İnternet Sitesine saldırı

[deniz02]

Konuya ilişkin bir HABER:
http://www.turkishmedia.com/haberbaz...nID=714229&a=1

[bulucu]

Sayın bulucu, sitede tutulan kayıtların bir kelime işlem programıyla değiştirilmesi mümkün olmakla birlikte, yapılan bu değişikliklerin tespit edilmesi de aynı kolaylıktadır. "Saçma ve tek taraflı delil" düşüncesi, yanlış bir düşüncedir. Elektronik delil, kağıt üzerinde delil değildir.

Sn. Emrah bey, yapılan değişikliklerin kolaylıkla nasıl tespit edileceğini gerçekten çok merak ettim. Netice de tüm LOG lar text dökümlerdir. Bu sitenin de bu tip LOG kayıtları vardır. Bunları herhangi bir text işleme programına alsam ve üzerlerinde değişiklik yapsam, örnek olarak o IP'den gezilmemiş sayfaları da ziyaret edilmiş gibi LOG formatında bu döküme eklesem, sonra da bunu delil diye ibraz etsem, bunun doğruluğu veya yanlışlığı nasıl tespit edilebilir?

Bu işlem yazılı çıktı almadan, doğrudan bilgisayar üzerindeki kayıtlardan da rahatlıkla yapılabilir yani sizin ifadeniz ile elektronik ortamda. Ayrıca standart ve sabit LOG formatı yoktur. Yani her sitenin programcısı kendisi için gerekli olanlar ne ise onların LOG larını tutar.

Bu nedenle site log'larının delil teşkil edebileceğini kanaatinize katılmıyorum.

[Erdoğan Kırcalı]

Sn.bulucu;
login kayıtlarında değişiklik yapılamaz denmemiş ki.Yapılan değişiklik kolaylıkla tesbit edilebilir denmiş.Siz daha iyi bilirsiniz,Bahsettiğiniz türde bir kayıt değişikliği tesbit edilemezmi? Yada siz tesbit edemezmisiniz?

[Av.Emrah Yavuzcan]

Sayın bulucu, düşünüldüğünde bu kadar kolaymış gibi gelebilir. Fakat, adli bilişim denilen bir bilim dalı mevcuttur. Bir belgenin ne zaman kayıt edildiği, üzerinde hangi tarih ve saatte değişiklik yapıldığı, hangi bilgisayarda bu değişikliğin yapıldığı ve benzer bir çok husus kolaylıkla tespit edilebilmektedir. Web sitelerindeki loglar, kullanıcı tarafından kaydedilen hususlar olmadığından bahisle, yapılacak manipülasyonların tespiti mümkündür. Sevgiler, saygılar...

[bulucu]

Sayın bulucu, düşünüldüğünde bu kadar kolaymış gibi gelebilir. Fakat, adli bilişim denilen bir bilim dalı mevcuttur. Bir belgenin ne zaman kayıt edildiği, üzerinde hangi tarih ve saatte değişiklik yapıldığı, hangi bilgisayarda bu değişikliğin yapıldığı ve benzer bir çok husus kolaylıkla tespit edilebilmektedir. Web sitelerindeki loglar, kullanıcı tarafından kaydedilen hususlar olmadığından bahisle, yapılacak manipülasyonların tespiti mümkündür. Sevgiler, saygılar...

Sn Emrah Bey düşünmekten değil bilakis fiiliyattan bahsediyorum. Mutkala adli bilişim diye bir dal vardır. Ancak burada çalışan kişiler de elektronik ortamın kendilerine sağladığı imkanlar ile çalışırlar. Elektronik ortamdaki bir bilginin de kayıt tarih ve saatini değiştirmek, değişiklik yapan kişi bilgisini silmek/değiştirmek vs. gibi işlemler ise tahmin edeceğinizden çok daha kolaydır. İşin enteresan tarafı bu işlemler için engin bilgisayar bilgisini de sahip olmanız gerekmediğidir. Çünkü bunu yapabilecek onlarca FREEWARE yazılım bulabilirsiniz.
Buradan bahisle, herhangi bir sitenin LOG kayıtları hiç bir şekilde tutarlı bir delil olarak değerlendirilemez kannatimi koruyorum.