benim değinmek istedğim noktalar birbiriyle uyuşan kısımlar olmadığı için, ya da ben olsa da bunları bir araya getirip kesin bir sonuç çıkaramadığımdan bu konuyu açma gereği duydum;

1 Aralıkta yani 3 gün önce sunucumuzdaki bize ait olan 3 site hacklenmiş, görünce bunlardan 1ini düzelttim, diğerlerine delil olabilmesi açısından dokunmadım. Sanıyorum bu işlemi yapanlar, işi bitirdikten sonra logları temizlemişler ve ben ip adreslerini göremedim. Ancak bunlar turk-h.org sitesi üzerinden anlık yansıma almışlar ve buradan bilgilerine erişilebilir sanıyorum. Ayrıca; indexte bıraktıkları izlerden ben bu şahıslara ulaştım, facebook üzerinde konuştuk, biriyle de telefondan görüştüm, telefondan görüştüğüm pişman olduğunu her şeyi mahkemede v.s. de anlatacağını söyledi, diğeri ise bu işe ön ayak olan kişi umursamaz tavırlar takınmaya çalışıp, facebookta "mahkemeye verceklermiş, vermeyenin ....... koyayım" v.s. yazılar yazıp, aynı zamanda benim duvarıma direk kasti olarak, hacklediği sitelerin listesini yazıp "başka varsa basalım!" falan diye tehditvari tavırlar takınıp, bir de utanmadan "mahkemeden korksaydık biz bu ......a ko....mun işini yapmazdık" diye ters cevaplar veriyor. Ben bu kişiyle facebook sohbet üzerinden konuştum, direk "kişisel sitem xxxx.xx üzerine basılan index sana mı ait arkadaşım?" şeklinde sordum, o da "evet bana ait" dedi, "öyleyse diğer yyy.yy ve zzz.zz sitelerindekiler de sana aitti?" diye sordum ve "evet bana ait nasıl yardımcı olabilirim?" falan diye devam etti. Ayrıca her zaman kullandığımdan farklı bir adrese indexte bıraktığı msn adresini ekleyip "sen şu siteyi patlatan mısın?" v.s. diye soru sorup oradan da gelen olumlu cevap belgeledim. (ancak orada kim olduğumu bilmiyordu, ben de ben olmadığımı söylememiştim zaten) Son oalrak da facebook üzerinden mesaj atarak olayı özet geçtim ve o da yine "bana her yol paris, yolla bakalım belgeleri" gibi bir cevap verdi, böylece suçu kabullenmiş ve belgelemiş oluyor sanıyorum.

Sormak istediklerim;
- Bu kayıtları sıkıntısız bir şekilde kullanabilir miyiz?
- Her birinin ekran görüntüsünü ve baskılarını aldım bunların geçersizliği yoktur umarım, olursa ne gerekçeyle olur?
- Bunu yapan çocuk reşit ama benim bulunduğum şehirden farklı bir şehirde ikamet ediyor. Ben suç duyurusunu buradan yapacağım, bu dava olayları vs nasıl işler acaba?

Aslında aklımda çok daha fazla soru vardı sanki ama şimdilik özetle bu kadarının sıralanmasının yeterli olduğuna karar verdim. Çok karışık sanıyorum olaylar, aklıma takılan şeyler olursa yine eklerim tabi. Şimdiden teşekkürler.

[IT Adviser]

Sayın pumax;

Bu gibi olaylarda (şahsen benim de başıma geldi) log kayıtlarından tespit edilen IP leri saldırı anında kullanan kişi hakkında suç duyurusunda bulunuluyor. Ben log kayıtlarını genelde şikayet dilekçesine ekliyorum. Hosting firmalarından yasal olarak tekrar kayıtlar isteniyor ya da senin yardımınla bu kayıtlar sunucu tarafında savcılık tarafından bilirkişiler aracılığı ile incelenerek doğrulanıyor. Daha sonra bu kişilerin ifadeleri alınarak yargılama başlıyor. Tespitlerimizin bazılarında proxy kullanımı da çıkabiliyor, bunlarda biraz zorlanabiliyoruz tabi.
Senin olayında ise loglar nasıl silindi anlayamadım, muhakkak biryerlerde iz bırakmışlardır. Bu konuda profesyönel bir yardım alman gerekebilir yada adli incelemede bulunabilir. Sen ise şimdilik msn ve facebook yazışmalarını delil gösterebilirsin, tabi telefon numarasını da. Mns yazışmaları ve facebook ekran görüntülerine karşı taraflarca yanıltıcı olabileceğinden itiraz edilebiliyor. Şöyle ki; herhangi bir msn yazışması editlenerek değiştirilebilir ve facebook ekran görüntüleri de Photoshop gibi programlarla değiştirilmiş denilebilir. Telefon numarası ile sms kayıtların varsa eğer bunlar sağlam delil niteliğindedir.

Sen yine de bu delillerini sakla ve kullan.

Kolay Gelsin.