Site güvenliğini alirken mahkeme açtılar bana

[Asi Yorumcu]

Merhaba değerli dostlar


Müsadenizle konuya gireyim
Bir hosting şirketi bana sponsor oldu ve bir web sitesi kurdum.

Kasım ayının sonunda yine bir paylaşım forumunda bir sitenin hacklendiğini gördüm ve konu altında mesajlarda alınması gereken tedbirler sıralanıyordu.

Bu tedbirleri araştırken bir yazıya rastladım ve bir dosya indirdim. yazı içeriğinde dosyayı indirip ftp ye atılması ve bu şekilde sitenin Chmod ayarlarında var ise acık kapatılması yaziyordu. indirdiğim klasör de bir kaç dosya vardı ve bir dosya tek ftp de çalişiyordu. chmod ayarlarına baktım Ftp de bulunan iki klasörde açık vardı. aradan bir kaç dakika geçti sitemin kapandığını gördüm. kendilerini mesaj yolladim "
Sn, ...
Sponor hosting paketiniz üzerinde ss dizini icerisinde r57 c99 vb shell tespit eilmiş olup yapılan hack girişim logları ftp logları ve sizin sisteme giriş yaptığınız loglar tarafımızca tespit edilip bilişim suclarına hakkınızda suc duyurusunda bulunulmuştur.

Saygılar
" şeklinde bir cevap verdiler.

bu sabah evime bir kagit parcası geldi. üzerinde ise mahkemem olduğu yaziliydi.

dava mevzusu bölümünde ise " Bilişim sisteminin işleyişini engelleme veya bozma, Bilişim sisteminde ki verileri bozma yoketme, Erişilemez kılma, sisteme veri yerleştirmevb.. Suç işlemek amacıyla kurulan örgüte üye olma."

şeklinde yazıyordu.

İçerisinde sadece videoya düzenlemeye ait olan bu site ye yüklediğim dosya ismi shell ve site hacklenmesi için de kullaniliyor. araştırdığım kadarı ile kimisi yazıda yazıldığı gibi chmod ayarlarına bakmak için kullanıyor.


yükediğim dosya nedeni ile örgüt üyesi bile olmuşum.
şirketin sistemine zarar gelmedi, siteleri hacklenmedi, hatta anında sistem onları uyarmiş ve sitemi kapattılar ayrıca emek verdiğim sitenin yedeiğini vermediler. üyelerime mahcup ettiler.

ben sitenin güvenliğini almak için yüklediğim dosya da bana neler cıkardılar.
bu durumda ben suçlumuyum değilmiyim. anlayamadim.

[Ballot]

savcı ya ifade verirken deki adamlar bana sponsor oldu ben onların dosyalarına zarar vermedim zaten benim dosyalarım farklı onlarınki farkli yerde tutulur ben onlarinkine onlar benimkine erişemem attığım dosyalarda hack dosyası değil birer uzaktan dosya yöneticisidir.onların sisteme vereceği zararı ellede verdirebilirsiniz.onların hiç bir ekstra avantajı bulunmamaktadır ki zaten de hiç bir zarar vermedim ki zaten logları verdiklerini idda ediyorlar o loglar sayesinde server üzerinde gerçekleştirdiğim işlemlerin zaten suçsuz olduğunu gösterir bilirkişi sayesinde